在电脑桌面使用快捷键win键+r唤出运行窗口，在搜索框中输入gpedit.msc，然后点击回车键。
在打开的本地组策略编辑器窗口左侧菜单中依次点击展开依次点击展开计算机配置—管理模板—系统—设备安装，然后选中其下的设备安装限制。
在右侧窗口中找到并双击允许安装与下列设备ID相匹配的设备。
在打开的窗口中勾选已启用，然后在下方找到并点击显示。
返回电脑桌面，打开控制面板，在右上角点击并选中大图标，然后在下方找到并点击设备管理器。
在打开的设备管理器窗口找到通用串行总线控制器，点击展开，在其下方找到USB大容量存储设备并在其上方点击右键，在弹出的窗口中点击属性。
在属性窗口上方找到并点击详细信息选项卡，然后在下方属性中选中硬件ID，在下方值中复制该U盘的硬件ID。
把复制的硬件ID粘贴到步骤4中打开的显示窗口下方的值中去，然后依次点击确定返回本地组策略编辑器。
在本地组策略编辑器中再次找到并双击打开禁止安装未由其他策略设置描述的设备。
在打开的窗口中勾选已启用，然后点击确定返回即可。
百度大势至电脑文件防泄密系统，在大势至官网下载，下载完成后解压，在解压的文件中找到安装文件：大势至电脑文件防泄密系统V14.2.exe，双击进行安装。
待安装完成后返回电脑桌面，使用快捷键alt+F2唤出登录框，根据提示输入账号和密码，然后点击确定登入。
在主界面中首先找到存储设备控制，然后勾选其下的只允许特定USB存储设备使用（如U盘、移动硬盘），然后点击其后的添加特定U盘。
在打开的USB存储设备窗口中选中当前接入的USB存储设备序列号，点击中间的>符号，待该序列号加入到已许可USB存储设备中后点击保存即可。
这里不仅仅是U盘，还有移动硬盘及SD卡均可使用这种方式设置，待全部设置完成后，点击主界面右下角的后台运行即可。
当然只允许特定U盘、移动硬盘、SD卡使用只是该软件的一部分功能，它还可以禁止USB存储设备（如U盘、移动硬盘，允许使用USB鼠标、键盘和加密狗）、只允许从U盘向电脑拷贝资料，禁止从电脑向U盘拷贝资料、可以从电脑向U盘拷贝资料，但必须输入管理密码等存储设备控制权限。