1、在电脑上打开并运行“gpedit.msc”策略组；
2、打开本地组策略编辑器
3、在本地策略组编辑器中依次展开管理模板、系统、可移动存储访问，然后在可移动存储访问中找到“可移动存储磁盘：拒绝写入权限”并打开
4、在“可移动磁盘：拒绝写入权限”中，选择已启用，并点击确定就可以了。
1、企业如果想要进行批量管控U盘的话，管理者可以通过在员工电脑部署域之盾的方式进行U盘禁用，比如在管理者电脑上打开策略模板，然后点击加号创建新的模板；
2、在策略模板中找到U盘管理，然后在策略内容中通过usb存储默认处理方式选择我们想要禁用的权限即可，比如设置禁止使用权限后，就可以了；
3、我们在策略模板左下角找到“请选择客户端”，然后在选择客户端界面选择我们需要禁用的客户端电脑就可以了。
