1、打开运行 gpedit.msc 策略组命令。

2、进入本地组策略编辑界面。

3、依次选择用户配置、管理模板、系统、可移动存储访问。 在右边界面选择可移动磁盘，双击打开。

4、打开后，选择已启用，确定。

5、退出本地策略组编辑器，这时可移动存储设备就无法访问了，其他的USB设备(鼠标、键盘、打印机可正常使用)。