巧用组策略在Vista中禁用U盘

现在U盘已经很普及了，价格也很便宜，所以现在人手一个U盘已经不足为奇了，U盘多了，那对于电脑里面的资料就构成威胁了，因为要复制电脑里面的资料方便了，如果你的电脑里面有一些重要的内容，那就要小心了，难道我们把USB端口给拆下来吗?其实Vista系统本身就有禁止使用USB设备的功能。

打开“运行”对话框，输入“gpedit.msc”来调出组策略窗口，依次展开“计算机配置→管理模板→系统→可移动存储访问”，接着在右侧双击打开“所有可移动存储类：拒绝所有权限”(如图1)。

图1

然后在弹出的窗口中选择“已启用”，再点击“确定”按钮就可以完全禁止USB存储类设备了(如图2)。

图2

当然，有时候我们也不想完全禁止USB设备，比如可以让读取U盘的内容，但是不能写入数据，这时我们可以在“可移动存储访问”项目下面双击“可移动磁盘：拒绝写入权限”，然后在弹出的窗口中来启用它，这样就对U盘进行了禁止写入的设置。如果要U盘禁止读取，而允许写入数据，那可以启用“可移动磁盘：拒绝读取权限”来实现(如图3)。

图3