通过组策略、注册表、设备管理器、BIOS/UEFI及第三方软件五种方法可禁用USB存储设备，防止数据泄露与恶意软件传播。
如果您希望防止未经授权的数据传输或恶意软件通过可移动设备传播，可以通过系统设置阻止USB存储设备的使用。此操作将使系统无法读取或写入U盘、移动硬盘等设备。
本文运行环境：Dell XPS 13，Windows 10 专业版
一、通过组策略编辑器禁用所有可移动存储访问
该方法利用Windows内置的策略管理功能，从系统层面统一控制对可移动存储设备的权限，适用于需要集中管理的环境。
1、按下 Win + R 组合键打开“运行”窗口，输入 gpedit.msc 并按回车，启动本地组策略编辑器。
2、在左侧导航栏中，依次展开 计算机配置 > 管理模板 > 系统 > 可移动存储访问。
3、在右侧找到并双击“所有可移动存储类:拒绝所有权限”策略。
4、在弹出的窗口中，选择 已启用 单选框，然后点击“应用”和“确定”按钮完成设置。
5、重启计算机后，所有插入的USB存储设备将无法被系统识别和使用。
二、修改注册表禁用USB存储驱动程序
此方法直接修改系统核心配置数据库中的服务参数，通过禁用USB存储驱动服务来阻止设备加载，适用于不包含组策略功能的Windows家庭版系统。
1、按下 Win + R 键，输入 regedit 并按回车，以管理员身份运行注册表编辑器。
2、在地址栏粘贴以下路径并回车：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。
3、在右侧窗格中找到名为 Start 的DWORD值，双击打开它。
4、将“数值数据”修改为 4，基数保持十六进制，点击“确定”保存更改。
5、关闭注册表编辑器并重启电脑，USB存储设备将不再被系统支持。
三、通过设备管理器禁用USB根集线器
该方法在硬件管理层级手动关闭USB控制器，物理上切断USB端口的通信能力，实现全面禁用效果。
1、右键点击“开始”按钮，选择“设备管理器”进入硬件管理界面。
2、在设备列表中找到并展开“通用串行总线控制器”选项。
3、逐一右键点击每个标有“USB Root Hub”的设备，选择“禁用设备”。
4、确认操作后，所有USB端口将停止工作，包括键盘、鼠标等外设也将失效，请谨慎执行。
四、使用BIOS/UEFI设置禁用USB接口
此方法在操作系统启动前通过固件层禁用USB控制器，确保任何系统都无法使用USB设备，提供最高级别的防护。
1、重启计算机，在开机自检过程中根据屏幕提示按下指定键（如 F2、Delete、F10）进入BIOS/UEFI设置界面。
2、使用方向键导航至“Advanced”或“Integrated Peripherals”等类似选项。
3、查找与USB相关的设置项，例如“USB Controller”或“USB Storage Function”。
4、将该项的值从“Enabled”更改为“Disabled”。
5、按提示保存设置并退出，系统重启后USB接口将完全失效。
五、部署第三方安全管理软件进行精细化控制
借助专业的终端安全管理系统，可以实现基于设备ID、类型或用户权限的灵活管控策略，满足复杂环境下的安全需求。
1、在目标计算机上安装受信任的终端安全管理客户端软件。
2、登录管理控制台，进入“外设管理”或“U盘控制”功能模块。
3、启用“USB存储设备控制”策略，并选择“禁止所有USB存储设备”或配置允许使用的设备白名单。
4、将策略推送到客户端，设置立即生效，无需重启即可阻断非法设备接入。
