机房win7系统维护1--禁止使用U盘等移动存储设备

1、单击“开始”，在搜索与运行框中输入“gpedit.msc"，调用组策略窗口。

2、单击“用户配置”--“管理模板”--“系统”--“可移动存储访问”

3、在右侧的窗口中双击“可移动磁盘：拒绝读取的权限”

4、将权限设置为“已启用”。

5、重复按照3、4的方法，将“可移动存储访问：拒绝写入的权限”以及“所有可移动存储类：拒绝所有权限”设置为“已启用”

6、至此，所有的USB接口的可移动存储设备拒绝访问。