1、1.通过电脑打开运行窗口，并输入“gpedit.msc”命令后按下回车；
2、2.通过组策略在计算机配置中依次找到管理模板、系统、可移动存储访问，并选择“所有可移动存储类：拒绝所有权限”；
3、3.在“所有可移动存储类：拒绝所有权限”界面中选择“已启用”就完成了。
1、1.管理者通过点开域之盾管理端，然后在策略模板管理中，点击加号创建策略模板；
2、2.在策略模板中填写策略名称，在功能列表左侧点击“U盘管理”；
3、3.在策略内容勾选USB存储控制，通过USB存储默认处理方式中选择“禁止使用”权限；
4、4.最后我们在策略管理界面找到“请选择客户端”，然后在其中选择我们需要禁用U盘的客户端就可以了。
