控制可移动介质上的读取和写入权限的步骤
在此部分中，将设置策略以禁止写入几种类型的可移动设备。
步骤 1：设置计算机策略以拒绝对特定可移动设备类的写入访问
在此过程中设置的策略将阻止对许多可移动存储设备的写入访问。但是，阻止对设备的写入访问的实际计算机策略可能会有所不同，取决于具体的设备种类和型号。还可以使用"自定义类"策略，但它需要您确定特定设备的设备安装程序类 GUID。
拒绝对特定可移动设备类的写入访问的步骤
1. 在组策略管理编辑器的导航窗格中，依次打开"计算机配置"、"管理模板"和"系统"，然后打开"可移动存储访问"。
2. 右键单击"CD 和 DVD：拒绝写入权限"，然后单击"属性"。
3. 在"属性"对话框上，单击"启用"打开限制，然后单击"确定"。
4. 对下列计算机策略重复步骤 2 和步骤 3：
- 可移动磁盘：拒绝写入权限
- 软盘驱动器：拒绝写入权限
- WPD 设备：拒绝写入权限
5. 关闭组策略管理编辑器。
