第一步、执行开始-运行-打开-gpedit.msc命令。
第二步、打开组策略，依次展开计算机配置-管理模板-系统-设备安装-设备安装限制。
第三步、查看右侧的设备安装限制，选定禁止安装未由其他策略设置描述的设备;右键打开编辑属性。
第四步、选择禁止安装未由其他设置描述的设备中的已启用属性，并应用本次设置。