usb端口封禁

（1） win + R  输入gpedit.msc 打开本地组策略编辑器

（2）管理模块->系统->可移动存储访问->所有可移动存储类：拒绝所有权限（双击启用）

（3）window 家庭版默认没有本地组策略编辑器

1.win + R notepad

2.记事本种输入如下

@echo off

pushd "%~dp0"

        dir /b %systemroot%\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >gp.txt

        dir /b %systemroot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>gp.txt

        for /f %%i in ('findstr /i . gp.txt 2^>nul') do dism /online /norestart /add-package:"%systemroot%\servicing\Packages\%%i"

        pause

2.存为.bat 所有文件类型

3.右键，管理员身份打开即可