1.打开组策略
2.创建GPO
3.编辑
4.禁用移动存储设备
5.新建注册表项
6.找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
对Start改为4
7.添加要禁用的用户或组
8.启用并强制
9.刷新策略
