1、点击运行 gpedit.msc 策略组命令;

2、进入本地组策略编辑界面;

3、依次选中网络配置管理模板系统可移动存储访问。 在右边界面 选中可移动磁盘，双击点击;

4、点击后，选中已启用，确定;

5、退出本地策略组编辑器，这时可移动存储设备就没有法访问了，其他的UsB设备(鼠标、键盘、打印机可正常使用)。