出于安全目的，有時候我們需要禁止某些電腦使用U盤/移動硬盤/讀卡器等可移動設備。下面長就來分享一下讓最新的Win10系統的電腦禁用U盤/移動硬盤等可移動設備的方法。

打開本地組策略編輯器，在左側窗格中依次展開定位至“計算機配置 - 管理模板 - 系統 - 設備安裝 - 設備安裝限制”，然后在右側窗口中即可看到“禁止安裝可移動設備”配置項。如圖：

雙擊該項打開配置窗口，我們可以在窗口右下方的“幫助”窗格中看到對該配置項的詳細描述，內容如下：

使用此策略設置可以禁止 Windows 安裝可移動設備。如果設備連接到的設備的驅動程序指示該設備是可移動的，則將該設備視為可移動設備。例如，設備連接到的 USB 集線器的驅動程序報告某個通用串行總線(USB)設備是可移動設備。此策略設置優先于任何其他允許 Windows 安裝設備的策略設置。

如果啟用此策略設置，則禁止 Windows 安裝可移動設備，并且不能更新現有可移動設備的驅動程序。如果在某個遠程桌面服務器上啟用了此策略設置，則此策略設置會影響可移動設備從遠程桌面客戶端到該遠程桌面服務器的重定向。

如果禁用或未配置此策略設置，則 Windows 根據其他允許或禁止策略設置來安裝和更新可移動設備的設備驅動程序。

MS酋長加紅了描述中的“此策略設置優先于任何其他允許 Windows 安裝設備的策略設置。”這句話，所以可見啟用該配置項后，可以達到實現系統底層禁用可移動設備，效果還是很可靠的。即使某些人使用“電腦限制使用U盤的破*解方法”也是無能為力的。

我們只需把該配置項設置為“已啟用”即可。以后想要重新使用可移動設備時，再修改為“已禁用”或“未配置”即可。