出于安全目的，有时候我们需要禁止某些电脑使用U盘/移动硬盘/读卡器等可移动设备。下面就来分享一下让最新的
Win10系统的电脑禁用U盘/移动硬盘等可移动设备的方法。
1、打开本地组策略编辑器，在左侧窗格中依次展开定位至“计算机配置 - 管理模板 - 系统 - 设备安装 - 设备安装限制”，然后在右侧窗口中即可看到“禁止安装可移动设备”配置项。
2、双击该项打开配置窗口，我们可以在窗口右下方的“帮助”窗格中看到对该配置项的详细描述，内容如下：
使用此策略设置可以禁止 Windows 安装可移动设备。如果设备连接到的设备的驱动程序指示该设备是可移动的，则将该设备视为可移动设备。例如，设备连接到的 USB 集线器的驱动程序报告某个通用串行总线(USB)设备是可移动设备。此策略设置优先于任何其他允许 Windows 安装设备的策略设置。
如果启用此策略设置，则禁止 Windows 安装可移动设备，并且不能更新现有可移动设备的驱动程序。如果在某个远程桌面服务器上启用了此策略设置，则此策略设置会影响可移动设备从远程桌面客户端到该远程桌面服务器的重定向。
如果禁用或未配置此策略设置，则 Windows 根据其他允许或禁止策略设置来安装和更新可移动设备的设备驱动程序。
加红了描述中的“此策略设置优先于任何其他允许 Windows 安装设备的策略设置。”这句话，所以可见启用该配置项后，可以达到实现系统底层禁用可移动设备，效果还是很可靠的。即使某些人使用“电脑限制使用U盘的破解方法”也是无能为力的。
我们只需把该配置项设置为“已启用”即可。以后想要重新使用可移动设备时，再修改为“已禁用”或“未配置”即可。
