1、1.在电脑上用“win+r”按键呼出命令窗口，然后输入“gpedit.msc”并点击确定；
2、2.接着在打开的本地组策略中依次找到并点击计算机配置、管理模板、系统设备安装，在右侧找到“设备安装权限”并点击；
3、3.接着在右侧窗口打开“禁止安装可移动设备”；
4、4.然后通过“禁止安装可移动设备”勾选“已启用”，点击确定就可以了。
5、管理者可以采取这种方法来进行员工电脑管理U盘禁用设置，但是对于大部分熟练使用电脑的员工来说，还是很容易被修改过来的，所以想要真正意义上的进行U盘禁用，还是需要进行专用U盘管理的工具，比如域之盾，它可以批量化管理U盘的使用权限，我们可以去看一下！
1、1.管理者在百度搜索并下载“域之盾”安装包，然后分别把管理端和服务器端装在管理者电脑上，在员工电脑上安装客户端，并通过管理端去创建策略模板；
2、2.在新建策略模板中填写策略名称，通过点击U盘管理，在策略内容中根据“USB存储默认处理方式”找到“禁止使用”并点击确定；
3、3.管理者通过策略模板左下角选择要管理的员工客户端，不仅能够自由选择要管理的员工电脑，还可以自定义设置U盘使用权限。
