1、首先在电脑桌面使用快捷键win键+R唤出运行窗口，在搜索框中输入gpedit.msc，点击确定打开。
2、在本地组策略编辑器左侧窗口中依次点击展开计算机配置—管理模板—系统—设备安装，然后选中其下的设备安装限制。
3、在右侧窗口中首先找到禁止安装未由其他策略设置描述的设备，双击打开。
4、然后在打开的窗口勾选已启用，然后点击确定即可。
5、在右侧窗口中再次找到并双击允许安装与下列设备ID相匹配的设备。
6、勾选已启用，然后点击下方的显示。
7、返回电脑桌面找到计算机，在其上方点击右键，在弹出的菜单中点击设备管理器。
8、在设备管理器中找到并点击展开通用串行总线控制器，在下方找到刚刚接入的鼠标或者键盘控制器，在其上方点击右键，在弹出的菜单中点击属性。
9、在弹出的窗口中找到并点击详细信息选项卡，在下方属性中选中硬件ID，然后在下方值中复制硬件ID数值。
10、把复制的粘贴到步骤6中打开的显示窗口下方的值中去，然后依次点击确定，最后即可完成禁用U盘，但可以使用USB鼠标。
1、通过修改BIOS来禁用U盘启动电脑，或者设置引导系统启动的顺序来禁止U盘启动系统。开机出现第一屏幕时，根据屏幕提示按键盘上的“DEL”键或其它相关按键，待进入BIOS设置界面后，通过键盘上的“上下键”选择“Advanced bios features”项，按回车就进入。
2、待进入“基本设置”界面后，找到“First Boot Device”回车进入设置界面，将其设置为“Hard Disk”，再次回车确认。利用同样的方法，将“Second Boot Device”和“Third Boot Device”，都设置为“Disabled”或其它非U盘启动模式即可。
3、同时为了防止他人恶意修改BIOS设置，以实现通过U盘启动电脑。我们还需要对BIOS设置修改密码，这样就可以从根本上防止对BIOS的修改操作，达到安全设置目地。
