禁用USB

 打开“运行”对话框，输入“gpedit.msc”来调出组策略窗口，依次展开“计算机配置→管理模板→系统→可移动存储访问”，接着在右侧双击打开“所有可移动存储类：拒绝所有权限组策略里没有相关禁用U盘的策略。但是用软件可以达到这个目的

然后在弹出的窗口中选择“已启用”，再点击“确定”按钮就可以完全禁止USB存储类设备了

当然，有时候我们也不想完全禁止USB设备，比如可以让读取U盘的内容，但是不能写入数据，这时我们可以在“可移动存储访问”项目下面双击“可移动磁盘：拒绝写入权限”，然后在弹出的窗口中来启用它，这样就对U盘进行了禁止写入的设置。如果要U盘禁止读取，而允许写入数据，那可以启用“可移动磁盘：拒绝读取权限”来实现