简单的说就是修改注册表。
 
原理是将USBSTOR.SYS驱动禁用。
 
方法是将USBSTOR.SYS的Start值修改为4。
 
有图有真相：
 
 
效果是所有的USB存储设备都无法使用，即使设备以前在系统上使用。但USB键鼠没有影响。