1、在系统下，按下WIN键+R键调出运行对话框，然后输入 gpedit.msc 回车；

2、这时就打开了本地组策略编辑器，我们在左侧以此展开：计算机管理——管理模板——系统——设备安装——设备安装限制；

3、在右侧选项中有多个策略可以编辑，如“禁止安装可移动设备”的启用将可以禁止安装一些移动设备，如移动硬盘，U盘等，或者可以编辑设备ID信息来组织设备安装，都是很好的方法。

4、通过测试上面方法能有效屏蔽一些设备的安装，之前已经安装过的除外。