可通过组策略、注册表、设备管理器或第三方软件禁用USB存储设备。一、组策略中启用“所有可移动存储类:拒绝所有权限”；二、注册表将USBSTOR的Start值改为4；三、设备管理器禁用USB根集线器；四、使用安全管理软件设置U盘接入策略，实现精细管控。
如果您希望阻止外部设备通过USB接口访问计算机数据，以增强系统安全性或防止信息泄露，可以通过多种方式对USB存储设备进行禁用。以下是几种有效的操作方法。
本文运行环境：Dell XPS 13，Windows 10 专业版。
一、通过组策略编辑器限制可移动存储访问
该方法利用Windows内置的组策略功能，从系统层面阻止对可移动存储设备的读取、写入或执行权限，适用于需要集中管理的环境。
1、按下Win + R组合键打开“运行”窗口，输入gpedit.msc并按回车，启动本地组策略编辑器。
2、在左侧导航栏中，依次展开计算机配置 > 管理模板 > 系统 > 可移动存储访问。
3、在右侧找到并双击“所有可移动存储类:拒绝所有权限”策略。
4、在弹出的窗口中，选择已启用单选框，然后点击“应用”和“确定”按钮完成设置。
5、重启计算机后，任何插入的USB存储设备将无法被识别、读取或写入。
二、修改注册表禁用USB存储服务
此方法直接修改系统注册表中的服务启动项，通过关闭USB存储驱动程序来实现禁用，适用于不支持组策略的家庭版系统。
1、按下Win + R键，输入regedit并按回车，以管理员身份打开注册表编辑器。
2、导航至以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。
3、在右侧窗格中找到名为Start的DWORD值，双击打开它。
4、将“数值数据”修改为4，基数保持十六进制，点击“确定”保存更改。
5、关闭注册表编辑器并重启电脑，USB存储设备将不再被系统加载驱动，从而无法使用。
三、通过设备管理器禁用USB根集线器
该方法在设备管理器中手动禁用USB控制器，切断物理端口的供电与通信，达到全面禁用效果，但会影响所有连接的USB外设。
1、右键点击“开始”按钮，选择“设备管理器”进入硬件管理界面。
2、在设备列表中找到并展开通用串行总线控制器选项。
3、逐一右键点击每个USB Root Hub设备，选择“禁用设备”。
4、确认操作后，所有USB端口将停止工作，包括键盘、鼠标等外设也将失效，请谨慎操作。
四、使用第三方安全管理软件进行管控
借助专业的终端安全管理系统，可以实现更精细化的USB设备控制，如黑白名单、权限分级和操作审计，适合企业级部署。
1、下载并安装具备USB管控功能的安全软件，例如域智盾或安企神，并在服务器端完成部署。
2、登录管理后台，创建新的策略模板，进入“U盘管理”或“外部设备管理”模块。
3、设置策略为禁止所有USB存储设备接入，或配置白名单仅允许特定序列号的设备使用。
4、将策略推送到目标终端，实现远程统一管理和实时监控。
