为了降低病毒通过移动设备传播的风险，可能需要禁止在内网存储重要文件的计算机设备使用移动设备。事实上，我们可以修改组策略，使系统拒绝访问移动设备。

1. 在开始菜单上，输入gpedit。MSC，按“回车”打开组策略编辑器

2. 在左侧窗格中，选择计算机配置-管理模板-系统-可移动存储访问。

3.在右侧窗格中，找到“所有可移动存储类：拒绝所有权限”，然后双击

4. 将参数更改为Enabled。这样，您就不能对任何可移动存储设备具有读写权限

5. 如果需要修改权限，也可以在组策略列表中找到相应的权限，将其修改为“已启用”。