1. 您的计算机已经实施了USB存储设备管理策略，系统发现你使用了USB存储设备，该设备已被阻止，如有疑问请与
要禁用 USB 存储设备，请根据您的具体情况使用下面的一个或多个步骤：
如果计算机上尚未安装 USB 存储设备
如果计算机上尚未安装 USB 存储设备，请向用户或组分配对下列文件的“拒绝”权限：• %SystemRoot%\Inf\Usbstor.pnf
• %SystemRoot%\Inf\Usbstor.inf
这样，用户将无法在计算机上安装 USB 存储设备。 要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限，请按照下列步骤操作：1. 启动 Windows 资源管理器，然后找到 %SystemRoot%\Inf 文件夹。
2. 右键单击“Usbstor.pnf”文件，然后单击“属性”。
3. 单击“安全”选项卡。
4. 在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。
5. 在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。
注意：此外，还需将系统帐户添加到“拒绝”列表中。
6. 右键单击“Usbstor.inf”文件，然后单击“属性”。
7. 单击“安全”选项卡。
8. 在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。
9. 在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。
如果计算机上已经安装了 USB 存储设备
警告：注册表编辑器或其他方法使用不当可能导致严重问题。这些问题可能需要重新安装操作系统。Microsoft 不能保证您可以解决这些问题。修改注册表需要您自担风险。 如果计算机上已经安装了 USB 存储设备，请将以下注册表项中的“Start”值设置为 4：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
这样，当用户将 USB 存储设备连接到计算机时，该设备将无法运行。要设置“Start”的值，请按照下列步骤操作：1. 单击“开始”，然后单击“运行”。
2. 在“打开”框中，键入 regedit，然后单击“确定”。
3. 找到并单击下面的注册表项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4. 在右窗格中，双击“Start”。
5. 在“数值数据”框中，键入 4，单击“十六进制”（如果尚未选中），然后单击“确定”。
6. 退出注册表编辑器。
详细内容在这里
;zh-cn;823732
2. 如何防止U盘、移动硬盘等移动存储设备带来的安全问题
1、私人U盘要公用，先拿“通行证”再说
所有移动存储设备必须通过注册登记后才能使用，防止任何私人U盘随意连入，因无法管理，给内网带来安全隐患。
2、按需分类管理，使用设备信息一目了然
根据企业的需要，对私人U盘实施分类管理,使内网移动存储设备信息一目了然
3、给U盘文件加把锁，即便丢了也不怕
预防员工因设备丢失而造成信息泄露，公司可对私人U盘设置公私兼用策略，在不影响私人U盘使用的前提下，对从公司拷贝至U盘的文件进行加密
4、全生命周期审计，一切动作尽在眼底下
通过移动存储机制可对这些私人U盘实施全生命周期管理，并可随时追踪详细使用情况
一刀切的管理方法，虽然可以将泄密风险降至最低，但也带来很多工作上的不方便，以上4条管理移动存储设备泄密策略，可以从根本解决移动存储设备带来的泄露风险，又不会给工作带来不便。
不过有个问题，这些策略想要实施，必须有对应的能对移动存储设备进行对应管控功能的工具，这里推荐一下IP-guard，通过在IP-guard控制台能非常便捷的完成以上的所有策略实施。
IP-guard是一款非常优秀的内网安全软件，初始版本于2001年推出，迄今为止已经累计服务超过15,600家国内外企业，在超过4,700,000台计算机上部署过IP-guard，可以说是一款非常成熟且受众面很广的企业安全管理软件，移动存储设备是IP-guard一个很重要的解决方案，以上提到的4种解决策略均可通过IP-guard进行设置，在不影响工作的同时，将泄密的各种渠道进行有效的限制和预防。
3. 公司电脑u盘不能用提示：在当前的安全设置下禁止使用移动存储设备，如何解决
如果计算机上尚未安装 USB 存储设备，建议您使用以下方法进行测试：
1. 开始→管理工具→域安全策略→计算机配置→WINDOWS设置→安全设置→文件系统。
2. 单击右键→添加文件或文件夹→找到c:\windows\inf\usbstor.inf 和usbstor.pnf→添加。
3. 根据实际情况选择不同的用户组对这两个文件的拒绝权限。
4. 在命令提示符下，输入:GPUPDATE /FORCE，重启计算机。
如果使用过USB设备的话，您通过修改注册表键值来完成。具体的设置方法如下：
1. 单击“开始”，然后单击“运行”。
2. 在“打开”框中，键入 regedit，然后单击“确定”。
3. 找到并单击下面的注册表项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4. 在右窗格中，双击“Start”。
5. 在“数值数据”框中，键入 4，单击“十六进制”（如果尚未选中），然后单击“确定”。
6. 通过编写脚本，使用组策略来分发启动脚本的方式来达到禁用的目的。
本文中的操作需要更改注册表，由于“注册表编辑器”使用不当可造成严重问题，这些问题可能需要重新安装操作系统。Microsoft不保证能够解决因为“注册表编辑器”使用不当而产生的问题。使用“注册表编辑器”需要您自担风险。
4. 您的计算机已经实施了USB存储设备管理策略,系统发现你使用了USB存储设备,该设备已被阻止,
修改注册表，你是什么系统？或者可以进组策略编辑器，把USB存储设备管理策略从新设置。
修改注册表项，启用用usb移动存储设备。 打开注册表文件，依次展开"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbehci”双击右面的“Start”键，把编辑窗口中的“数值数据”改为“3”，把基数选择为“十六进制”就可以了。改好后注销一下就可以看见效果了。为了防止别人用相同的方法来破解，我们可以删除或者改名注册表编辑器程序。 提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。