出于安全目的，有時(shí)候我們需要禁止某些電腦使用U盤/移動(dòng)硬盤/讀卡器等可移動(dòng)設(shè)備。下面長就來分享一下讓最新的Win10系統(tǒng)的電腦禁用U盤/移動(dòng)硬盤等可移動(dòng)設(shè)備的方法。

打開本地組策略編輯器，在左側(cè)窗格中依次展開定位至“計(jì)算機(jī)配置 - 管理模板 - 系統(tǒng) - 設(shè)備安裝 - 設(shè)備安裝限制”，然后在右側(cè)窗口中即可看到“禁止安裝可移動(dòng)設(shè)備”配置項(xiàng)。如圖：

雙擊該項(xiàng)打開配置窗口，我們可以在窗口右下方的“幫助”窗格中看到對(duì)該配置項(xiàng)的詳細(xì)描述，內(nèi)容如下：

使用此策略設(shè)置可以禁止 Windows 安裝可移動(dòng)設(shè)備。如果設(shè)備連接到的設(shè)備的驅(qū)動(dòng)程序指示該設(shè)備是可移動(dòng)的，則將該設(shè)備視為可移動(dòng)設(shè)備。例如，設(shè)備連接到的 USB 集線器的驅(qū)動(dòng)程序報(bào)告某個(gè)通用串行總線(USB)設(shè)備是可移動(dòng)設(shè)備。此策略設(shè)置優(yōu)先于任何其他允許 Windows 安裝設(shè)備的策略設(shè)置。

如果啟用此策略設(shè)置，則禁止 Windows 安裝可移動(dòng)設(shè)備，并且不能更新現(xiàn)有可移動(dòng)設(shè)備的驅(qū)動(dòng)程序。如果在某個(gè)遠(yuǎn)程桌面服務(wù)器上啟用了此策略設(shè)置，則此策略設(shè)置會(huì)影響可移動(dòng)設(shè)備從遠(yuǎn)程桌面客戶端到該遠(yuǎn)程桌面服務(wù)器的重定向。

如果禁用或未配置此策略設(shè)置，則 Windows 根據(jù)其他允許或禁止策略設(shè)置來安裝和更新可移動(dòng)設(shè)備的設(shè)備驅(qū)動(dòng)程序。

MS酋長加紅了描述中的“此策略設(shè)置優(yōu)先于任何其他允許 Windows 安裝設(shè)備的策略設(shè)置�！边@句話，所以可見啟用該配置項(xiàng)后，可以達(dá)到實(shí)現(xiàn)系統(tǒng)底層禁用可移動(dòng)設(shè)備，效果還是很可靠的。即使某些人使用“電腦限制使用U盤的破*解方法”也是無能為力的。

我們只需把該配置項(xiàng)設(shè)置為“已啟用”即可。以后想要重新使用可移動(dòng)設(shè)備時(shí)，再修改為“已禁用”或“未配置”即可。