最直接有效的办法是切断物理传输通道并叠加权限控制：通过注册表禁用USBSTOR（数值改4）、组策略限制读写权限（专业版适用）、BIOS/UEFI关闭USB控制器（需PS/2键鼠备用）。

要让电脑里的文件不被随意复制到U盘或移动硬盘，最直接有效的办法是切断物理传输通道并叠加权限控制。这不需要安装复杂软件，也不依赖员工自觉，而是从系统底层限制USB存储设备的识别能力。

用注册表禁用U盘和移动硬盘

这是Windows系统原生支持、无需额外工具、见效最快的方案，适用于所有Windows 7及以上版本，包括家庭版。

按 Win + R 打开运行框，输入 regedit → 回车，确认用户账户控制提示。

在注册表编辑器中，依次展开路径：
HKEY_LOCAL_MACHINE → SYSTEM → CurrentControlSet → Services → USBSTOR

找到右侧名为 Start 的 DWORD（32位）值，双击打开；【将数值数据由默认的3改为4】，点击确定。

修改后无需重启，拔掉再插入U盘即可验证：设备管理器中不会出现新磁盘，资源管理器里不显示盘符，双击毫无反应——说明已生效。若需恢复使用，把4改回3并重新插拔即可。

通过组策略批量禁用USB存储（仅限专业版/企业版）

适合IT管理员对多台办公电脑统一管控，一次配置，全网生效，且能保留键盘、鼠标等非存储类USB设备正常工作。

第一步：按 Win + R 输入 gpedit.msc → 回车，打开本地组策略编辑器。

第二步：导航至：
计算机配置 → 管理模板 → 系统 → 可移动存储访问

第三步：在右侧找到并双击“所有可移动存储类：拒绝读取权限”和“所有可移动存储类：拒绝写入权限”，分别设为“已启用”。

第四步：继续找到“可移动磁盘：拒绝读取权限”和“可移动磁盘：拒绝写入权限”，同样设为“已启用”。【这两项必须同时启用，否则仅禁写仍可能被只读拷贝】

第五步：按 Win + R 输入 cmd → 回车，执行 gpupdate /force 强制刷新策略，等待提示“处理完成”即可。

BIOS/UEFI中彻底关闭USB控制器

这是最底层的物理级封锁，连USB接口供电都会被切断，适用于高保密场景下的单机终端，比如财务室、研发实验室的固定主机。

重启电脑，在开机自检画面出现时反复按 Delete 或 F2（具体键位因主板品牌而异，常见于屏幕左下角提示）进入BIOS/UEFI设置界面。

切换到“Advanced”或“Integrated Peripherals”选项卡，找到“USB Controller”、“XHCI Hand-off”或“USB Mass Storage Support”类条目。

将对应选项设为 Disabled，按F10保存退出。

这一步操作后，不仅U盘无法识别，USB键盘、鼠标也将失灵，【务必提前准备PS/2接口键鼠或笔记本内置设备，否则无法操作】。