有时在自己的电脑上，如果允许别人随意安装设备，不但增加设备和设备驱动之间的冲突，有时也会有安全风险，出于这种目的，我们可以在64位win10旗舰版中禁止指定设备安装，这个功能需要系统的策略组来实现，下面就分享给还不会使用的朋友。
1、在系统下，按下WIN键+R键调出运行对话框，然后输入 gpedit.msc 回车；
2、这时就打开了本地组策略编辑器，我们在左侧以此展开：计算机管理——管理模板——系统——设备安装——设备安装限制；
3、在右侧选项中有多个策略可以编辑，如“禁止安装可移动设备”的启用将可以禁止安装一些移动设备，如移动硬盘，U盘等，或者可以编辑设备ID信息来组织设备安装，都是很好的方法。
4、通过测试上面方法能有效屏蔽一些设备的安装，之前已经安装过的除外。
2、这时就打开了本地组策略编辑器，我们在左侧以此展开：计算机管理——管理模板——系统——设备安装——设备安装限制；
3、在右侧选项中有多个策略可以编辑，如“禁止安装可移动设备”的启用将可以禁止安装一些移动设备，如移动硬盘，U盘等，或者可以编辑设备ID信息来组织设备安装，都是很好的方法。
4、通过测试上面方法能有效屏蔽一些设备的安装，之前已经安装过的除外。
