明確禁用USB埠的目的及後果

1、通常禁用USB埠，都是指禁用USB儲存裝置，不外乎兩個目的，其一是防止隨意用隨身碟和行動硬碟複製電腦資料，防止企業機密資料外洩；其二是防止隨身碟帶病毒，殃及區域網其他電腦，最終目的還是保護企業重要資料。

2、如果確實不想用任何USB裝置，建議換成平板電腦，或者觸屏一體機。對於普通PC而言，禁用USB埠最徹底的方式就是從主機板上拆除USB，但這樣做的後果是，如果電腦無光碟機，則以後沒辦法重做系統。而且，徹底禁用USB，還會導致無法使用USB滑鼠、鍵盤、U盾、印表機、音響、燒錄機、畫板、掃描器等裝置。對於透過組策略等手段禁用USB的方法，則很容易被懂技術的人恢復。

目前市場上有很多控制USB埠的產品，大多都是以禁用USB儲存裝置為主，不論價格還是功能，參差不齊。選購時，一定要充分測試，尤其要考量在防刪除、防解除安裝、防破壞方面是否做的完善，其次要看是否與防毒軟體、防火牆相相容。

此外，在禁用USB儲存裝置方面，比較容易被忽略的功能是能否禁用手機、SD卡、相機等USB裝置的儲存功能，很多軟體只能禁用隨身碟和行動硬碟。對於一些比較老的隨身碟或行動硬碟也需要試試，以上幾點是非常容易被忽視的。

個人認為，在管理USB埠方面，還是應該選擇專業的管理軟體，這些軟體存在的意義就在於，目前一些通用的技術手段並不能真正解決實際問題，尤其是在搜尋引擎上都能搜到的一些方法，即便是電腦小白，也能操作一二。