1、打开运行 gpedit.msc 策略组命令。

　　2、进入本地组策略编辑界面

　　3、依次选择 用户配置——管理模板——系统——可移动存储访问。 在右边界面 选择可移动磁盘，双击打开。

　　4、打开后，选择已启用，确定确定。

　　5、退出本地策略组编辑器，这时可移动存储设备就无法访问了，其他的USB设备(鼠标、键盘、打印机可正常使用)。