1、快捷键“Win + R”,输入“gpedit.msc”;
2、左侧窗口依次展开“计算机配置--管理模板--系统--设备安装--设备安装限制”,点击“禁止安装未由其他策略设置描述的设备”;
3、将策略设置为“已启用”,点击确定即可。