如何阻止 Windows 自动将某些 USB 设备安装为受信任设备

Question

如该问题的其中一个答案所述，操作系统似乎会自动将“键盘”USB 设备安装为受信任设备。

由于操作系统从设备本身获取 USB 设备类型，因此可以创建声明自己为例如“键盘”类型而实际上是其他类型的 USB 设备。

这个问题的答案之一似乎解释了如何阻止 Linux 自动安装 HID 设备。

有没有办法阻止 Windows 自动安装 USB 设备？

Answer 1

这可能是您要找的，但请注意这是针对 Windows 7 的，因为您没有指定 Windows 的版本：

要禁用 Windows 7 自动检测和安装驱动程序的能力，以下步骤可能会有所帮助。

第1步：

1. 转至开始 > 控制面板。
2. 类型 更改设备安装设置。
3. 单击设备和打印机下的更改设备安装设置链接。
4. 在“您希望 Windows 为您的设备下载驱动程序软件和逼真的图标吗？”下，单击“不，让我选择要执行的操作”。
5. 选择“从不从 Windows 更新安装驱动程序”。系统将始终要求您提供设备驱动程序。
6. 保存更改。

第 2 步：通过组策略编辑器。

注意：组策略编辑器仅在 Windows 7 专业版、旗舰版和企业版中可用。(GPEDIT.MSC)在 Windows 7 入门版和家庭高级版中，您将无法使用本地组策略编辑器。

另请注意，您应该具有执行这些任务的管理权限。

1. 转到“开始”，然后在“开始搜索”框中键入 mmc gpedit.msc。
2. 在导航窗格中，打开以下文件夹：本地计算机策略、计算机配置、管理模板、系统、驱动程序安装。
3. 双击窗口右侧的关闭 Windows 更新设备驱动程序搜索提示。
4. 转到对话框的设置选项卡。
5. 选择启用单选按钮。
6. 单击应用，然后单击确定。
7. 关闭本地组策略编辑器。

要阻止 USB 存储设备：

您需要使用 GPEDIT.MSC

计算机配置 –> 管理模板 –> 系统 –> 设备安装 –> 设备安装限制

设置策略：“防止安装可移动设备”