1.打开本地组策略编辑器：Win+r,输入gpedit.msc，回车。如下图：

2.打开本地组策略编辑器后，在左侧双击计算机配置中的管理模板，如下图：

3.用鼠标左键双击管理模板中的系统，如下图：

4.用鼠标左键双击系统中的可移动存储访问，如下图：

5.在其右侧设置中双击可移动磁盘：拒绝写入权限，如下图：

6.打开了可移动磁盘：拒绝写入权限的对话框，选择“已启用”单选按钮，单击“确定”即可完成设置，如下图：