如何禁止使用USB移动存储设备

1、系统分区使用NTFS分区格式，如现在仍在使用FAT32分区，可以使用命令行转换，方法如下

按WIN热键+R键打开运行栏，在运行栏内输入：convert X:/FS:NTFS，其中X为系统盘盘符，一般为C，也可根据实际情况修改。需要重新启动计算机才能完成转换。

2、建立USERS权限用户帐户，使使用者用该帐户登录系统。这样可以保证使用者无法修改系统注册表。

3、以系统管理员administrators权限用户登录，在运行栏中输入打开注册表编辑器，修改注册表键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start值为4（默认值为3）。

4、右键单击HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR，选择权限菜单，把其中所有的用户权限都设置为拒绝。

关闭注册表编辑器，设置会立即生效，现在即使在系统管理员状态下也无法使用USB移动存储设备，但使用USB键盘、鼠标、摄像头等没有问题。