移动存储设备安全策略
1、禁止数据写入u盘
如果不打算完全禁止usb设备，希望能读取u盘内容，只是禁止数据写入u盘，可以通过如下方法来实现：
第一步：打开“本地组策略编辑器”窗口，在左侧窗格中依次单击展开“计算机配置→管理模板→系统→可移动存储访问”，在右侧窗格中双击“可移动磁盘：拒绝写入权限”策略项。

第二步：在打开的“可移动磁盘：拒绝写入权限”窗口中，选中“已启用”单选按钮，单击“确定”即可。

提示：如果想要u盘禁止读取，而允许写入数据，那可以启用“可移动磁盘：拒绝读取权限”来实现。

2、完全禁止使用u盘
第一步：打开“本地组策略编辑器”窗口，在在左侧窗格中依次单击展开“计算机配置→管理模板→系统→可移动存储访问”，在右侧窗格中双击“所有可移动存储类：拒绝所有权限”策略项。

第二步：在打开的“所有可移动存储类：拒绝所有权限”窗格中，选中“已启用”单选按钮，单击“确定”即可。

3、禁止安装移动设备
第一步：打开“本地组策略编辑器”窗口，在在左侧窗格中依次单击展开“计算机配置→管理模板→系统→设备安装→设备安装限制”，在右侧窗格中双击“禁止安装可移动设备”策略项。

第二步：在打开的“禁止安装可移动设备”窗口中，选中“已启用”单选按钮，单击“确定”即可。

4、禁止光盘自动播放
插入光盘时按住shift键可禁止光盘自动播放，这种方式最后能成为使用陌生光盘时的一种操作习惯。

另外，此设置不阻止自动播放音乐CD。