在Vista系统下禁用U盘非常方便

在运行对话框中输入“g p e d i t .m s c ”（不含引号），按回车键打开组策略对象编辑器。依次展开“计算机配置→管理模板→系统→可移动存储访问”，双击右侧窗格中“可移动磁盘：拒绝读取权限”，在打开的属性窗口中选择“已启用”，确定后即可生效。

现在，如果将闪存盘插入机器上的U S B 端口，将弹出拒绝访问的提示信息，以后自己需要使用时可重新修改组策略。当然，如果需要更高级别的安全保障，可以创建一个受限账户作为开放的公众账号，这样他人登录时就无法修改组策略，也就没法使用U 盘了。