1. 禁用优盘 组策略
1、首先在电脑桌面使用快捷键win键+R唤出运行窗口，在搜索框中输入gpedit.msc，点击确定打开。
2、在本地组策略编辑器左侧窗口中依次点击展开计算机配置—管理模板—系统—设备安装，然后选中其下的设备安装限制。
3、在右侧窗口中首先找到禁止安装未由其他策略设置描述的设备，双击打开。
4、然后在打开的窗口勾选已启用，然后点击确定即可。
5、在右侧窗口中再次找到并双击允许安装与下列设备ID相匹配的设备。
6、勾选已启用，然后点击下方的显示。
7、返回电脑桌面找到计算机，在其上方点击右键，在弹出的菜单中点击设备管理器。
8、在设备管理器中找到并点击展开通用串行总线控制器，在下方找到刚刚接入的鼠标或者键盘控制器，在其上方点击右键，在弹出的菜单中点击属性。
9、在弹出的窗口中找到并点击详细信息选项卡，在下方属性中选中硬件ID，然后在下方值中复制硬件ID数值。
10、把复制的粘贴到步骤6中打开的显示窗口下方的值中去，然后依次点击确定，最后即可完成禁用U盘，但可以使用USB鼠标。
2. 组策略禁用盘符
1、磁盘存在故障或者问题，需要检测。
解决方法：在磁盘上鼠标右键，选择：“开始检查”
2、开启了系统中的加密功能BitLocker驱动器加密造成的。
解决方法：搜索并打开BitLocker，打开“管理BitLocker”，关闭BitLocker，磁盘图标上面的感叹号标志就消失了。
3. 组策略 禁止访问c盘
1 HKEY_LOCAL_MACHINE\SOFTWARE\PoliciesHKEY_LOCAL_USER\SOFTWARE\Policies将policies子键全部删除，那些限制都是通过这两个设置的，完成后重启，进入系统后，新建个账户，将那两个项目注册表导出，再以原用户登录，导入新建用户的policies注册表，但这么做会丢失部分原先设置。
2先解除安全模式锁定HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot下正常应是Minimal和Network默认是REG_SZ,数值未设。改回即可解除锁定。
进入安全模式C:\windows\system32\GroupPolicy下删除gpt.ini就可以解除组策略锁定。
组策略中用户配置-管理模板-系统中“阻止访问命令提示符”和“阻止访问注册表编辑器工具”中可解除命令和注册表锁定。我系统不是XP,注册表项目有差异，所以提供2套方案。
4. 组策略被组策略禁用了
电脑组策略被禁用，解除禁用方法如下
1.在“开始”菜单打开“运行”程序窗体，也可以利用快捷键“Win+R”键快速打开
2.打开后，在文本框中输入“regedit”并点击“确定”按钮以打开注册编辑器
3.打开注册表编辑器后，定位到“HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”节点
4.右击右侧的RestrictRun键值项，选择“修改”（或直接双击此项即可打开修改窗体）以打开“修改对话框”
5.将键值修改为0，点击“确定”保存设置即可解除。
5. 组策略禁用防火墙
1.关闭防火墙，在服务里关闭Windows firewall。
2.在打印机右键打印机属性设置共享。3.开启服务中的print spooler。4.开始-设置-控制面板-管理工具-本地安全策略--本地策略下的安全选项，倒数第3个，禁用 使用空密码的本地账户6. 组策略禁止访问磁盘
把硬盘挂上去，使用ＰＱ分区工具格式化你那２个分区，另外屏蔽掉很简单，在开始－运行中使用gpedit.msc这个命令，打开组策略，在用户配置－管理模块－ＷＩＮＤＯＷＳ组件－ＷＩＮＤＯＷＳ资源管理器右边有２项，防止从＂我的电脑访问驱动器＂和＂隐藏我的电脑中的指定的驱动器＂，这２项，你要阻止别人访问就把防止打开，要隐藏就把隐藏打开，都是可选择磁盘的！ 至于移动硬盘我知道的较少的，到网上查查专业的术语吧再去查查牌子的论坛！
7. 组策略隐藏磁盘分区
手动为系统保留分区分配盘符，操作步骤如下： 1、鼠标右键点击“计算机”(如果是XP系统则是右键点击“我的电脑”)，下拉框中点击“管理”，弹出“计算机管理”窗口，依次点击“计算机管理”，“存储”，“磁盘管理”，然后再右边窗口中可以看到有“未指派”的磁盘保留分区。
2、右键点击该“未指派”分区，弹出下拉框选择“新建磁盘分区” 3、在指派驱动号选择B，点击确定就完成了指派驱动号，注意这后面不能同时勾选“格式化”。否则可能导致引导信息丢失。一般系统保留分区都保存着引导启动信息，不应该存放其它数据，设置它的盘符为B，则会显示在C盘之前，在资源管理器里面看着也比较整洁整齐。系统保留分区指的是Windows系统在第一次管理硬盘的时候，保留用于存放系统引导文件的分区。Windows Vista/7出于安全考虑，在新装Windows Vista/7系统过程中，如果利用光盘的分区工具给硬盘分区时，系统默认的将一部分（100-200M）的空间划分出来。不分配盘符，用于存放系统引导文件（电脑启动时需要首先读取的一部分具有特殊功能的文件）。
8. 组策略禁止U盘
按win+R组合键打开运行，在运行对话框输入：gpedit.msc命令
2.打开“本地组策略编辑器”
计算机配置->管理模板->系统->设备安装-设备安装限制
3.进入设备安装限制后
点击“禁止安装未由其他策略设置描述的设备”
点击已禁用即可
9. 组策略被禁止运行了如何解决
先进入带命令行提示的安全模式，在命令提示符下输入“regedit”，打开注册表找到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”，把“RestrictRun”的键值改为0即可。