情况说明

为了防止用户私自将USB移动存储设备插入计算机造成病毒感染，数据泄露，需要使用域策略限制用户插入USB存储设备。

域策略设置步骤

1. 在域控服务器上运行gpmc.msc打开域策略；
2. 在OU上创建GPO；
3. 用户配置 > 策略 > 管理模板 > 系统 > 可移动存储访问，将“所有可移动存储类：拒绝所有权”配置为“已启用”。
   
4. 重启计算机后，再插入USB U盘，发现系统已经无法读取U盘，说明禁用成功。

end