组策略禁用u盘写入是局域网电脑防数据拷贝的首要步骤：按win+r输入gpedit.msc→展开“计算机配置→管理模板→系统→可移动存储访问”→启用“可移动磁盘：拒绝写入权限”，重启后u盘可读不可写，有效阻断文件外传。
局域网电脑设置重要数据防拷贝，核心是切断非法外传路径、锁定敏感文件访问权限、全程记录操作行为，避免员工或外来人员通过U盘、共享、远程桌面、剪贴板等渠道批量复制关键资料。
用组策略禁用U盘写入（单机快速生效）
第一步：按 Win + R 打开运行框，输入 gpedit.msc → 回车打开本地组策略编辑器。
第二步：依次展开「计算机配置 → 管理模板 → 系统 → 可移动存储访问」→ 在右侧双击「可移动磁盘：拒绝写入权限」。
第三步：勾选「已启用」→ 点击「确定」。这一步必须做，否则U盘仍可向电脑写入文件，等于白设。
重启电脑后，插入U盘时系统会提示“拒绝访问”，此时用户无法将任何文件复制到U盘，但U盘读取电脑文件的功能仍保留——如需彻底阻断双向拷贝，必须配合其他策略。
用大势至共享文件审计系统锁死共享文件夹
该方法适用于文件服务器或共享主机，能真正实现“能看不能拿”。
方法一：部署服务端程序
将软件包中的 FileLockerMain.exe 拷贝至目标共享文件夹根目录，并确保其常驻运行；再在服务器上运行 SharedFileMonitorMain.Trial.exe，添加该共享路径并启用「禁止复制」「禁止另存为」「禁止拖动」三项。
方法二：绑定用户权限
在软件界面的「用户列表」中添加具体账号（支持域用户），对每个用户单独勾选权限。例如给财务部只开「只读+打印」，给IT运维开「读写+删除」，权限颗粒度细到单个子文件夹。
【注意】未提前在共享文件夹内放置 FileLockerMain.exe 的，所有权限设置均不生效。
远程桌面场景下封死剪贴板与驱动映射
员工通过RDP登录服务器后，常借剪贴板粘贴、映射本地磁盘拖文件——这两条通路必须关闭。
打开「组策略编辑器」→ 导航至「计算机配置 → 管理模板 → Windows组件 → 远程桌面服务 → 远程桌面会话主机 → 设备和资源重定向」→ 启用以下两项：
• 「不允许剪贴板重定向」
• 「不允许驱动器重定向」
改完策略后无需重启，新建立的远程会话即生效。旧会话需手动断开重连。若用户已映射了本地磁盘，断开前务必提醒其先保存工作，否则可能触发文件锁死错误。
注册表级USB全禁（高权限强制封锁）
适用于物理环境可控、且不允许任何USB存储设备接入的终端，比如前台接待机、涉密演示机。
① Win + R 输入 regedit → 定位到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
② 在右侧双击 Start → 将数值数据改为 4 → 点击确定。
③ 重启电脑。此后所有U盘、移动硬盘、手机存储识别失败，设备管理器中USB大容量存储控制器显示“此设备已被禁用”。【警告】修改前务必确认该电脑不依赖USB键盘/鼠标，否则将导致无法操作。
