U盘的广泛应用，作为便捷的存储设备不可或缺，但是病毒也开始紧盯着它，于是使用U盘对个人电脑资料存在着很大的威胁，不仅有病毒传播的危险，而且还有可能出现盗取、剽窃等恶性事件发生，那么如何防止这些现象发生呢？现小编给大家分享在电脑公司Win10系统中指定U盘可读取的方法，具体如下：
1、首先把U盘先插入电脑，然后在桌面的“我的电脑”图标上右键选择“设备管理器”，展开“磁盘驱动器”， U盘就会显示出来；
 
2、右键盘这个图标的“属性”，在弹出的“属性”窗口点击“详细信息”-“属性”，在这个下拉框中选择“硬件ID”，下面的“值”中会出现字符串，这就是您U盘的硬件ID，把它复制出来保存；
 
3、复制“通用串行总线控制器”中“USB大容量存储设备”的硬件ID：在“设备管理器”中展开“通用串行总线控制器”列表，找到“USB大容量存储设备”，在它的“属性”窗口中点击“详细信息”标签，复制出它的硬件ID也需要保存；
 
4、找出U盘的硬件ID后通过设置组策略来实现,在开始菜单“运行”处输入“gpedit.msc”，依次展开“计算机配置”-“管理模板”-“系统”-“设备安装”-“设备安装限制”，打开右侧的“禁止安装未由其他策略设置描述的设备”，在弹出的窗口中选择“已启用”，再点击“确定”按钮；然后再打开“允许安装与下列设备ID相匹配的设备”，设置为“已启用”，在“选项”窗格中点击“显示”，把第三步中复制好的硬件ID分别添加进去，在这里请您注意：只有在第一步设置为“已启用”的前提下第二部的设置才会生效，这样就可以来禁止策略没描述的USB设备；
 
5、当插入未在此电脑上运行过的可移动存储设备时，在安装驱动的过程中，就会弹出以下阻止提示，成功阻止新的可移动存储设备。

PS：可以考虑将所有个人常用移动存储设备的硬件ID记下，以避免造成不必要的麻烦；当您需要添加新的可信任移动存储设备时，只需将第四项的第一步设置为“未配置”或者“已禁用”，然后重新插入新设备，即可实现启动。此功能的实现是通过设置组策略的限制，阻止安装未知硬件ID的移动存储设备安装驱动，从而达到阻止其使用的目的。