现在网络中的病毒非常多，让人防不胜防，所以提高用户的警惕和对电脑做一些保护措施来保护电脑文件是非常重要的。就像我们在电脑中存储重要文件的时候，就需要禁止使用可移动设备减少资料泄露的风险，拒绝移动设备的读写权限就可以了。

 具体步骤：

1、打开开始菜单，输入“gpedit.msc”回车打开组策略编辑器。

2. 在左侧的窗格中依次找到“计算机配置-管理模板-系统-可移动存储访问”。

3、在右侧的列表中找到“所有可移动存储类：拒绝所有权限”双击打开。

4、修改为“已启用”，这样对于任何可移动存储设备都没有了读写权限。

5、如果想要修改某一项权限，也可以从组策略的列表中找到对应项，打开修改为“已启用”即可。