1、首先我们要打开本地组策略，按住键盘Windows+R快速打开运行窗口，在运行窗口里面输入本地组策略命令gpedit.msc然后按回车键。
2、下面我们就进入到了本地组策略编辑器中找到计算机配置下面的管理模块点击展开它，在管理模块下找到系统点击展开它，
3、在系统模块下面找到“可移动存储访问”点击它。
4、在右边的设置里面找到“所有移动可存储类：拒绝所有权限”双击它。
5、在这个界面里面我们选择“已启用”然后点击确定即可生效，这样所有的外部存储设备都无法拷贝资料，这个设置开启后不影响USB鼠，键盘，快去设置吧，
