必须使用windows专业版、企业版或教育版通过gpedit.msc启用“所有可移动存储类：拒绝所有权限”策略，可彻底禁用usb闪存盘读写执行权限，不影响usb键鼠，家庭版不支持。

要通过本地组策略彻底禁用电脑上的USB闪存盘，防止员工随意拷贝数据或引入病毒，必须在Windows专业版、企业版或教育版中操作，家庭版不支持gpedit.msc。

启用“所有可移动存储类：拒绝所有权限”

按Win + R输入gpedit.msc→回车打开本地组策略编辑器。

依次展开：计算机配置 → 管理模板 → 系统 → 可移动存储访问。

在右侧找到并双击“所有可移动存储类：拒绝所有权限”策略项。

选择“已启用”→点击“确定”。【此操作会立即禁止所有用户对U盘、移动硬盘等设备的读取、写入、执行权限，但不影响USB键盘鼠标】

验证策略是否生效

插入任意未使用过的USB闪存盘。

Acp Router

将针对 Pi、Claude Code、Codex、OpenCode、Gemini CLI 或 ACP harness 的自然语言请求路由至 OpenClaw ACP 运行时会话，或直接路由至 acpx-...

下载

打开“此电脑”，确认U盘盘符不显示；右键“磁盘管理”，检查该设备是否显示为“无媒体”或“脱机”状态。

尝试在资源管理器地址栏输入U盘盘符（如E:\）并回车——应提示“位置不可用”或“拒绝访问”。

若仍能识别并打开，说明策略未应用成功，需检查是否误启用了用户配置路径下的同名策略，或系统版本不支持（如Win10家庭版）。

恢复USB闪存盘使用权限

方法一：返回gpedit.msc→定位原策略项→改为“未配置”→重启电脑。

方法二：按Win + R输入cmd→右键以管理员身份运行→执行命令：gpupdate /force，强制刷新组策略。

插入U盘后，若仍不可用，需确认注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start值是否被手动改为4——若是，需改回3并重启。