如何管理对可移动设备的读写权限

在内网中存储重要文件的电脑设备，有可能需要禁止使用可移动设备，来减少通过可移动设备传播病毒的风险，实际上我们可以修改组策略，来让系统拒绝对可移动设备的相关权限。

1.打开开始菜单，输入“gpedit.msc”回车打开组策略编辑器

2.在左侧的窗格中依次找到“计算机配置-管理模板-系统-可移动存储访问”

3.在右侧的列表中找到“所有可移动存储类：拒绝所有权限”双击打开

4.修改为“已启用”，这样对于任何可移动存储设备都没有了读写权限

5.如果想要修改某一项权限，也可以从组策略的列表中找到对应项，打开修改为“已启用”即可。