你好，
据我所知，在系统下，你可以创建一个GPO来阻止USB驱动器，但不幸的是，这个方法只能阻止或允许所有的USB驱动器。没有中间的选项，除非你把这个GPO推送到特定的OU，在那里你把用户分组在一起。
如果您已经安装了Active Directory，那么使用这种方法至少不需要任何开销。
User Config -> Policies -> Administrative Template -> System -> Removable Storage Access
How to disable USB drive use in an Active Directory domain
Disabling USB Drives via GPO for Specific Users
http://woshub.com/how-to-disable-usb-drives-using-group-policy/
如果回答是有帮助的, 请将其标记为答案, 可以帮助其他有相同问题的社区成员, 并快速找到有用的答复。
针对Windows 2008/2008R2的扩展支持将于2020年结束，之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》，把握良机完成云迁移并实现业务现代化。
