公司重要部门或者岗位的电脑一般都需要设置只允许指定的U盘或者硬盘接入识别，其他就算接入也无法识别使用，这样可以保证电脑内重要的文件资料安全。
1、把需要设置能够识别的硬盘或者U盘插入主机，然后在电脑桌面找到此电脑，在其上方点击右键，在弹出的菜单中点击管理。
2、在计算机管理窗口左侧找到并点击设备管理器，在右侧点击展开通用串行总线控制器，在其下找到USB大容量存储设备，在其上方点击右键，在弹出的菜单中点击属性。
3、在弹出的窗口上方点击详细信息选项卡，在其下方属性中点击选中硬件ID，然后复制下方的值。
4、在电脑桌面使用快捷键win键+R唤出运行窗口，输入gpedit.msc，点击确定。
5、在本地组策略编辑器左侧依次点击展开计算机配置—管理模板—系统—设备安装，选中其下的设备安装限制，在右侧找到并双击打开禁止安装未由其他策略设置描述的设备，在弹出的窗口中勾选已启用，然后点击确定。
6、找到并双击打开允许使用与下列设备安装程序类相匹配的驱动程序安装设备，勾选已启用，在下方点击显示，在弹出窗口值中粘贴之前在步骤3中复制的数值，然后依次点击确定即可。
7、当然这类方法掌握的人很多，很容易就被破解掉了，因此最为安全的方法还是使用类似于大势至电脑文件防泄密系统之类的软件，下面小编具体介绍下使用方法。百度下载该软件，解压安装后在电脑桌面使用快捷键alt+F2唤出登录窗口，按照下方提示输入初始账号和密码，点击确定。
8、在主界面左上方找到存储设备控制选项，勾选其下的允许特定USB存储设备使用（如U盘、移动硬盘等）。
9、点击其后的添加特定U盘，在左侧选中插入U盘或者硬盘的设备序列号，在中间点击符号即可，然后点击保存完成。
10、如果需要设置其他权限，比如禁止电脑向USB存储设备拷贝文件、禁止usb存储设备向电脑拷贝文件、禁用光驱等，只需勾选设置即可。
11、全部设置完成后，在右下角点击后台运行，系统自动隐藏起来运行即可。