群組原則「可移動儲存裝置存取」下可設定：
- 「拒絕讀取權限」：無法讀取隨身碟資訊。
- 「拒絕寫入權限」：無法寫入資訊到隨身碟。
- CD/DVD 同樣可限制，防止自動執行傳播病毒。
- 讀卡機、MP3/MP4、數位相機、手機等 USB 裝置歸屬 WPD 類，可限制讀寫。
- 非標準裝置可用「自訂類」輸入裝置 GUID 限制。
- 企業管理員可透過群組原則快速部署至所有電腦，無須逐台設定。
USB 病毒主要特徵
- 辨識隨身碟極慢，雙擊盤符無法開啟，右鍵「開啟」也不行。
- 資源管理員中可開啟盤符，用 WinRAR 開啟發現
u.vbe 與類似資源回收筒圖示的檔案。
- 右鍵選單多出「自動播放」、「Open」、「Browser」等項，隨身碟無法正常拔除。
- 所有 .exe 程式被關聯，捷徑圖示全變成類似 .com 程式預設圖示。
- 隨身碟內所有資料夾變成
*.exe 或捷徑檔，無法正常開啟。
- Win+R 輸入
cmd → dir /a 在 C 槽根目錄發現 Autorun.inf 與 RavMon.exe。
啟用「拒絕執行權限」策略後，系統直接阻擋隨身碟程式執行，無法透過提升權限繞過，除非修改策略允許執行。
