一、開始-管理工具-組策略管理
二、在組策略對象下新建一個GPO
三、編輯該策略
四、計算機配置 → 策略 → 管理模板 → 系統(tǒng) → 可移動存儲訪問 →所有可移動存儲類:拒絕所有權(quán)限(默認(rèn)是未配置,修改為已啟用)
五、在需要禁用USB存儲的分組中鏈接GPO,并勾選強制
六、在服務(wù)器上打開 CMD 輸入gpupdate /force 強制刷新策略
七、到客戶端打開 CMD 輸入gpupdate /force 強制刷新策略
一、開始-管理工具-組策略管理
二、在組策略對象下新建一個GPO
四、計算機配置 → 策略 → 管理模板 → 系統(tǒng) → 可移動存儲訪問 →所有可移動存儲類:拒絕所有權(quán)限(默認(rèn)是未配置,修改為已啟用)