设置让用户不能U盘不能读取，但是USB的鼠标打印机==都能用，就是带存储设备的USB就不能识别。
1.如果是域环境的用户，在组策略里做一个GPO
2.进入组策略，计算机配置-策略-windows设置-安全设置-文件系统（添加文件）-找到c盘windosw下的inf文件夹-进入文件夹找到usbstor.inf和usbstor.pnf这两个文件-然后在安全社会子里面把user组的权限全部选择拒绝或者删除，就能然user普通用户的u盘识别不出来，如果有些不是user用户的话可以再安全设置里面把所有组都设置为拒绝。
3.最后就大功告成了。