U盤、移動硬盤或SD卡等可移動設備可以方便的復制拷貝計算機中的文件，這對於個人計算機安全來說並不是好事，一些用戶的計算機比較特殊，為了保證個人計算機信息安全，需要禁用可移動磁盤設備，若有其事，我們只需要通過組策略設置一下即可。
操作步驟：
1、打開運行 gpedit.msc 策略組命令；
2、進入本地組策略編輯界面；
3、依次選擇 用戶配置——管理模板——系統——可移動存儲訪問。 在右邊界面 選擇可移動磁盤，雙擊打開；
4、打開後，選擇已啟用，確定確定；
5、退出本地策略組編輯器，這時可移動存儲設備就無法訪問了，其他的USB設備（鼠標、鍵盤、打印機可正常使用）。
禁用之後USB接口將不再檢測可移動磁盤中的任何文件，即便在資源管理器中打開，也會彈出拒絕訪問的窗口。
