很多人为了自己电脑的应用安全，不愿意让别人在自己电脑上拷东西。与其循循劝导别人，不如自己想办法在系统上加个锁，让闪存无法使用。如果你用的是Win10系统，那么就可以通过组策略来实现这个功能。
首先使用 Win + R 组合快捷键打开运行窗口，然后输入gpedit.msc 并点击确定进入。打开组策略编辑器后，找到本地组策略编辑器，然后依次展开计算机配置-管理模板-系统-设备安装-设备安装限止项，在右边双击设置：禁止安装可移动设备。
进入组策略设置禁止安装可移动设备
通过这种设置，任何外置USB移动设备都无法在系统上进行安装了。如果想要撤销这个限制，只要同样进入项目组策略条目下，将相关选项设置为禁用即可。