66. 公司某部門有台 Windows 10 的電腦，允許所有部門員工登入使用，但基於安全性考量，除了管理員之外，希望能夠禁止一般員工在此電腦上使用 USB 行動碟，請問管理員應利用何種工具完成此項安全性需求作業？ (A)本機群組原則 (B) 磁碟重組工具 (C)行動裝置管理員 (D)具有進階安全性的 Windows 防火牆