|              公司电脑 规定要禁止使用移动存储设备,但是不能禁用BIOS,不能影响USB键盘鼠标,而且要用管理员权限登录,没办法,只能通过组策略, 经过两天的研究,终于设置好了,在此分享下经验,看看谁还有更好的方法。   
             首先,要用administrator用户登录系统 ,设置一个复杂密码(不能被别人破解,只有自己知道),设置不允许更改密码; 在新建一个用户,隶属于administrators组并设置密码,不允许更改密码 ;这个新建的用户就是给其他人使用的; 
             接着设置组策略,设置禁用移动存储设备,方法如下:开始--运行,输入gpedit.msc
            |