点击开始，运行，输入组策略命令gpedit.msc,打开组策略编辑器，找到本地组策略编辑器，选择计算机配置---管理模板---系统---设备安装---设备安装限止项，在右边就可以设置：禁止安装可移动设备，如图：

结论：

通过双击上面的禁止安装可移动设备，然后再配置中选择已启用，即可在win7下禁止使用U盘

备注及其它：

该方法仅限有组策略的win7版本（专业版、旗舰版、企业版）

我有联想 IdeaPad U的问题要问