可移动存储设备拒绝访问（如何管理对可移动设备的读写权限）

在内网中存储重要文件的电脑设备    
    
    
 ，有可能需要禁止使用可移动设备     


     


     


     ，来减少通过可移动设备传播病毒的风险




 




 




 




，实际上我们可以修改组策略
   

   

   

，来让系统拒绝对可移动设备的相关权限    
    
    
 。

1.打开开始菜单     

     

     

     ，输入“gpedit.msc    
    
    
 ”回车打开组策略编辑器

2.在左侧的窗格中依次找到“计算机配置-管理模板-系统-可移动存储访问     


     


     


     ”

3.在右侧的列表中找到“所有可移动存储类：拒绝所有权限




 




 




 




”双击打开

4.修改为“已启用
   

   

   

” 




  




  




  



，这样对于任何可移动存储设备都没有了读写权限

5.如果想要修改某一项权限

  


  


  


，也可以从组策略的列表中找到对应项     
     
     
    ，打开修改为“已启用     

     

     

     ”即可     


     


     


     。