U盤權限設置防數據洩漏：組策略禁用可移動存儲訪問/寫入，企業級管控必備

為防止 U盤拷走機密文件，可通過組策略精細管控可移動存儲設備的讀寫權限。適用於 Windows 專業版/企業版/教育版（家庭版無 gpedit.msc）。

設置步驟

1. Win+R → gpedit.msc 打開組策略編輯器。

2. 依次展開：
   計算機配置 → 管理模板 → 系統 → 可移動存儲訪問

3. 右側列表中配置：
   「可移動磁盤：拒絕讀取權限」（禁用讀取）
   「可移動磁盤：拒絕寫入權限」（禁用寫入，防拷貝外洩）
   「可移動磁盤：拒絕執行權限」（禁用直接運行程序）
   根據需求分別設置為「已啟用」/「已禁用」/「未配置」。

4. 執行 gpupdate /force 或重啟生效。

策略生效後，插入 U盤將根據配置禁止讀/寫/執行，有效阻斷數據外洩通道。配合 BitLocker 加密 U盤，構建雙重防線。