L'objet de stratégie de groupe (GPO) fournit administrateur avec un contrôle sur les applications de bureau et de matériel. L'éditeur GPO est une partie du système d'exploitation Windows qui permet à l'administrateur d'apporter des changements aux politiques du réseau. Une caractéristique est la capacité de désactiver l'accès aux disques durs USB. Cela protège les entreprises d'avoir de grandes quantités de données sauvegardées et volés à une clé usb.