组策略禁用可移动存储最彻底：运行gpedit.msc→计算机配置→管理模板→系统→可移动存储访问→启用“所有可移动存储类：拒绝所有权限”，重启生效；注册表修改USBSTOR的Start值为4（十六进制）适用于家庭版，同样需重启；设备管理器临时禁用单个U盘无需重启但不持久。
为防止员工或他人通过U盘、移动硬盘等USB存储设备拷贝电脑中敏感文件夹里的资料，需在系统层面对USB存储功能实施精准禁用，同时确保键盘、鼠标等非存储类外设照常使用，避免办公中断。
用组策略彻底封锁可移动存储访问
此方法仅限Windows 10/11专业版、企业版或教育版，不需安装第三方软件，从权限源头阻断所有读写动作，插U盘后资源管理器完全不识别设备。
按下 Win + R 打开运行框，输入 gpedit.msc 并回车，以管理员身份启动本地组策略编辑器。
在左侧依次展开：计算机配置 → 管理模板 → 系统 → 可移动存储访问。
在右侧找到并双击打开【所有可移动存储类：拒绝所有权限】策略项。
勾选“已启用”，点击“应用”→“确定”。【必须重启电脑才能生效】
重启后插入任何U盘或移动硬盘，系统既不弹出自动播放窗口，也不在“此电脑”中显示盘符，文件拷贝操作被系统级拦截。
注册表修改禁用USBSTOR驱动（全版本通用）
适用于Windows 10/11家庭版等无组策略编辑器的系统，效果与组策略一致，只停用存储类驱动，不影响USB键鼠、耳机、加密狗等其他设备。
按下 Win + R，输入 regedit 并回车，以管理员身份打开注册表编辑器。
在地址栏直接粘贴路径并回车：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
在右侧双击名为 Start 的 DWORD (32位) 值，将“数值数据”由默认的 3 改为 4，基数保持十六进制，点击确定。
【修改前务必导出该键值备份，误改其他项可能导致系统无法启动】
关闭注册表编辑器，重启电脑。重启后USB存储设备驱动不再加载，U盘插入无响应。
设备管理器临时禁用已识别U盘
适合单次快速封控某一个正在使用的U盘，无需重启，立竿见影，但新插入的U盘仍可被识别，需重复操作。
右键“开始”按钮 → 选择“设备管理器”。
展开“磁盘驱动器”或“通用串行总线控制器”。
查找名称含“USB Mass Storage Device”或“USB大容量存储设备”的条目。
右键该设备 → 选择“禁用设备” → 点击“是”确认。
设备图标立即变灰，当前U盘即刻断开连接，文件拷贝操作被强制中止。
