电脑 禁止U盘

设备管理器 / 通用串行总线控制器/找到U盘/属性/详细信息/属性/硬件id/复制第一行 (长点的)

运行 gpedit 计算机配置/管理模版/系统/设备安装/设备安装限制
启用 1禁止安装未由其他策略设置描述的设备 2运行安装下列设备id相匹配的设备 在允许的策略下 点击选项里面的显示 添加刚才复制的设备id值