1、通过gpedit.msc打开组策略。找到 “计算机配置—管理模板—系统—可移动存储访问”，可移动磁盘：拒绝读取权限和拒绝写入权限。

2、以拒绝写入来举例，双击打开选择“已启用”。





 

备注：适合Win7专业版及以上版本，家庭版不含组策略。