电脑组装完成后须立即封堵USB端口，首选BIOS/UEFI硬件级禁用USB控制器，其次可用注册表锁定USB存储驱动，或通过设备管理器精准禁用前置USB接口。
电脑组装完成后需要立即封堵USB端口，防止新机交付前被私自接入U盘拷走系统镜像、预装软件或测试数据。这种场景下不能依赖后期策略补救，必须在首次启动前就完成底层封锁。
BIOS/UEFI硬件级禁用（首选）
这是唯一能阻止USB设备在Windows加载前就被识别的方法，适用于所有品牌主板，禁用后连键盘鼠标都无法使用，但对纯组装测试机完全适用。
第一步：组装完成通电，看到厂商Logo画面瞬间连续按Del键（华硕/技嘉）或F2键（联想/戴尔），进入BIOS设置界面。
第二步：用方向键切换到Advanced（高级）或Integrated Peripherals（集成外设）选项卡，不同主板命名略有差异，找不到时可按Ctrl+F搜索“USB”。
第三步：找到USB Controller、USB 2.0/3.0 Support或XHCI Hand-off等条目，将对应值从Enabled改为Disabled。注意：某些主板需同时关闭EHCI Controller和XHCI Controller才能彻底切断USB链路。
【关键前提】操作前务必确认已接好PS/2键鼠或主板带USB调试接口——禁用后USB键鼠将失灵，无法操作后续系统安装。
第四步：按F10保存退出，选择Yes确认，电脑自动重启生效。
注册表强制锁定USB存储驱动
该方法不影响USB键鼠打印机，仅让U盘、移动硬盘插入后显示“无法识别的设备”，适合已装好系统但尚未交付的组装机。
方法一：快捷修改
Win+R输入regedit回车→导航至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR→双击右侧Start→将数值数据由3改为4→确定。
方法二：命令行批量执行（适合多台组装机）
以管理员身份运行CMD→输入reg add "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t REG_DWORD /d 4 /f→回车执行→立即生效无需重启。
这一步操作起来很简单，直接把命令复制粘贴进去就行。但要注意：若后续需临时启用U盘，必须改回数值3并重启，否则插任何U盘都无反应。
设备管理器精准屏蔽前端口
针对机箱前置USB接口单独管控，避免影响后置USB键鼠接口，特别适合需要保留调试能力但封堵用户接触面的场景。
右键“此电脑”→“管理”→“设备管理器”→展开“通用串行总线控制器”→找到名称含Front、Header或USB 2.0/3.0 Header的设备→右键→“禁用设备”。
禁用后前置USB口物理存在但无供电，插入U盘毫无反应。后置接口因对应Root Hub未被禁用，仍可正常使用键鼠。
注意：部分主板前置USB由同一Root Hub控制，禁用一个可能连带关闭多个端口，建议先试禁一个观察效果。
