win7下禁用USB等可移动存储设备。

打开运行  gpedit.msc 策略组命令。

进入本地组策略编辑界面

依次选择 用户配置——管理模板——系统——可移动存储访问。 在右边界面 选择可移动磁盘，双击打开。

打开后，选择已启用，确定确定。

退出本地策略组编辑器，这时可移动存储设备就无法访问了，其他的USB设备（鼠标、键盘、打印机可正常使用）。