在windows2008中的组策略在保障系统的安全，起着至关重要的作用；用户的各种黑具跑秀权限也是组策略在管理；应用组策略来控制用户是否可以对使用可移动介质的任何设备进行读取或佯鲅烫侬写入，今天我在这里介绍“禁止用户使用可移动存储类”的策略。
工具/原料
一台电脑.
电脑中安装了windowsserver2008r2并且配置了dc.
方法/步骤
1、开始菜单→管理工具→组策略管理，进入组策略管理窗口。
2、双击林，然后依次打开域、DefaultDomainPolicy,然后选中DefaultDomainPolicy右击鼠标选择弹出菜单中的编辑。
3、在打开的组策略管理编辑器，依次展开"用户配置\管理模板\系统\可移动存储勃谧锵疙访问"双击可移动存储访问操作栏中的“所有可移动存储类：拒绝所有权限”并且启用它。
4、最后更新组策略，才能使所设置的策略生效。运行→gpupdate,也可以强行更新，就是关机重启。
