01 点击开始菜单中的运行按钮，输入gpedit.msc回车打开组策略编辑器。

02 点击用户配置中的管理模板-系统-可移动存储访问;在右侧找到并双击打开可移动磁盘：拒绝读取权限选项。

03 在弹出的设置中勾选已启用，点击确定退出。

04 设置完成，之后再想打开U盘时就会出现用户拒绝对话框。