1. 域組策略禁用u盤
為了避免員工在工作期間進行數據泄露，可以對員工電腦的聊天工具等進行禁止外發文件的操作，比如用域之盾的文檔安全去保護電腦數據，可以對聊天工具、郵件客戶端和網頁等設置禁止外發文件。
還能夠通過禁用U盤的方式拷貝電腦資料，可以通過U盤管理者對員工電腦設置U盤使用權限，如允許使用、僅寫入、僅讀取和禁止使用四種權限去設置員工對U盤的使用范圍，也可以對usb接口的便攜式存儲設備等進行管理，以此防止員工拷貝文件的行為。
2. 組策略禁用u盤 解除
答:機房禁用u盤的解除。禁用主板usb設備。
管理員在CmOS設置里將USB設備禁用，并且設置BIOS密碼，這樣U盤插到電腦上以后，電腦也不會識別。這種方法有它的局限性，就是不僅禁用了U盤，同時也禁用了其他的usb設備，比如usb鼠標，usb光驅等。
所以這種方法管理員一般不會用，除非這臺電腦非常重要，值得他舍棄掉整個usb總線的功能。但是這種屏蔽也可以破解，即便設置了密碼。
整個BIOS設置都存放在CmOS芯片里，而COMS的記憶作用是靠主板上的一個電容供電的。電容的電來源于主板電池，所以，只要把主板電池卸下來，用一根導線將原來裝電池的地方正負極短接，瞬間就能清空整個CMOS設置，包括BIOS的密碼。
隨后只需安回電池，自己重新設置一下CMOS，就可以使用usb設備了。
3. 本地策略禁用u盤
電腦禁止u盤拷貝想要解除，首先，在電腦的防火墻中將禁止外部連接USB設備開關關閉，這樣電腦就可以恢復正常傳輸，插入U盤就可以拷貝了
4. 域組策略設置
1、在Windows10桌面，點擊任務欄最左側的搜索圖標
2、在打開的搜索框中輸入關鍵詞組策略，這時就可以在上面的搜索結果中找到本地組策略了
3、點擊本地組策略菜單項，就可以快速打開本地組策略編輯器了
4、在任務欄空白位置點擊右鍵，在彈出菜單中點擊任務管理器菜單項
5、在打開的任務管理器窗口中，依次點擊文件/新建運行任務菜單項
6、在打開的運行窗口中輸入命令gpedit.msc，然后點擊確定按鈕，就可以打開本地組策略編輯器窗口了。
5. 域組策略不生效
建議你可以這樣試一試:
1.在工作組電腦上運行"\\域電腦的IP",這時正常應該會彈出對話框要求輸入域用戶名和密碼,域用戶名的輸入格式例如"A\USER1",其中A為域名,USER1為域用戶名.
2.如果運行"\\域電腦的IP"后,收到提示信息說"找不到網絡路徑",請確定在域電腦上的防火墻的例外中勾選"文件和打印機共享".這個問題我認為跟域控制器沒關系.
3.運行欄輸入GPEDIT.MSC 打開組策略，然后在里面確認來賓帳戶為啟用狀態。在允許從網絡訪問我的電腦里面加入guest。拒絕從網絡訪問我的電腦里面刪除guest和everyone 實在解決不了的話，可以去電腦商城找一位網絡員幫你解決 希望以上的回答對你有幫助.
6. 組策略里禁止域用戶訪問磁盤
當你訪問網上鄰居的共享文件夾的時候，可以看到對方的文件夾了，但是雙擊打開的時候系統提示說你沒有權限的話，那是因為NTFS格式磁盤的安全功能限制了，請到對方的電腦下點擊該文件夾右鍵選擇[屬性]，然后點擊到[安全]卡下，點擊“組或者用戶名”下的“編輯”，在彈出的權限窗口中點擊“添加”。然后添加“everyone”用戶，就可以解決了。
1.默認安裝系統，網絡共享中心是關閉文件共享功能。避免共享漏洞帶來病毒風險。所以首先將你的網絡共享打開。 【控制面板】--打開【網絡和共享中心】--【更改高級共享設置】，點擊家庭或者公用（有些是有兩個網卡的），點開之后將里面選擇都啟用，比如啟動文件共享等選項。【保存修改】即可。
2.啟用guest用戶，一般win7是關閉guest用戶狀態。右鍵【我的電腦】--【管理】，彈出【計算機管理】窗口，選擇【本地用戶和組】，雙擊【guest】將【賬戶已禁用】去掉勾，應用確定。若需要密碼，可以右鍵【guest】--【設置密碼】即可。
3.選擇需要共享文件，右鍵文件【屬性】，點擊共享，點擊倒三角選擇【guest】添加進去，當然你可以在guest用戶，權限級別改為讀寫或者讀取。點擊【共享】，嘗試其他主機連接輸入密碼看能否正常進入共享文件。
4.我第一次設置嘗試打開，提示沒有權限打開。若有此錯誤（如圖），我們可以在運行輸入gpedit.msc命令。點擊【計算機配置】--【windows設置】--【安全設置】--【用戶權限分配】雙擊【拒絕從網絡訪問這臺計算機】，將里面guest用戶【刪除】，應用即可。 重新嘗試打開，故障排除。 以上是我對win7中guest用戶設置密碼共享文件全過程。
7. 組策略禁用盤符
可以做如下設置：
1 win7電腦防火墻關閉，保證和局域網內別的電腦在一個工作組，保證互相能夠Ping通IP地址。
2 win7電腦在桌面上找到計算機，鼠標右鍵單擊管理，找到本地用戶和組，選擇用戶，找到guest用戶，雙擊，把“帳戶已停用”前面的勾去掉，密碼設為空。
3 win7電腦左下角開始，運行，輸入secpol.msc，進入本地策略，找到用戶權利指派，在右側找到“拒絕從網絡訪問此計算機中”把所有用戶刪除。
4 win7電腦還是本地策略，找到安全選項，在右側找到“本地帳戶的共享和安全模式”設為“僅來賓”，找到“帳戶:帶有空白密碼的本地帳戶只允許進行控制臺登陸”設為“已禁用”
5 win7電腦上，找到需要共享的盤符或者文件夾，右鍵點擊屬性，找到共享選項卡，點擊共享，在下拉菜單里選擇guest用戶，添加，共享，完成。
在別的電腦上面就可以看到win7電腦共享的文件夾了。
8. 組策略禁用U盤
電腦禁用u盤拒絕訪問的解除。1.在電腦桌面使用快捷鍵win鍵+R喚出運行窗口,輸入gpedit.msc,點擊確定打開本地組策略管理器。
2.在本地組策略編輯器左側菜單中依次點擊展開本地計算機策略—計算機配置—管理模板—系統—可移動存儲訪問。
3.在右側窗口中找到可移動磁盤:拒絕讀取權限,雙擊打開,在彈出的窗口中選中已啟用,然后依次點擊確定。
4.除了在組策略中設置之外還可以在權限設置中進行設置。在接入的U盤上方點擊右鍵,在彈出的菜單中點擊屬性。這就是電腦禁用u盤拒絕訪問的解除方法。
9. 組策略關閉u盤
關閉U盤自動播放方法：
SHIFT按鍵法
這個方法早在Windows98就用過了吧?好像是哦，反正我最早在關閉自動播放CD的時候就使用的這種方法。插入移動硬盤的時候按住SHIFT鍵，移動硬盤就不會自動播放啦。
策略組關閉法
使用策略組關閉移動硬盤或者U盤自動關閉功能的方法。具體如：單擊“開始-運行”，在“打開”框中，鍵入“gpedit.msc”，單擊“確定”按鈕，打開“組策略”窗口。在左窗格的“本地計算機策略”下，展開“計算機配置-管理模板-系統”，然后在右窗格的“設置”標題下，雙擊“關閉自動播放”。單擊“設置”選項卡，選中“已啟用”復選鈕，然后在“關閉自動播放”框中單擊“所有驅動器”，單擊“確定”按鈕，最后關閉組策略窗口。
關閉服務法
在“我的電腦”點擊鼠標右鍵，選擇“管理”，在打開的“計算機管理”中找到“服務和應用程序-服務”，然后在右窗格找到“Shell Hardware Detection”服務，這個服務的功能就是為自動播放硬件事件提供通知，雙擊它，在“狀態”中點擊“停止”按鈕，然后將“啟動類型”修改為“已禁用”或者“手動”就可以了。
磁盤操作法
這個方法對Windows XP有效，也比較好用。打開“我的電腦”，在“硬盤”里面或者在“有可移動的存儲設備”下面會看到你的盤符，一般移動硬盤的盤符會在“硬盤”中，U盤或者數碼相機什么的在“有可移動的存儲設備”中。只需鼠標右鍵點擊需要關閉自動播放功能的盤符，選擇“屬性”，在彈出的窗體中選擇“自動播放”選項卡，在這里用戶可以針對“音樂文件”、“圖片”、“視頻文件”、“混合內容”和“音樂CD”五類內容設置不同的操作方式，都選用“不執行操作”即可禁用自動運行功能，“確定”后設置立即生效。這種方法同樣使用于針對DVD/CD驅動器。
注冊表關閉
注冊表是個麻煩的東西，一般icech不建議使用注冊表來修改。但是為了湊條目還是寫上吧，呵呵。打開注冊表編輯器，展開
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExploer]主鍵下，在右窗格中找到“NoDriveTypeAutoRun”，就是這個鍵決定了是否執行CDROM或硬盤的AutoRun功能。
NoDriveTypeAutoRun這個鍵決定了是否執行Autorun功能。其中每一位代表一個設備，不同設備用以下數值表示：
設備名稱 第幾位 數值 設備用如下數值表示 設備名稱含義
DRIVE_UNKNOWN 0 1 01H 不能識別的類型設備
DRIVE_NO_ROOT_DIR 1 0 02H 沒有根目錄的驅動器
DRIVE_REMOVABLE 2 1 04H 可移動驅動器
DRIVE_FIXED 3 0 08H 固定的驅動器
DRIVE_REMOTE 4 1 10H 網絡驅動器
DRIVE_CDROM 5 0 20H 光驅
DRIVE_RAMDISK 6 0 40H RAM磁盤
