为了降低病毒通过移动设备传播的风险，可能需要禁止将重要文件存储在内部网中的计算机设备使用移动设备。 事实上，您可以更改组策略，以便系统拒绝访问移动设备。
1 .在“开始”菜单中，输入gpedit。 MSC，按“返回”打开组策略编辑器
2 .在左窗格中，选择计算机配置-管理模板-系统-可移动存储访问。
3 .在右窗格中，找到“all all removable stage class:all orientation (所有可移除存储类：拒绝所有权)”，然后双击
4 .将参数更改为Enabled。 这将消除对可移动存储设备的读写权限
5 .如果需要更改权限，还可以在组策略列表中找到相应的权限，然后将其更改为“有效”。
温馨提示：关注作者，每天更新网友粉丝反馈的电脑问题
