点击开始---运行---输入组策略命令gpedit.msc，打开组策略编辑器，找到本地组策略编辑器，选择计算机配置---管理模板---系统---设备安装---设备安装限止项，在右边就可以设置：禁止安装可移动设备，如图：
通过双击上面的禁止安装可移动设备，然后再配置中选择已启用，即可在Win7下禁止使用U盘。
计算机配置\管理模板\系统\可移动存储访问
