首先插入自己的SD卡，右击桌面的计算机选择管理，在打开的窗口启动设备管理器，在设备列表依次展开磁盘驱动器Genric USB SA16G SD CARD，右击选择属性打开设置窗口(图3)。

(图3 选择需要设置的SD卡)在打开的窗口切换到详细信息，接着在属性下拉列表中选择硬件ID，然后记下SD卡硬件ID的值，类似SDGendisk，右击选择复制，将其粘贴到记事本里保存(图4)。

(图4 复制SD卡硬件设备ID值)操作同上，继续展开通用串行总线控制器USB COMPOSITE DEVICE设备，同样将其硬件ID值复制到记事本保存。

同样，可以对USB HUB进行设置，使得插入USB HUB后只能识别自己的U盘。

接着启动组策略编辑器，依次展开计算机配置管理模板系统设备安装设备安装限制，将右侧窗格的禁止安装未由其他策略设置描述的设备策略设置为已启用。

继续设置允许安装与下列设备ID相匹配的设备为已启用，在打开的配置窗口单击显示，然后依次输入上述获取的SD卡和USB COMPOSITE DEVICE的硬件ID值，这样平板就只能识别自己的SD卡了(图5)。

(图5 设置允许的SD卡硬件ID)通过上述设置后，如果孩子插入他们自己手机的SD卡，由于每张SD卡硬件ID不同，系统会拒绝进行识别，在资源管理器里无法看到插入的SD卡。

此时打开设备管理器可以看到插入SD卡会出现在其他设备下，打开属性窗口可以看到由于系统策略的限制，SD卡驱动并没有被安装。

这样可以有效防止SD卡带来的各种病毒(图6)。

(图6 设置组策略限制后平板不会再识别其他的SD卡)如果觉得组策略的控制麻烦，还可以借助Lenovo Port Locker(下载地址:http://suo.im/ayavy)为USB接口加上密码进行保护，在平板上启用Lenovo Port Locker的保护后，插入的USB设备必须输入密码才能使用(图7)。

(图7 使用Lenovo Port Locker的保护后必须输入密码才能使用USB设备)小提示：

Windows 8.1组策略还提供很多限制功能，比如可以启用不要运行指定的Windows应用程序策略，阻止孩子们运行指定的程序如QQ游戏(自己运行时则只要改限制程序名称即可)，或者启用软件限制策略，然后添加需要限制的程序，这样也可以阻止孩子们安装指定软件。

声明：

本文内容由电脑高手网整理，感谢笔者的分享！刊登/转载此文目的在于更广泛的传播及分享，但并不意味着赞同其观点或论证其描述。

如有版权或其它纠纷问题请准备好相关证明材料与站长联系，谢谢！