目前大家在上班过程中都是通过电脑来进行工作的，像平时工作的客户资料和产品信息等都是存储在电脑中的，这些都是属于企业无形资产，如果员工在上班过程中把这些重要数据外发泄密，就会给企业带来很严重的损失，那么企业管理者怎么在电脑设置禁止插u盘呢？

电脑

u盘

1.在电脑上用“win+r”按键呼出命令窗口，然后输入“gpedit.msc”并点击确定；

2.接着在打开的本地组策略中依次找到并点击计算机配置、管理模板、系统设备安装，在右侧找到“设备安装权限”并点击；

3.接着在右侧窗口打开“禁止安装可移动设备”；

4.然后通过“禁止安装可移动设备”勾选“已启用”，点击确定就可以了。

管理者可以采取这种方法来进行员工电脑管理u盘禁用设置，但是对于大部分熟练使用电脑的员工来说，还是很容易被修改过来的，所以想要真正意义上的进行u盘禁用，还是需要进行专用u盘管理的工具，比如域之盾，它可以批量化管理u盘的使用权限，我们可以去看一下！

1.管理者在百度搜索并下载“域之盾”安装包，然后分别把管理端和服务器端装在管理者电脑上，在员工电脑上安装客户端，并通过管理端去创建策略模板；

2.在新建策略模板中填写策略名称，通过点击u盘管理，在策略内容中根据“usb存储默认处理方式”找到“禁止使用”并点击确定；

3.管理者通过策略模板左下角选择要管理的员工客户端，不仅能够自由选择要管理的员工电脑，还可以自定义设置u盘使用权限。