Windows Server 2019 AD域组策略禁止电脑使用USB移动存储

一、开始-管理工具-组策略管理

二、在组策略对象下新建一个GPO

三、编辑该策略

四、计算机配置 → 策略 → 管理模板 → 系统 → 可移动存储访问 →所有可移动存储类：拒绝所有权限（默认是未配置，修改为已启用）

五、在需要禁用USB存储的分组中链接GPO，并勾选强制

六、在服务器上打开 CMD 输入gpupdate /force 强制刷新策略

七、到客户端打开 CMD 输入gpupdate /force 强制刷新策略