1、方法一：利用修改组策略相关参数来实现。鼠标右击Windows开始菜单，从右键菜单中选择“运行”项打开。待打开如图所示的“运行”窗口后，在其中输入“gpedit.msc”点击“确定”按钮打开。
3、在打开的“可移动存储访问”列表中，找到并选中“可移动存储设备：拒绝读写权限”项，点击“编辑策略”按钮。
5、方法二：由于以上通过组策略限制U盘访问的操作，只能实现U盘读取或定入权限的管理，同时在限制读取权限的同时，无法对U盘文件进行查看。为了解决这一问题，实现只允许查看U盘文件而不允许拷出的功能，我们可以借助大势至防泄密U盘（硬件版）产品来实现。如图所示，插入此款U盘产品后，在其U盘目录中找到如图所示的可执行文件双击运行并安装相关程序。
7、特别地，如果想针对U盘文件的访问权限进行配置，我们只酋篚靶高需要点击”防拷选项“按钮，在弹出的窗口中，可以直接设置U盘的访问密码，同时也可以对其中所存储的文件的访问权限进行配置，清除勾选”允许访客拷出文件“选项，点击”确定“按钮。这样就实现了禁止用户拷出文件的操作。
