1、同时在通用串行总线控制器中USB大容量存储设备的硬件ID，在设备管理器中展开通用串行总线控制器列表，找到USB大容量存储设备，在它的属性窗口中点击详细信息标签，复制出它的硬件ID也保存一下。
2、点击开始－－运行－－输入gpedit.msc－－按回车，打开组策略。并定位到计算机配置管理模板系统设备安装设备安装限制。
修改右侧的禁止安装未由其他策略设置描述的设备为已启用，再打开允许安装与下列设备ID相匹配的设备，设置为已启用，在选项窗格中点击显示，U盘硬件ID分别添加进去。
设置确定后并关闭窗口后生效。