一、BIOS設定法禁止隨身碟使用、遮蔽USB儲存裝置
進入BIOS設定，選擇“IntegratedPeripherals”選項，展開後將“USB1.1Controller”和 “USB2.0Contr01ler”選項的屬性設定為“Disableed”，即可禁用USB介面。最後別忘記給BIOS設定上一個密碼，這樣他人就無法透過修改登錄檔解“鎖”上述裝置了。
注意：這個方法是完全禁止了USB介面，也就是說各種USB介面的裝置均不能用了，當然也包括了隨身碟和移動盤。由於此法過於霸道，請慎用。
二、透過登錄檔禁止閃盤或行動硬碟的啟動(適用於WindowsXP/2000/2003)
開啟登錄檔編輯器，依次展開如下分支[HKEY_LOCAL_MACHINE/SYSTEM/CurrentCntrolSet/Services /USBSTOR]，在右側的窗格中找到名為“Start”的DWORD值，雙擊，在彈出的編輯對話方塊中將其數值資料修改為十六位進位制數值“4”。點“確定”按鈕並關閉登錄檔編輯器，重新啟動計算機，使設定生效。重啟後，當有人將USB儲存裝置連線到計算機時，雖然USB裝置上的指示燈在正常閃爍，但在資源管理器當中就是無法找到其碟符，因此也就無法使用USB裝置了。
隱藏碟符和禁止檢視(適用於Windows系統)
開啟登錄檔編輯器，依次展開如下分支[HKEY_CURRENT_USER/software/Microsoft/Windows /CurrentVersion/Policies/Explorer]，新建二進位制值“NoDrives”，其預設值均是00000000，表示不隱藏任何驅動器。鍵值由四個位元組組成，每個位元組的每一位(bit)對應從A：到Z：的一個盤，當相應位為1時，“我的電腦”中相應的驅動器就被隱藏了。第一個位元組代表從A到H的8個盤，即01為A，02為B，04為C……依次類推，第二個位元組代表I到P，第三個位元組代表Q到X，第四個位元組代表Y和Z。比如要關閉C盤，將鍵值改為04000000;要關閉D盤，則改為08000000，若要關閉C盤和D盤，則改為0C000000(C是十六進位制，轉成十進位制就是 12)。
理解了原理後，下面以我的電腦為例說明如何操作：我的電腦有一個軟碟機、一個硬碟(5個分割槽)、一個光碟機，碟符分佈是這樣的：A：(3.5軟盤)、C：、D：、E：、F：、G：、H：(光碟)，所以我的“NoDrives”值為“02ffffff”，隱藏了B、I到Z盤。
重啟計算機後，再插入隨身碟，在我的電腦裡也是看不出來的，但在位址列裡輸入I：(我的電腦電後一個碟符是H)還是可以訪問移動盤的。到這裡大家都看得出 “NoDrives”只是障眼法，所以我們還要做多一步，就是再新建一個二進位制“NoViewOnDrive”，值改為“02ffffff”，也就是說其值與“NoDrives”相同。這樣一來，既看不到隨身碟符也訪問不到隨身碟了。
再使用以上方法，找到“
usbstor.inf
注意：要想使用訪問控制列表(ACL)，要採用NTFS檔案系統。
一、BIOS設定法禁止隨身碟使用、遮蔽USB儲存裝置
進入BIOS設定，選擇“IntegratedPeripherals”選項，展開後將“USB1.1Controller”和 “USB2.0Contr01ler”選項的屬性設定為“Disableed”，即可禁用USB介面。最後別忘記給BIOS設定上一個密碼，這樣他人就無法透過修改登錄檔解“鎖”上述裝置了。
注意：這個方法是完全禁止了USB介面，也就是說各種USB介面的裝置均不能用了，當然也包括了隨身碟和移動盤。由於此法過於霸道，請慎用。
二、透過登錄檔禁止閃盤或行動硬碟的啟動(適用於WindowsXP/2000/2003)
開啟登錄檔編輯器，依次展開如下分支[HKEY_LOCAL_MACHINE/SYSTEM/CurrentCntrolSet/Services /USBSTOR]，在右側的窗格中找到名為“Start”的DWORD值，雙擊，在彈出的編輯對話方塊中將其數值資料修改為十六位進位制數值“4”。點“確定”按鈕並關閉登錄檔編輯器，重新啟動計算機，使設定生效。重啟後，當有人將USB儲存裝置連線到計算機時，雖然USB裝置上的指示燈在正常閃爍，但在資源管理器當中就是無法找到其碟符，因此也就無法使用USB裝置了。
隱藏碟符和禁止檢視(適用於Windows系統)
開啟登錄檔編輯器，依次展開如下分支[HKEY_CURRENT_USER/software/Microsoft/Windows /CurrentVersion/Policies/Explorer]，新建二進位制值“NoDrives”，其預設值均是00000000，表示不隱藏任何驅動器。鍵值由四個位元組組成，每個位元組的每一位(bit)對應從A：到Z：的一個盤，當相應位為1時，“我的電腦”中相應的驅動器就被隱藏了。第一個位元組代表從A到H的8個盤，即01為A，02為B，04為C……依次類推，第二個位元組代表I到P，第三個位元組代表Q到X，第四個位元組代表Y和Z。比如要關閉C盤，將鍵值改為04000000;要關閉D盤，則改為08000000，若要關閉C盤和D盤，則改為0C000000(C是十六進位制，轉成十進位制就是 12)。
理解了原理後，下面以我的電腦為例說明如何操作：我的電腦有一個軟碟機、一個硬碟(5個分割槽)、一個光碟機，碟符分佈是這樣的：A：(3.5軟盤)、C：、D：、E：、F：、G：、H：(光碟)，所以我的“NoDrives”值為“02ffffff”，隱藏了B、I到Z盤。
重啟計算機後，再插入隨身碟，在我的電腦裡也是看不出來的，但在位址列裡輸入I：(我的電腦電後一個碟符是H)還是可以訪問移動盤的。到這裡大家都看得出 “NoDrives”只是障眼法，所以我們還要做多一步，就是再新建一個二進位制“NoViewOnDrive”，值改為“02ffffff”，也就是說其值與“NoDrives”相同。這樣一來，既看不到隨身碟符也訪問不到隨身碟了。
再使用以上方法，找到“
usbstor.inf
”檔案並在安全標籤頁中設定為拒絕該組的使用者訪問，其操作過程同上。完成了以上設定後，該組中的使用者就無法安裝USB裝置驅動程式了，這樣就達到禁用的目的。注意：要想使用訪問控制列表(ACL)，要採用NTFS檔案系統。