组策略有什么用?

用途太多了。
1、批量初始化电脑。
2、限制u盘访问。

限制u盘访问

win+r | gpedit.msc | 计算机配置 | 管理模板 | 系统 | 可移动存储访问，找到这3个：

可移动磁盘:拒绝所有权限 可移动磁盘:拒绝读取权限# 设置为已启用可移动磁盘:拒绝写入权限

重启计算机 或 win+r | gpupdate /update，该命令强制更新用户策略，当窗口显示用户策略更新成功完成就可以了。

插入usb磁盘，果然无法访问了。