最直接有效的方式是配置计算机级组策略禁用可移动存储设备：启用“所有可移动存储类：拒绝所有访问”，并重启生效，U盘插入后无盘符、不可见、无法读写。

要让电脑里的核心资料不被随意拷走，必须在U盘插入、文件外发、剪贴板复制等关键路径上设卡，而不是等文件被拖进U盘才反应——这一步错过就彻底失控。

用组策略快速禁用所有可移动存储设备

第一步：按 Win + R 打开运行框，输入 gpedit.msc → 回车，打开本地组策略编辑器（仅限Windows专业版/企业版）。

第二步：依次展开【计算机配置】→【管理模板】→【系统】→【可移动存储访问】。

第三步：双击打开【所有可移动存储类：拒绝所有权限】→ 勾选“已启用”→ 点击“确定”。【此操作将同时禁止读取和写入，U盘插入后将完全不可见，且需重启生效】

第四步：重启电脑。重启后插入任意U盘，资源管理器中不会出现盘符，设备管理器里也看不到USB大容量存储设备。

安装安企神客户端实现精细管控

方法一：免注册快速部署

访问官网下载安企神最新客户端安装包 → 双击运行 → 全程默认下一步 → 安装完成时勾选“立即启动” → 输入管理员预设的账号密码（如未改过，默认为admin/123456）→ 登录即启用基础防拷贝策略。

方法二：后台统一下发策略（适合IT批量管理）

管理员登录安企神Web控制台 → 进入【终端管理】→ 选择目标电脑 → 点击【策略推送】→ 勾选“U盘只读”+“禁止剪贴板复制”+“微信/QQ外发拦截” → 点击“立即下发”。终端收到指令后5秒内自动生效，无需重启。

注意：若终端未联网，策略将在下次联网时自动同步，不依赖人工干预。

三步启用BitLocker对系统盘透明加密

① 右键点击【此电脑】→【管理】→【磁盘管理】→ 右键C盘 →【启用BitLocker】。

② 选择“使用密码解锁驱动器”→ 输入高强度密码（至少8位含大小写字母+数字）→ 点击“下一步”。

③ 选择“将恢复密钥保存到Microsoft账户”→ 点击“下一步”→ 勾选“运行BitLocker系统检查”→ 点击“启动加密”。【加密过程后台静默进行，不影响办公，但首次重启后必须输入密码才能进入系统】