1. 您的計算機已經實施了USB存儲設備管理策略，系統發現你使用了USB存儲設備，該設備已被阻止，如有疑問請與
要禁用 USB 存儲設備，請根據您的具體情況使用下面的一個或多個步驟：
如果計算機上尚未安裝 USB 存儲設備
如果計算機上尚未安裝 USB 存儲設備，請向用戶或組分配對下列文件的「拒絕」許可權：• %SystemRoot%\Inf\Usbstor.pnf
• %SystemRoot%\Inf\Usbstor.inf
這樣，用戶將無法在計算機上安裝 USB 存儲設備。 要向用戶或組分配對 Usbstor.pnf 和 Usbstor.inf 文件的「拒絕」許可權，請按照下列步驟操作：1. 啟動 Windows 資源管理器，然後找到 %SystemRoot%\Inf 文件夾。
2. 右鍵單擊「Usbstor.pnf」文件，然後單擊「屬性」。
3. 單擊「安全」選項卡。
4. 在「組或用戶名稱」列表中，單擊要為其設置「拒絕」許可權的用戶或組。
5. 在「UserName or GroupName 的許可權」列表中，單擊以選中「完全控制」旁邊的「拒絕」復選框，然後單擊「確定」。
注意：此外，還需將系統帳戶添加到「拒絕」列表中。
6. 右鍵單擊「Usbstor.inf」文件，然後單擊「屬性」。
7. 單擊「安全」選項卡。
8. 在「組或用戶名稱」列表中，單擊要為其設置「拒絕」許可權的用戶或組。
9. 在「UserName or GroupName 的許可權」列表中，單擊以選中「完全控制」旁邊的「拒絕」復選框，然後單擊「確定」。
如果計算機上已經安裝了 USB 存儲設備
警告：注冊表編輯器或其他方法使用不當可能導致嚴重問題。這些問題可能需要重新安裝操作系統。Microsoft 不能保證您可以解決這些問題。修改注冊表需要您自擔風險。 如果計算機上已經安裝了 USB 存儲設備，請將以下注冊表項中的「Start」值設置為 4：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
這樣，當用戶將 USB 存儲設備連接到計算機時，該設備將無法運行。要設置「Start」的值，請按照下列步驟操作：1. 單擊「開始」，然後單擊「運行」。
2. 在「打開」框中，鍵入 regedit，然後單擊「確定」。
3. 找到並單擊下面的注冊表項：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4. 在右窗格中，雙擊「Start」。
5. 在「數值數據」框中，鍵入 4，單擊「十六進制」（如果尚未選中），然後單擊「確定」。
6. 退出注冊表編輯器。
詳細內容在這里
;zh-cn;823732
2. 如何防止U盤、移動硬碟等移動存儲設備帶來的安全問題
1、私人U盤要公用，先拿「通行證」再說
所有移動存儲設備必須通過注冊登記後才能使用，防止任何私人U盤隨意連入，因無法管理，給內網帶來安全隱患。
2、按需分類管理，使用設備信息一目瞭然
根據企業的需要，對私人U盤實施分類管理,使內網移動存儲設備信息一目瞭然
3、給U盤文件加把鎖，即便丟了也不怕
預防員工因設備丟失而造成信息泄露，公司可對私人U盤設置公私兼用策略，在不影響私人U盤使用的前提下，對從公司拷貝至U盤的文件進行加密
4、全生命周期審計，一切動作盡在眼底下
通過移動存儲機制可對這些私人U盤實施全生命周期管理，並可隨時追蹤詳細使用情況
一刀切的管理方法，雖然可以將泄密風險降至最低，但也帶來很多工作上的不方便，以上4條管理移動存儲設備泄密策略，可以從根本解決移動存儲設備帶來的泄露風險，又不會給工作帶來不便。
不過有個問題，這些策略想要實施，必須有對應的能對移動存儲設備進行對應管控功能的工具，這里推薦一下IP-guard，通過在IP-guard控制台能非常便捷的完成以上的所有策略實施。
IP-guard是一款非常優秀的內網安全軟體，初始版本於2001年推出，迄今為止已經累計服務超過15,600家國內外企業，在超過4,700,000台計算機上部署過IP-guard，可以說是一款非常成熟且受眾面很廣的企業安全管理軟體，移動存儲設備是IP-guard一個很重要的解決方案，以上提到的4種解決策略均可通過IP-guard進行設置，在不影響工作的同時，將泄密的各種渠道進行有效的限制和預防。
3. 公司電腦u盤不能用提示：在當前的安全設置下禁止使用移動存儲設備，如何解決
如果計算機上尚未安裝 USB 存儲設備，建議您使用以下方法進行測試：
1. 開始→管理工具→域安全策略→計算機配置→WINDOWS設置→安全設置→文件系統。
2. 單擊右鍵→添加文件或文件夾→找到c:\windows\inf\usbstor.inf 和usbstor.pnf→添加。
3. 根據實際情況選擇不同的用戶組對這兩個文件的拒絕許可權。
4. 在命令提示符下，輸入:GPUPDATE /FORCE，重啟計算機。
如果使用過USB設備的話，您通過修改注冊表鍵值來完成。具體的設置方法如下：
1. 單擊「開始」，然後單擊「運行」。
2. 在「打開」框中，鍵入 regedit，然後單擊「確定」。
3. 找到並單擊下面的注冊表項：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4. 在右窗格中，雙擊「Start」。
5. 在「數值數據」框中，鍵入 4，單擊「十六進制」（如果尚未選中），然後單擊「確定」。
6. 通過編寫腳本，使用組策略來分發啟動腳本的方式來達到禁用的目的。
本文中的操作需要更改注冊表，由於「注冊表編輯器」使用不當可造成嚴重問題，這些問題可能需要重新安裝操作系統。Microsoft不保證能夠解決因為「注冊表編輯器」使用不當而產生的問題。使用「注冊表編輯器」需要您自擔風險。
4. 您的計算機已經實施了USB存儲設備管理策略,系統發現你使用了USB存儲設備,該設備已被阻止,
修改注冊表，你是什麼系統？或者可以進組策略編輯器，把USB存儲設備管理策略從新設置。
修改注冊表項，啟用用usb移動存儲設備。 打開注冊表文件，依次展開"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbehci」雙擊右面的「Start」鍵，把編輯窗口中的「數值數據」改為「3」，把基數選擇為「十六進制」就可以了。改好後注銷一下就可以看見效果了。為了防止別人用相同的方法來破解，我們可以刪除或者改名注冊表編輯器程序。 提示：「Start」這個鍵是USB設備的工作開關，默認設置為「3」表示手動，「2」是表示自動，「4」是表示停用。