01 啓動組策略編輯器
我們這裏利用系統自帶的本地組策略編輯器就可以實現（Windows 普通版和家庭版不適用）。
點擊「Win」＋「R」鍵，打開運行，然後輸入「gpedit.msc」，點擊確定之後就打開了組策略編輯器。
02 啓動禁止項
我們依次打開路徑：計算機配置 > 管理模版 > 系統 > 可移動存儲訪問，打開之後就看到下面的設置項了，我們找到可移動磁盤，一共有5組權限我們可以設置，由於是禁止別人用U盤拷貝我們的文件，所以就設置「拒絕寫入權限」。
雙擊打開「可移動磁盤：拒絕寫入權限」，將其修改爲「已啓用」。
可以看到，我們的U盤已經沒法複製進文件了。
但是我們同時要注意，我們也無法修改U盤裏面的文件，下面是我們刪除U盤文件的過程，可以發現無法刪除。
03 恢復權限
如果我們想要使用U盤，並進行文件的複製、修改等，那麼我們還是打開上面提到的路徑：計算機配置 > 管理模版 > 系統 > 可移動存儲訪問，將對應的選項改爲「未配置」，就可以了。
我們就又可以愉快的使用U盤了！