您有一台运行 Windows 7 的计算机。该计算机已加入一个域。您需要确保在这台计算机上仅可以使用已批准的 USB 驱动器。您应该配置哪两种策略设置？（）

• A、启用“禁止安装可移动设备”
• B、启用“禁止安装未由其他策略设置描述的设备”
• C、启用“禁止安装与下列任何设备 ID 相匹配的设备”，并输入已批准 USB 驱动程序的设备 ID
• D、启用“允许安装与下列设备 ID 相匹配的设备”，并输入已批准 USB 驱动程序的设备 ID