1、计算机配置------策略------管理模板:------系统------可移动存储访问------所有可移动存储类:拒绝所有权限,配置为“已启用”
2、客户端执行gpupdate /force同步策略,打开U盘报错