1、在系统桌面使用键盘按键win键+r打开运行窗口，输入gpedit.msc，点击回车键打开。
2、在本地组策略编辑器左侧窗口中依次点击展开计算机配置—管理模版—系统。
3、选中其下的可移动存储访问，在右侧窗口中找到并双击打开所有可移动存储类：拒绝所有权限。
4、勾选已启用，然后确定即可，这样所有可移动存储设备包括U盘都无法进行任何权限操作。
5、或者依次点击展开计算机配置—管理模版—系统—设备安装，选中其下的设备安装限制。
6、在右侧找到并双击打开禁止安装可移动设备，在弹出的窗口中勾选已启用，然后点击确定。
7、服务器完全的禁止U盘其实在运维的过程中也是十分麻烦的，我们可以选择一些加密U盘与服务器进行绑定，这样既可以保证服务器安全，也可以保证文件安全，下面小编以大势至防泄密U盘为例介绍下这类U盘的使用方法。
8、把U盘接入电脑，找到主控程序所在的驱动器，双击进行安装，安装完成后返回电脑桌面找到快捷方式，双击打开根据提示操作设置管理模式登陆密码和密保，最后点击确定即可，这时候我们所在是普通模式，这个模式下我们没有任何操作文件的权限。
9、在右上角点击选项—模式切换，根据提示输入管理模式登陆密码，点击确定进入管理模式，在这个模式下我们具有完全控制的权限。
10、在管理模式下设置普通模式的权限需要在右上角点击防拷选项，在弹出的窗口中根据需要勾选，在这里可以设置普通模式的登陆密码、文件权限以及使用期限等。
11、最后在下方勾选设置电脑与MAC地址绑定，点击设置MAC地址。
12、点击获取当前电脑的MAC地址，然后依次点击添加—保存—确定即可。
