用组策略功能禁用U盘和光驱的一种方法,我们就是利用“防止从‘我的电脑”访问驱动器“来设置禁止usb接口。