如何针对可移动存储（如U盘、移动硬盘）对电脑文件的访问操作呢？怎么设置只允许从U盘向电脑拷贝资料或者从电脑向U盘拷贝资料呢？对于保护电脑文件的安全，防止机密文件泄密方面，我们可以借助下面的方法来实现。

针对U盘等可移动存储设备的访问电脑文件的权限问题，我们可以直接通过“组策略”管理工具来实现。如图所示，通过“运行”窗口中输入“gpedit.msc”即可打开工具。

当打开“组策略”编辑界面后，依次展开左侧的列表，选中“可移动存储访问”项，此时就可以在右侧看到有关“可移动存储设备的访问权限”，其中包括三个访问权限控制方式。

在此我们可能根据自己的实际需要进行设置，如我们希望只允许从U盘向电脑拷贝文件时，可以选择右击“可移动磁盘：拒绝写入操作”项，并从弹出的右键菜单中选择“编辑”项。

从打开的“可移动磁盘：拒绝写入操作”属性窗口中，勾选“已启用”项，点击“应用”或“确定”按钮即可。最后重启一下计算机，相应的设备即可生效。之后就可以正常实现禁用U盘的写入操作了。

通过上面的修改组策略的方法，可以实现针对U盘读取电脑文件方法的控制操作，但是对于局域网员工的上网行为及电脑文件保护方面而言，缺乏一定的可靠性，容易被员工通过修改组策略进行破解。一种比较有效的办法，就是借助专门用于对计算机文件进行保护的工具来实现，通过百度搜索下载“大势至电脑文件防泄密系统”进行安装。

安装并运行此程序后将会自动隐藏于后台运行，我们需要按键盘上的Alt+F2来显示程序主界面，如图所示，在“存储设备控制”组合框中，通过勾选“只允许从U盘向电脑拷贝文件”选项，即可一键式禁用U盘的写入操作。同样的，我们还可以通过如图所示的其它选项实现更多有关U盘的读写权限控制。

“大势至电脑文件防泄密系统”具有针对U盘等存储设备全面的读取权限控制功能，同时还可以实现基于特定U盘的读取操作、受密码权限保护的U盘读取操作。此外，还具有局域网网络行为控制功能，具体而言，可以实现针对与电脑文件传输有关的各类限制操作，包括“禁止微信传输文件”、“禁止聊天软件运行”以及“只允许特定的程序运行”等功能。如图所示，大家可以根据自己的实际需要勾选相应的功能选项即可。