您有一台运行Windows7的计算机。该计算机已加入一个域。您需要确保在这台计算机上仅可以使用已批准的USB驱动器。您应该配置哪两种策略设置？()

A、启用“禁止安装可移动设备”。
B、启用“禁止安装未由其他策略设置描述的设备”。
C、启用“禁止安装与下列任何设备ID相匹配的设备”，并输入已批准USB驱动程序的设备ID。
D、启用“允许安装与下列设备ID相匹配的设备”，并输入已批准USB驱动程序的设备ID。