在电脑桌面使用快捷键win键+r，在弹出的窗口搜索框中输入gpedit.msc，然后点击确定打开本地组策略编辑器。
在本地组策略编辑器窗口左侧菜单中依次点击展开计算机配置—管理模板—系统—可移动存储访问，然后在右侧窗口中依次找到：可移动磁盘：拒绝执行权限；可移动磁盘：拒绝读取权限；可移动磁盘：拒绝写入权限。
依次双击打开，在打开的窗口中选中已启用，然后依次点击确定返回本地组策略编辑器即可。
在电脑桌面找到计算机并在其上方点击右键，在弹出的窗口中点击管理。
在打开的服务器管理器中依次点击展开配置—本地用户或组—用户，然后在右侧空白处点击右键，在弹出的对话框中点击新用户。
在新用户窗口中填写用户名及密码，填写完成后点击创建即可。
在左侧菜单中点击选中组，然后在右侧窗口中双击打开Users组，在弹出的对话框中点击添加。
在弹出的选择用户窗口中点击高级，在弹出窗口中找到并点击立刻查找，在下方搜索结果中选中刚刚新建的用户，然后依次点击确定返回服务器管理器即可。
把新建的User用户分配出去给用户使用即可，User用户登录时主机无法安装驱动，自然无法使用USB接口，那么就可以起到禁用屏蔽移动存储设备的作用。
百度下载大势至电脑文件防泄密系统，在大势至官网中找到并下载，下载完成后解压，然后在解压的文件中找到并双击打开大势至电脑文件防泄密系统V14.2.exe，在弹出的对话框中根据提示一步步安装，直至安装完成。
返回电脑桌面使用快捷键alt+f2，在弹出的登录菜单中根据提示输入初始账号和密码，然后点击确定登入。
在大势至电脑文件防泄密系统的主界面中首先找到存储设备控制，然后勾选其下的禁止USB存储设备（如U盘、移动硬盘，允许使用USB鼠标、键盘和加密狗）。
在主界面右下角找到并点击打开登录用户设置，在弹出的对话框中双击admin用户。
在新弹出的窗口中根据提示输入新的密码，然后依次点击确定返回大势至电脑文件防泄密系统主界面修改登录密码完成，建议初次使用把登录密码修改掉，这样设置的策略才能更加安全。
在主界面右下角找到并点击后台运行完成，这里注意不能点击退出软件，如果软件退出很多设置好的策略都会失效。