如何使用组策略阻止USB驱动器和可移动媒体