您有一台运行Windows 7的计算机。该计算机已加入一个域。您需要确保在这台计算机上仅可以使用已批准的USB驱动器。您应该配置哪两种策略设置？（ ）
A.启用“禁止安装可移动设备”。
B.启用“禁止安装未由其他策略设置描述的设备”。
C.启用“禁止安装与下列任何设备 ID 相匹配的设备”，并输入已批准USB驱动程序的设备ID。
D.启用“允许安装与下列设备ID相匹配的设备”，并输入已批准USB驱动程序的设备ID。
正确答案是BD