點擊開始，運行，輸入組策略命令gpedit.msc,打開組策略編輯器，找到本地組策略編輯器，選擇計算機配置---管理模板---系統---設備安裝---設備安裝限止項，在右邊就可以設置：禁止安裝可移動設備，如圖：

結論：

通過雙擊上面的禁止安裝可移動設備，然后再配置中選擇已啟用，即可在win7下禁止使用U盤

備注及其它：

該方法僅限有組策略的win7版本（專業版、旗艦版、企業版）