1、1.首先在电脑上通过快捷键“win+r”打开命令窗口，然后输入“gpedit.msc”后点击确定；
2、在本地策略组界面中按照顺序依次点击计算机配置、管理模板、系统设备安装，然后点开“设备安装限制”；
3、并在“设备安装限制”中双击打开“禁止安装可移动设备”；
4、4.最后在“禁止安装可移动设备”中点击“已启用”后就能实现U盘禁用了。
5、采用这种方法只能限制一小部分员工的使用，因为有很多员工都是很懂电脑的，他们可以轻松解除U盘禁用的限制，所以这种方法不适用于企业，企业要相对U盘进行管理，还是需要找像域之盾这样的，能够批量化设置U盘权限的U盘管理工具。
1、1.首先在百度中搜索“域之盾”并下载安装包，然后里边的管理端和服务器端装在管理者电脑上，把客户端装在员工电脑上，通过进入管理端去新建策略模板；
2、2.在策略模板中填写策略名称，接下来点击U盘管理，找到“USB存储默认处理方式”选择“禁止使用”，然后点击确定；
3、3.最后在策略模板左下角“请选择客户端”中选择我们要管理的客户端电脑，选择完成后点击确定，就实现对员工电脑U盘的管理了。
