可通过四种方法禁用U盘：一、组策略禁用所有可移动存储权限；二、注册表修改USBSTOR服务Start值为4；三、设备管理器禁用USB大容量存储控制器；四、BIOS/UEFI中禁用USB控制器。
如果您希望在Windows 10系统中阻止外来U盘接入以保护本地数据安全，则可通过系统内置策略工具或底层配置实现对USB存储设备的强制限制。以下是多种可独立生效的禁用方法：
一、通过本地组策略编辑器全面拒绝所有可移动存储权限
该方法利用Windows专业版/企业版内置的组策略机制，在系统级拦截所有可移动存储设备的识别与挂载，使U盘插入后既不显示盘符，也无法执行读写操作。
1、按下Win + R组合键，输入gpedit.msc并回车，以管理员权限启动本地组策略编辑器。
2、在左侧树形目录中，依次展开：计算机配置 → 管理模板 → 系统 → 可移动存储访问。
3、在右侧窗格中，双击打开策略项：所有可移动存储类：拒绝所有权限。
4、在弹出窗口中选择已启用，点击应用，再点击确定保存设置。
5、重启计算机，此后插入任何USB存储设备均不会被系统识别。
二、修改注册表禁用USBSTOR驱动服务
此方法直接作用于Windows服务控制数据库，将USB存储驱动（USBSTOR）设为禁用状态，适用于未安装组策略编辑器的Windows 10家庭版系统，且效果与组策略一致。
1、按下Win + R，输入regedit并回车，以管理员身份运行注册表编辑器。
2、在地址栏中粘贴路径并回车：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。
3、在右侧窗格中，双击Start项（类型为DWORD 32位）。
4、将数值数据由默认的3更改为4，基数保持十六进制，点击确定。
5、关闭注册表编辑器，重启计算机完成生效。
三、使用设备管理器禁用USB大容量存储控制器
该方法从硬件驱动层面对特定USB存储设备驱动进行停用，不修改系统策略或注册表，操作可逆性强，但仅对已识别的设备实例生效，新插入U盘可能仍被识别。
1、右键点击开始按钮，选择设备管理器。
2、展开通用串行总线控制器类别。
3、查找名称中含USB Mass Storage Device或USB大容量存储设备字样的条目。
4、右键点击该项，选择禁用设备。
5、在弹出确认框中点击是，禁用完成后重新插拔U盘验证是否失效。
四、通过BIOS/UEFI固件层禁用USB控制器
此方法在操作系统加载前即切断USB主控芯片的供电与初始化流程，可彻底阻断所有USB端口功能，包括U盘、鼠标、键盘等，提供最高级别防护，但需谨慎操作以防输入设备失灵。
1、重启计算机，在开机自检画面出现时，根据屏幕提示反复按压指定键（常见为F2、Delete、F10或Esc）进入BIOS/UEFI设置界面。
2、使用方向键导航至Advanced（高级）或Integrated Peripherals（集成外设）选项卡。
3、查找名为USB Controller、XHCI Hand-off或USB Legacy Support的相关设置项。
4、将对应选项由Enabled更改为Disabled。
5、按F10保存更改并退出，系统将重启且所有USB端口停止响应。
