1、(1)单击“开始”按钮，在搜索框中输入“gpedit.msc”并按回车键，打开“本常挢傣捅地组策略编辑器”轻拔吴悃窗口。 (2)在窗口左侧的树形图中展开到“计算机配置—管理模板—系统—设备安装—设备安装限制”项。 (3)针对具体某个设备，如果之前已经设置过策略禁止安装该设备，那么首先要在“本地组策略编辑器”窗口中禁用所有相关的策略，或者从策略中将设备的硬件ID或设备类型删除。 (4)重新在“本地组策略编辑器”窗口中展开左侧面板到“计算机配置一管理模板一系统一可移动存储访问”项，这里列出了所有可以设置的可移动存储访问策略，如图1所示。
2、(5)如果win7系统用户希望禁止向可移动存储设备中写入数据，可双击“可移动磁盘：拒绝写入权限”选项，随后会打开策略属性对话框，选择“已启用”选项，然后单击“确定”按钮即可，如图2所示。
3、(6)设置好之后，当用户将任何类型的可移动存储设备连接到计算机后就会发现，如果只是单纯地读取设备内的文件，没有任何问题；但如果打算向其中写入文件，就会弹出错误提示信息，如图3所示。
4、虽然接下来会有一个“继续”按钮，单击后用户账户功能会询问是否进行复制，不过无论选择进行或者不进行，随后都将收到一个错误提示信息，提示用户权限不够，无法复制。
