可移动存储设备拒绝访问（如何管理对可移动设备的读写权限）

在内网中存储重要文件的电脑设备    
    
    
，有可能需要禁止使用可移动设备     


     


     


   ，来减少通过可移动设备传播病毒的风险




 




 




 

，实际上我们可以修改组策略
   

   

   

，来让系统拒绝对可移动设备的相关权限    
    
    
。

1.打开开始菜单     

     

     

  ，输入“gpedit.msc    
    
    
”回车打开组策略编辑器

2.在左侧的窗格中依次找到“计算机配置-管理模板-系统-可移动存储访问     


     


     


   ”

3.在右侧的列表中找到“所有可移动存储类：拒绝所有权限




 




 




 

”双击打开

4.修改为“已启用
   

   

   

” 




  




  




  
，这样对于任何可移动存储设备都没有了读写权限

5.如果想要修改某一项权限

  


  


  


，也可以从组策略的列表中找到对应项     
     
     
 ，打开修改为“已启用     

     

     

  ”即可     


     


     


   。