现在U盘、移动硬盘等USB存储设备的使用越来越普遍，同时U盘、移动硬盘的存储空间越来越大，读写速度也越来越快，这一方面方便了工作需要，便于企事业单位更好地保存电脑文件，但另一方面，如果员工私自使用U盘、移动硬盘拷贝公司电脑文件，也会使得公司电脑文件面临着极大风险，尤其是很多电脑文件还是单位的无形资产和商业机密，一旦泄露将会给企业带来重大损失，因此企事业单位需要禁止U盘的使用。本文以win7为例来说明，如何屏蔽U盘使用、禁用USB存储。
通常，我们只要将U盘插到Windows电脑中都能轻松地进行读取和拷贝操作，但是在一些特殊场合上，为了保护电脑数据的安全，为设置禁止使用U盘拷贝，那么这项操作在Windows7旗舰版上该如何操作才能禁止U盘使用呢？一起来看一下吧。
win7旗舰版禁用U盘的方法：
1、点击开始，运行，输入组策略命令gpedit.msc，打开组策略编辑器，找到本地组策略编辑器，选择计算机配置---管理模板---系统---设备安装---设备安装限止项，在右边就可以设置：禁止安装可移动设备，如图：
2、通过双击上面的禁止安装可移动设备，然后再配置中选择已启用，即可在win7下禁止使用U盘。
3、通过一些U盘禁用软件来实现。例如有一款大势至USB端口禁用软件（下载地址：http://www.grabsun.com/monitorusb.html），只需要在电脑安装完毕之后，就可以禁止U盘、禁止USB存储设备的使用，同时还可以只让使用特定的U盘，只让从U盘向电脑拷贝文件而禁止从电脑向U盘拷贝文件，或者从电脑向U盘拷贝电脑文件时必须输入密码才可以，从而实现了U盘的精确控制。如下图所示：
图：禁止U盘使用的软件
以上就是在Windows7旗舰版下禁止U盘使用的方法了，相对于通过组策略禁止U盘使用来说，通过一些专门的U盘屏蔽软件来说相对更安全一些，毕竟修改组策略也是比较简单的，具体采用哪种方法，企事业单位可以根据自己的需要进行抉择。