组策略禁用USB存储设备可彻底阻止陌生U盘识别：启用“所有可移动存储类:拒绝所有访问”，执行gpupdate /force后，U盘插入即无盘符、无驱动加载、不触发任何提示，且不影响键鼠等非存储外设。
要防止员工或外来人员用陌生U盘、移动硬盘拷贝公司机密文件，必须让电脑在插入未授权设备时直接拒绝识别——不是弹窗警告，不是记录日志，而是系统底层不加载设备驱动，资源管理器里根本看不到盘符。
用组策略精准拦截所有陌生USB存储设备
此方法仅禁用存储类设备（U盘/移动硬盘/手机存储），不影响键盘、鼠标、打印机等办公必需USB外设，适合Windows专业版、企业版用户。
Win+R → 输入 gpedit.msc → 回车打开本地组策略编辑器。
依次展开路径：计算机配置 → 管理模板 → 系统 → 可移动存储访问。
双击右侧【所有可移动存储类：拒绝所有访问】→ 选择【已启用】→ 点击【确定】。
执行 gpupdate /force 命令强制刷新策略，无需重启立即生效。插入任意陌生U盘，设备管理器中不会出现新磁盘，资源管理器无新增盘符，且不会触发任何安装提示或自动播放。
【注意：该策略对已插入的U盘不回溯生效，需拔插一次才触发拦截】
注册表禁用USBSTOR驱动（全版本通用）
适用于家庭版、教育版等没有组策略编辑器的Windows系统，操作后重启即生效，效果比组策略更底层。
Win+R → 输入 regedit → 回车进入注册表编辑器。
Windows 桌面自动化技能，支持鼠标控制（移动/点击/拖拽/滚轮/截图）、键盘输入（文字输入/按键/组合键）、窗口管理（查找/聚焦/最大化/最小化/关闭/移动）、截图并发送文件。提供两种截图方式：Python pyautogui 截图（集成在自动化流程中）和 PowerShell + .NET 零依赖截图（支持区域截图和多显示器）。当用户需要自动化 Windows 桌面操作、控制鼠标键盘、管理窗口、执行 GUI 自动化任务、截图发送文件时使用。
定位到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。
双击右侧的 Start DWORD值，将数值数据改为 4（十六进制或十进制均可）。
关闭注册表编辑器，重启电脑。重启后，所有USB大容量存储设备驱动均被禁用，包括U盘、移动硬盘、带存储功能的手机、MP3/MP4播放器等。但USB键鼠、摄像头、扫描仪仍可正常使用，因为它们不依赖USBSTOR驱动。
BIOS/UEFI硬件级封锁（最彻底）
当安全要求极高、且允许牺牲全部USB外设可用性时，直接在硬件层关闭USB存储支持，绕过操作系统一切管控手段。
第一步：关机后重新启动，在开机自检（POST）阶段连续按 Del / F2 / F10（具体按键因主板品牌而异，常见为Del）进入BIOS/UEFI设置界面。
第二步：使用方向键切换至 Advanced（高级） 或 Integrated Peripherals（集成外设） 标签页。
第三步：找到 USB Mass Storage Support、USB Storage Device 或类似名称的选项，将其设为 Disabled。
第四步：按 F10 保存并退出，确认重启。
【警告：此操作将导致所有USB接口失去存储功能，包括键鼠若为USB接口也将无法使用，务必提前准备PS/2键鼠或确认设备支持USB供电但非存储模式】
