1、在电脑桌面使用快捷键win键+R，输入gpedit.msc，点击回车键打开本地组策略管理器。
2、在弹出的窗口左侧依次点击展开用户配置—管理模版—系统—可移动存储访问。
3、在右侧窗口中找到并双击打开CD和DVD:拒绝写入权限。
4、在弹出的窗口中勾选已启用即可，然后点击确定生效。
5、这里应该都看到了还有一个控制cd/dvd光驱读取的权限，也是通过双击打开，勾选已启用来设置禁止读取，大家根据需要设置。
6、上述方法设置是很简单的，但是被篡改也十分简单，并没有办法真正意义上禁止写入，下面小编再来通过大势至电脑文件防泄密系统给大家毽爸程风介绍下另外一种方法。百度下载该软件，解压安装后返回电脑桌面使用快捷alt+F2唤出登陆窗口，根据提示输入帐号密码，点击确定。
7、在主界面中有各种功能，可以对USB接口进行控制，禁止或者只允许特定USB设置使用，棵褶佐峨还有其他很多功能大家可以根据需要勾选使用。
8、在存储设备控制中找到并点击可移动设备增强控制。
9、在打开的窗口中找到CD/DVD，在其下方勾选禁止写入，然后点击保存。
10、在右下角找到设置选项，然后点击其下的登陆用户设置，双击打开admin用户，输入要修鸷拳林根改的密码，然后依次点击确定即可。初始登陆密码一定记得换掉，要不然整个系统相当于暴露在所有人面前。
11、全部设置完成后，点击后台运行，系统就会自动隐藏到系统后台运行。
