重新启动后不会强制执行拒绝可移动磁盘访问的 GPO

Question

我正在处理一个小型网络的问题，其中一项要求是拒绝普通用户帐户（管理员被允许）对可移动磁盘进行读/写访问。

我注意到，如果在机器启动时插入了 USB 记忆棒，则使用普通用户帐户登录时有时可以访问 USB。这似乎并不一致，有时可以，有时不行。但是，在测试中，我能够在没有管理员帐户登录的情况下在重新启动之前重现此问题。换句话说，用户可以将记忆棒带到机器上，在启动时插入，然后访问它。

我能做些什么来防止这种情况发生？