最佳答案：一、使用组策略禁用USB的方法在电脑桌面使用快捷键win键+r唤出运行窗口，在搜索栏中输入gpedit.msc，然后点击确定。在打开的本地组策略编辑器窗口中依次点击展开计算机配置—管理模板—系统，在系
一、使用组策略禁用USB的方法
在电脑桌面使用快捷键win键+r唤出运行窗口，在搜索栏中输入gpedit.msc，然后点击确定。
在打开的本地组策略编辑器窗口中依次点击展开计算机配置—管理模板—系统，在系统分类下找到并选中可移动存储访问。
在右侧窗口中找到“可移动磁盘：拒绝执行权限”、“可移动磁盘：拒绝读取权限”、“可移动磁盘：拒绝写入权限”，然后依次双击打开。
在打开的窗口中找到并勾选已启用，然后点击确定返回本地组策略编辑器（三个选项：“可移动磁盘：拒绝执行权限”、“可移动磁盘：拒绝读取权限”、“可移动磁盘：拒绝写入权限”均这样操作）。
二、可以在本地组策略编辑器中依次点击展开计算机配置—管理模板—系统—设备安装，然后选中其下的设备安装限制。
在右侧窗口中找到并双击打开禁止安装未由其他策略设置描述的设备。
在弹出的窗口中勾选已启用，然后点击确定返回本地组策略编辑器即可。
三、除了这两种组策略禁用USB接口从而禁用U盘的方法之外，在企业里，如果服务器众多或者客户机也需要禁用这些接口，可以采用第三方软件来进行禁止，例如：网路岗、WorkWin、小草网管软件。
