1、创建组策略
本例是基于计算机配置的(用户配置也可以),所以我的电脑是放到 Workstation 这个 OU下面
2、启用
计算机配置 → 策略 → 管理模板 → 系统 → 可移动存储访问 → 所有可移动存储类:拒绝所有权限(启用)
3、客户端刷新组策略并重启
京公网安备 11010502049817号