1.打开本地组策略编辑器：Win r,输入gpedit.msc，回车。如下图：

打开本地组策略编辑器后，左侧双击计算机配置中的管理模板，如下图所示：

3.用鼠标左键双击管理模板中的系统，如下图：

4.用鼠标左键双击系统中的可移动存储访问，如下图所示:

5.在右侧设置中双击可移动磁盘：拒绝写入权限，如下图所示：

6.打开可移动磁盘：拒绝写入权限的对话框，选择已启用单选按钮，单击确定即可完成设置，如下图所示：