那么如何才能知道某个USB移动设备的GUID信息呢？所谓GUID即全局统一标识符，他是指在一台机器上生成的数字，它保证对在同一时空中的所有机器都是唯一的。通常平台会提供生成GUID的API。生成算法很有意思，用到了以太网卡地址、纳秒级时间、芯片ID码和许多可能的数字。GUID的唯一缺陷在于生成的结果串会比较大。GUID的格式为“xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx”，其中每个x是0-9 或a-f范围内的一个十六进制的数字。例如：337c7f2b-7a34-4f50-9141-bab9e6478cc8即为有效的GUID值。查看某个设备的GUID信息可以通过设备管理器中找到相应的设备，并浏览“属性”下的“详细信息”标签来辨别，在下拉菜单中找到“设备类GUID”即可了解。（如图4）

详细信息图

    小提示：另外通过组策略中另外一个参数也可以实现限制安装某个USB移动设备的功能，该参数就是“阻止安装与下列任何设备ID相匹配的设备”，将其启用并添加设备ID信息即可，过滤方法和上面的一致。查看设备ID同样是通过设备管理器来查看，在设备管理器中找到相应的设备，通过“属性”下的“详细信息”标签来辨别。在下拉菜单中找到设备ID或硬件ID即可了解。

    六、允许某个USB移动设备安装到系统中而禁止其他设备安装：
    要想实现容许某个USB移动设备安装到系统中而禁止其他设备的安装的话，我们只需要将指定设备的设备ID或GUID信息添加到组策略中的“容许使用与下列设备安装程序类相匹配的驱动程序安装设备”或“容许安装与下列设备ID相匹配的设备”即可，当然还需要结合“禁止安装可移动设备”选项才能实现容许某个USB移动设备安装到系统中而禁止其他设备安装的功能。