win7/win10禁止U盘等USB移动存储设备访问计算机的方法

有时候服务器为防止认为接入USB设备来复制保密程序，我们可以将服务器USB口设置为禁止移动设备访问。

运行gpedit.msc打开【本地组策略编辑器】

找到计算机配置—管理模板—系统—可移动储存访问—双击【所有可移动储存类：拒绝所有权限】选择已启用

找到计算机配置—管理模板—系统—设备安装—设备安装限制—双击【禁止安装可移动设备】选择已启用

完成后，再接入USB设备就会提示无法访问该设备。