方法1、BIOS設定法，首先進入BIOS設定，選擇“IntegratedPeripherals”選項，展開後將“USB1.1Controller”和“USB2.0Contr01ler”選項的屬性設定為“Disableed”，即可禁用USB介面。最後別忘記給BIOS設定上一個密碼，這樣他人就無法透過修改登錄檔解“鎖”上述裝置了。

需要注意的是：這個方法是完全禁止了USB介面，也就是說各種USB介面的裝置均不能用了，當然也包括了隨身碟和移動盤，這種方法過於霸道，建議大家慎用。

方法2、禁止閃盤或行動硬碟的啟動(此種方法適用於WindowsXP/2000/2003)。首先開啟登錄檔編輯器，依次展開分支[HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR]，在右側的窗格中找到名為“Start”的DWORD值，雙擊，在彈出的編輯對話方塊中將其數值資料修改為十六位進位制數值“4”。點“確定”按鈕並關閉登錄檔編輯器，重新啟動計算機，使設定生效。

在重啟後，將USB儲存裝置連線到計算機時，雖然USB裝置上的指示燈在正常閃爍，但在資源管理器當中就是無法找到其碟符，因此也就無法使用USB裝置了。

方法3、隱藏碟符和禁止檢視(此種方法適用於Windows系統)。首先開啟登錄檔編輯器，依次展開如下分支[HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionPloiciesExplorer]，新建二進位制值“NoDrives”，其預設值均是00000000，表示不隱藏任何驅動器。鍵值由四個位元組組成，每個位元組的每一位(bit)對應從A:到Z:的一個盤，當相應位為1時，“我的電腦”中相應的驅動器就被隱藏了。

第一個位元組代表從A到H的8個盤，即01為A，02為B，04為C……依次類推，第二個位元組代表I到P，第三個位元組代表Q到X，第四個位元組代表Y和Z。比如要關閉C盤，將鍵值改為04000000;要關閉D盤，則改為08000000，若要關閉C盤和D盤，則改為0C000000(C是十六進位制，轉成十進位制就是12)。

理解了原理後，下面以我的電腦為例說明如何操作：我的電腦有一個軟碟機、一個硬碟(5個分割槽)、一個光碟機，碟符分佈是這樣的：A:(3.5軟盤)、C:、D:、E:、F:、G:、H:(光碟)，所以我的“NoDrives”值為“02ffffff”，隱藏了B、I到Z盤。

重啟計算機後，再插入隨身碟，在我的電腦裡也是看不出來的，但在位址列裡輸入I:(我的電腦電後一個碟符是H)還是可以訪問移動盤的。到這裡大家都看得出“NoDrives”只是障眼法，所以我們還要做多一步，就是再新建一個二進位制“NoViewOnDrive”，值改為“02ffffff”，也就是說其值與“NoDrives”相同。這樣一來，既看不到隨身碟符也訪問不到隨身碟了。方法4、禁止安裝USB驅動程式，首先在Windows資源管理器中，進入到“系統盤:WINDOWSinf”目錄，找到名為“

Usbstor.pnf

再找到“

usbstor.inf

”檔案並在安全標籤頁中設定為拒絕該組的使用者訪問，操作過程同上。完成了設定後，該組中的使用者就無法安裝USB裝置驅動程式了。

需要注意的是：如果想使用訪問控制列表(ACL)，那麼就要採用NTFS檔案系統。