1、在电脑桌面使用快捷键win键+r唤出运行窗口，输入gpedit.msc，点击确定。
2、在打开的本地组策略编辑器左侧菜单中依次点击展开用户配置—管理模版—系统，选中其下的可移动存储访问。
3、在右侧找到并双击带可移动磁盘：拒绝写入权限。
4、勾选已启用，然后点击确定即可生效。
5、这时候我们尝试一下在U盘内创建或者粘贴文件，发现没有权限了。
6、另外我们还可以通过大势至电脑文件防泄密系统来设置，会更加的安全不易篡改。百度下载该系统，解压安装后返回电脑桌面使用快捷键alt+F2打开登陆窗口，根据提示输入帐号密码，点击确定进入主界面。
7、在主界面左上方找到存储设备控制，然后勾选其下的禁止电脑向USB存储设备拷贝文件即可。
8、如果想更安全的禁止U盘写入，在下方找到并点击可移动设备增强控制。
9、在USB存储栏勾选禁止写入，然后点击保存即可。
10、在主界面右下方找到设置，点击其下登陆用户设置，双击打开admin用户，重新设置密码，然后依次点击确定返回，最后点击后台运行即可。
