打开“运行”对话框，输入“gpedit.msc”来调出组策略窗口，依次展开“计算机配置→管理模板→系统→可移动存储访问”，接着在右侧双击打开“所有可移动存储类：拒绝所有权限组策略里没有相关禁用U盘的策略。但是用软件可以达到这个目的

然后在弹出的窗口中选择“已启用”，再点击“确定”按钮就可以完全禁止USB存储类设备了

当然，有时候我们也不想完全禁止USB设备，比如可以让读取U盘的内容，但是不能写入数据，这时我们可以在“可移动存储访问”项目下面双击“可移动磁盘：拒绝写入权限”，然后在弹出的窗口中来启用它，这样就对U盘进行了禁止写入的设置。如果要U盘禁止读取，而允许写入数据，那可以启用“可移动磁盘：拒绝读取权限”来实现

方法一，BIOS设置法 

重新启动计算机，在开机过程中，点击键盘上的“Delete”键，进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。 

       方法二，注册表法（适用于Windows XP/2003） 

利用该方法可以锁定电脑上的USB接口，从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。 

在“运行”对话框中输入“regedit”，回车后，打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。