1、在电脑桌面使用快捷键win键+R打开运行窗口，输入gpedit.msc，点击确定。
2、在弹出的窗口左侧依次点击展开计算机配置—管理模版—系统，选中下方的可移动存储访问。
3、在右侧找到并双击打开可移动磁盘：拒绝写入权限。
4、勾选已启用，然后点击确定即可。
5、拒绝拷出U盘文件在组策略里面是无法设置的，我们需要通过U盘权限来进行设置，但是这种设置只能针对设置之后的固定U盘，因此使用范围较小，如果确实需要设置，在高级权限中取消勾选读取扩展即可。
6、为了安全小编建议还可以捂执涡扔使用硬加密U盘来操作，一方面可以保护服务器安全，另外一方面对于拷出的文件也可以进行加密保护，下面小编以大势至防泄密U盘为例介绍下具体的使用方法。该U盘接入电脑之后，打开此炼蓄晦擀电脑，找到主程序安装驱动，双击安装完成后，在电脑桌面找到快捷方式，双击打开，设置好管理模式登陆密码和密保，最后点击确定设置完成。
7、普通模式下我们是无法读取U盘的任何内容的，也无法拷出任何文件，在右上角依次点击选项—模式切换。
8、根据提示输入密码，点击确定，这就进入了管理模式，在这个模式下我们不仅仅可以拷出、读取文件，也可以删除、修改、粘贴文件。
9、在右上角点击防拷选项，根据需要勾选对应的权限，这个权限是对普通模式生效的，为了安全我们最好是把U盘与电脑MAC进行绑定，在下方勾选设置电脑与MAC地址绑定，点击后方的设置MAC地址。
10、在请输入MAC地址后输入与U盘绑定的服务器MAC地址，或者如果当前接入的就是该服务器，直接点击获取当前电脑的MAC地址，最后依次点击添加—保存—确定即可。
