USB端口（禁用、只读）策略管理禁用：将电脑的USB端口禁用后，所有未进允许的USB移动存储介质均不可在电脑中拷贝数据；防止了电脑中数据通过移动存储介质外泄。只读：将电脑的USB端口设置只读，可以在电脑上查看USB移动存储设备上的数据，同时也防止了移动存储设备从电脑中拷出数据，实现外部数据可读，内部数据防止外泄。