如果你用的是Win10系统，那么就可以通过组策略来实现这个功能。首先使用 Win + R 组合快捷键打开运行窗口，然后输入gpedit.msc 并点击确定进入。打开组策略编辑器后，找到本地组策略编辑器，然后依次展开计算机配置-管理模板-系统-设备安装-设备安装限止项，在右边双击设置：禁止安装可移动设备 U盘移动硬盘等。

通过这种设置，任何外置USB移动设备都无法在系统上进行安装了。如果想要撤销这个限制，只要同样进入项目组策略条目下，将相关选项设置为禁用即可。