方法一：修改BIOS設置
這種方法雖然比較“原始”、簡單，但卻很有效。因為是在Windows啟動前就從硬件層面關閉了電腦的USB功能，所以比較適合長期不使用USB設備（包括USB鍵盤及鼠標）的用戶。
具體操作如下：在電腦開機或重新啟動出現主機板開機畫面的時候，迅速按鍵盤上的“Delete”鍵（或根據畫面上的提示按相應的鍵盤按鍵）進入 BIOS設置界面，選擇“Integrated Peripherals”選項，展開後將“USB 1.1 Controller”和“USB 2.0 Contr01ler”選項的屬性設置為“Disabled”，即可禁用電腦的所有USB接口。最好再順便設置一個BIOS密碼，這樣其他人就無法隨意進入BIOS更改設置了。
方法二：修改系統文件/註冊表
與第一種方法所不同的是，這種方法僅能禁用USB儲存設備，如移動硬盤或優盤，對於其他USB設備，如USB鼠標、USB鍵盤就不起作用了。但我們的主要目的是禁止他人在電腦上使用優盤或移動硬盤等可移動存儲設備。
該方法分兩種情況：如果電腦尚未使用過USB設備（比如剛重裝好系統），可以通過向用戶或組分配對Usbstor.pnf和Usbstor.inf兩個文件的“拒絕”權限來實現對USB設備的禁用。
對於已經使用過USB設備的電腦，要禁用電腦的USB功能，就得通過註冊表來實現。如果你對電腦並不熟悉，修改前請先備份註冊表。
【未使用過USB設備的電腦】
1、啟動資源管理器，依次打開Windows文件夾下面的子目錄Inf。
2、在Inf文件夾裡，找到“Usbstor.pnf”文件，右鍵單擊該文件，然後選擇“屬性”。
3、再“屬性”對話框裡單擊“安全”選項卡。
4、在“組或用戶名稱”列表中，單擊要為其設置“拒絕”權限的用戶或組。
5、在“UserName or Group?鄄Name 的權限”列表中，單擊以選中“完全控制”旁邊的“拒絕”複選框，然後單擊“確定”。
注意：此外，還需將系統賬戶添加到“拒絕”列表中。
6、右鍵單擊“Usbstor.inf”文件，然後單擊“屬性”。
7、單擊“安全”選項卡。
8、在“組或用戶名稱”列表中，單擊要為其設置“拒絕”權限的用戶或組。
9、在“UserName or Group?鄄Name 的權限”列表中，單擊以選中“完全控制”旁邊的“拒絕”複選框，然
方法一：修改BIOS設置
這種方法雖然比較“原始”、簡單，但卻很有效。因為是在Windows啟動前就從硬件層面關閉了電腦的USB功能，所以比較適合長期不使用USB設備（包括USB鍵盤及鼠標）的用戶。
具體操作如下：在電腦開機或重新啟動出現主機板開機畫面的時候，迅速按鍵盤上的“Delete”鍵（或根據畫面上的提示按相應的鍵盤按鍵）進入 BIOS設置界面，選擇“Integrated Peripherals”選項，展開後將“USB 1.1 Controller”和“USB 2.0 Contr01ler”選項的屬性設置為“Disabled”，即可禁用電腦的所有USB接口。最好再順便設置一個BIOS密碼，這樣其他人就無法隨意進入BIOS更改設置了。
方法二：修改系統文件/註冊表
與第一種方法所不同的是，這種方法僅能禁用USB儲存設備，如移動硬盤或優盤，對於其他USB設備，如USB鼠標、USB鍵盤就不起作用了。但我們的主要目的是禁止他人在電腦上使用優盤或移動硬盤等可移動存儲設備。
該方法分兩種情況：如果電腦尚未使用過USB設備（比如剛重裝好系統），可以通過向用戶或組分配對Usbstor.pnf和Usbstor.inf兩個文件的“拒絕”權限來實現對USB設備的禁用。
對於已經使用過USB設備的電腦，要禁用電腦的USB功能，就得通過註冊表來實現。如果你對電腦並不熟悉，修改前請先備份註冊表。
【未使用過USB設備的電腦】
1、啟動資源管理器，依次打開Windows文件夾下面的子目錄Inf。
2、在Inf文件夾裡，找到“Usbstor.pnf”文件，右鍵單擊該文件，然後選擇“屬性”。
3、再“屬性”對話框裡單擊“安全”選項卡。
4、在“組或用戶名稱”列表中，單擊要為其設置“拒絕”權限的用戶或組。
5、在“UserName or Group?鄄Name 的權限”列表中，單擊以選中“完全控制”旁邊的“拒絕”複選框，然後單擊“確定”。
注意：此外，還需將系統賬戶添加到“拒絕”列表中。
6、右鍵單擊“Usbstor.inf”文件，然後單擊“屬性”。
7、單擊“安全”選項卡。
8、在“組或用戶名稱”列表中，單擊要為其設置“拒絕”權限的用戶或組。
9、在“UserName or Group?鄄Name 的權限”列表中，單擊以選中“完全控制”旁邊的“拒絕”複選框，然