1、在电脑桌面使用快捷键win键+r，输入gpedit.msc，点击回车键打开本地组策略编辑器。
2、在本地组策略编辑器窗口左侧选项中依次点击展开计算机配置—管理模版—系统—可移动存储访问。
3、在右侧找到并双击可移动磁盘：拒绝执行权限。
4、在弹出的窗口中勾选已启用，然后点击确定。
5、再次找到并双击可移动磁盘：拒绝写入权限。
6、选中已启用，然后点击确定即可。
7、上述方法设置的权限只能镅氪瓷杵针对本电脑，如果换个电脑，设置的权限就无法生效了，那么有没有办法对U盘本身进行设置呢，其实也是有的，现在市场上有很多硬加密的U盘，下面小编以大势至大势至防泄密U盘为例进行介绍。
8、把该U盘插入电脑USB接口，然后双击打开此电脑，找到一稍僚敉视个CD盘的安装程序，双击即可自动安装，待安装完成后返回电脑桌面找到其快捷方式双击打开，根据提示输入初始密码和以后用来验证的密保问烙疋艘烯题，最后点击确定即可。
9、根据提示输入之前设置的管理密码，点击确定登陆。
10、在主界面的左上角找到并点击防拷选项。
11、在访客选项窗口中勾选允许访客打印文件、允许访客编辑文本、启用截屏限制，然后点击确定即可。
12、返回主界面，在左上方找到并点击选项，在弹出的窗口中点击模式切换，切换到普通访客，这时候尝试对文件进行操作看看，是不是只能只能读取编辑不能复制。
