O GPO é um modelo de segurança do domínio do Windows que permite que você controle todos os dispositivos e permissões na rede. Isso inclui recursos de desktop de controle , como o controlador USB no computador de um usuário. Administradores remover o acesso a dispositivos USB para evitar roubo de dados. Ele impede que os usuários copiem informações sobre a empresa privada a partir do disco rígido do computador para o dispositivo USB inserido no computador . Instruções
1

Clique no Windows botão " Iniciar" no seu computador e selecione " Executar". Digite "gpedit.msc " e pressione " Enter". Isso abre o editor de GPO.
2

Clique em " Exibir" e selecione " Filtragem ". Remova a marca de verificação " Só mostrar configurações de diretiva que podem ser totalmente gerenciados " e clique em "OK".
3

Clique em " Configuração do computador ". Isso amplia a lista de opções. Clique em " Modelos Administrativos ", clique em " Configurações de Política Personalizado " e clique em "Restringir Drives ".
4

duplo clique em " Desativar Drives USB removíveis . " Isso abre uma caixa de diálogo . Selecione " Enable" para ativar as configurações de GPO . Clique em " OK" para salvar as configurações , que desativa drives USB no computador do usuário.