設置讓用戶不能U盤不能讀取，但是USB的鼠標打印機==都能用，就是帶存儲設備的USB就不能識別。
1.如果是域環境的用戶，在組策略裏做一個GPO
2.進入組策略，計算機配置-策略-windows設置-安全設置-文件系統（添加文件）-找到c盤windosw下的inf文件夾-進入文件夾找到usbstor.inf和usbstor.pnf這兩個文件-然後在安全社會子裏面把user組的權限全部選擇拒絕或者刪除，就能然user普通用戶的u盤識別不出來，如果有些不是user用戶的話可以再安全設置裏面把所有組都設置爲拒絕。
3.最後就大功告成了。