El Objeto de directiva de grupo (GPO ) proporciona administrador con control sobre las aplicaciones de escritorio y hardware. El editor de GPO es una parte del sistema operativo Windows que permite al administrador para realizar cambios en las políticas de red . Una de las características es la posibilidad de desactivar el acceso a unidades USB. Esto protege a las empresas de tener una gran cantidad de datos guardados y robados en una unidad flash USB. Instrucciones
1

Haga clic en el Windows botón " Inicio" y escriba " gpedit.msc" en el cuadro de texto de búsqueda. Pulse el botón " Enter" para abrir el Editor de directivas de grupo. Cuando se abra la ventana, haga clic en el botón del menú "Ver" en la parte superior y seleccione " sólo valores de directivas que pueden ser totalmente administrados ". Haga clic en " Aceptar".

2 Haga clic en " Configuración del equipo ", haga clic en " Plantillas administrativas ", luego haga clic en " Configuración de directivas de encargo ", y, finalmente , haga clic en "Restringir unidades". Se abrirá una lista de abre en la ventana de datos central.
3

doble clic en " Desactivar las unidades extraíbles USB. " Esto abre una ventana de configuración donde se puede activar o desactivar los dispositivos USB en las computadoras de la red.
4

Seleccione "Activar" para restringir las unidades USB en las máquinas de la red. Haga clic en " Aceptar" para guardar la configuración. Cierre el editor de GPO para completar la configuración.