Az USB meghajtókhoz való hozzzáférést is beállíthatjuk (egyébként az összes cserélhető meghajtóét is). Megtilthatod a külön az írást, az olvasást, vagy a hozzáférést, ha valamilyen okból szükséged van rá. Ehhez a Start menü keresőjébe írd be, hogy gpedit.msc, és nyomj Enter-t. A megjelenő Helyi csoportházirend-szerkesztő-ben (Local Group Policy Editor) navigálj a bal oldalon a
Számítógép konfigurációja (Computer Configuration) ⇒ Felügyeleti sablonok (Administrative Templates) ⇒ Rendszer (System) ⇒ Hozzáférés a cserélhető tárolókhoz (Removable Storage Access)
ponthoz, és a jobb oldalon keresd meg a
Hajlékonylemezes meghajtók: Indítási hozzáférés megtagadása (Removable Disks: Deny execute access)
pontot. Ha engedélyezed, akkor a Windows nem engedélyezi a hozzáférést az USB meghajtókhoz. A Hajlékonylemezes meghajtók: Olvasási hozzáférés megtagadása (Removable Disks: Deny read access)
pont engedélyezése esetén nem engedélyezi az eszköz olvasását, és értelemszerűen, ha a
Hajlékonylemezes meghajtók: Írási hozzáférés megtagadása (Removable Disks: Deny write access) pontot engedélyezed, akkor az írást tagadja meg a rendszer. Egyébként ezen az oldalon szabályozhatod a többi cserélhető eszköz hozzáférését is (CD/DVD, szalagos meghajtó stb.).

És akinek nem elérhető a gpedit.msc, az a registryben tilthatja le az USB írását. A Start Menü keresőjébe írd be, hogy regedit, és nyomj Enter-t. A Registry Editor bal oldalán keresd meg a HKEY_LOCAL_MACHINE ⇒ SYSTEM ⇒ CurrentControlSet ⇒ Control kulcsot, és kattints rá jobb gombbal. Válaszd az Új (New) ⇒ Kulcs (Key) menüpontot, és a nevének írd be, hogy StorageDevicePolicies. Az új kulcsot kiválasztva a bal oldalon, kattints jobb gombbal a jobb oldal egy üres területére és válaszd az Új (New) ⇒ Duplaszó (32 bit) (DWORD (32 bit) menüpontot, a neve legyen WriteProtect. Kattints duplán a WriteProtect kulcsra és az értékének adj 1-et.