推荐使用组策略禁用USB存储功能，仅阻止U盘、移动硬盘等存储设备，不影响键盘鼠标等HID外设；依次配置“所有可移动存储类：拒绝所有权限”并执行gpupdate /force刷新策略。
为防止员工或他人通过U盘、移动硬盘等USB存储设备拷贝敏感文件，需在Windows系统中禁用USB接口的存储功能，同时确保键盘、鼠标等必需HID设备仍可正常使用。
用组策略禁用USB存储（推荐·专业版适用）
此方法仅拦截U盘、移动硬盘等存储类设备，不影响USB键鼠、游戏手柄、加密狗等HID外设，适合办公电脑批量部署。
按下 Win + R 打开运行框，输入 gpedit.msc → 回车启动本地组策略编辑器。
依次展开左侧路径：计算机配置 → 管理模板 → 系统 → 可移动存储访问。
在右侧双击打开 所有可移动存储类：拒绝所有权限 → 勾选【已启用】→ 点击确定。
执行命令提示符（管理员）→ 输入 gpupdate /force → 回车强制刷新策略，无需重启即可生效。插拔U盘后资源管理器将不识别设备，但鼠标键盘照常响应。
用注册表禁用USBSTOR驱动（全版本通用）
该方式直接停用USB存储驱动模块，对家庭版、教育版等无组策略的系统最实用，重启后立即生效，且不影响其他USB功能。
按 Win + R 输入 regedit → 回车打开注册表编辑器。
导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。
在右侧双击 Start 项 → 将数值数据由默认的 3 改为 4 → 点击确定。
【修改前务必导出备份该键值，误改其他项可能导致系统无法启动】
重启电脑，U盘插入后设备管理器中不再显示“USB大容量存储设备”，资源管理器亦无盘符出现。
用BIOS/UEFI彻底禁用USB控制器（硬件级封锁）
适用于涉密机房、审计终端等高安全要求场景，从开机自检阶段即切断USB信号，软件层完全无法绕过。
第一步：重启电脑，在LOGO画面出现时连续按 Del 或 F2（部分品牌为F10或Esc）进入BIOS/UEFI设置界面。
第二步：使用方向键切换到 Advanced 或 Integrated Peripherals 标签页。
第三步：找到 USB Configuration 或 USB Controller 选项，将其状态由 Enabled 改为 Disabled。
第四步：按 F10 保存设置并退出，电脑自动重启。
注意：此操作会禁用全部USB端口，包括键盘和鼠标——【若未配备PS/2接口键鼠，切勿启用】，否则将导致系统无法操作。
