打开“运行”对话框,输入“gpedit.msc”来调出组策略窗口,依次展开“计算机配置→管理模板→系统→可移动存储访问”,接着在右侧双击打开“所有可移动存储类:拒绝所有权限”(如图1)。
然后在弹出的窗口中选择“已启用”,再点击“确定”按钮就可以完全禁止USB存储类设备了(如图2)。
当然,有时候我们也不想完全禁止USB设备,比如可以让读取U盘的内容,但是不能写入数据,这时我们可以在“可移动存储访问”项目下面双击“可移动磁盘:拒绝写入权限”,然后在弹出的窗口中来启用它,这样就对U盘进行了禁止写入的设置。如果要U盘禁止读取,而允许写入数据,那可以启用“可移动磁盘:拒绝读取权限”来实现(如图3)。