1、1.通过在键盘同时按下“win+r”打开对话框，接着输入“gpedit.msc”点击确定；
2、2.打开本地策略组编辑器，然后在左侧列表按照顺序点击“计算机配置-管理模板-系统-设备安装-设备安装限制”；
3、3.在界面的右侧找到“禁止安装可移动设备”，双击进入；
4、4.在打开的“禁止安装可移动设备”界面里勾选已启用就完成对U盘禁用了。
1、1.我们可以在百度搜索并下载域之盾的安装包，然后把安装包里的客户端装在员工电脑上，把服务器端和管理端安装在管理者电脑上，这样管理者就能在域之盾管理端新建策略模板进行管控了；
2、2.接下来在新建策略模板里填写策略名称，并在U盘管理的usb存储默认处理方式中选择“禁止使用”权限，点击确定；
3、3.最后管理者只需在新建策略模板左下角“请选择客户端”中，勾选要管理的客户端电脑就行了，这样设置的策略就会在员工电脑上生效了。
