方法一，物理封堵法：
把机箱所有USB口用电焊焊死；
方法二，BIOS设置法：
进入BIOS设置，选择“USB”选项，将“USB Controller”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过进入BIOS设置解除USB禁用；
方法一和方法二最大的毛病是把USB口彻底废了，U盘是禁用了，可是USB鼠标、打印机等所有USB设备也都不能用了。
方法三，注册表修改法：
1、以管理员身份运行REGEDIT进入注册表编辑器,
2、展开HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/USBSTOR,
3、右击Start，将其值改为4，则可将U盘禁用，若要取消禁用，只需将4改回3；
注册表法的局限在于要一台台设置，工作量太大，遇见电脑知识丰富的员工可以自己改回去，这样就达不到禁用U盘的目的。
方法四，使用WorkWin网管软件将U盘禁止，这样也不会影响鼠标键盘的使用
电脑如何屏蔽使用USB设备?USB采用四线电缆，其中两根是用来传送数据的串行通道，另两根为下游(Downstream)设备提供电源，对于高速且需要高带宽的外设，USB以全速12Mbps的传输数据。
下面，我们就来看看电脑如何拒绝移动存储。
1、将u盘插入电脑usb插口，随后打开“控制面板”，双击“设备管理器”，在里面展开“便携设备”，便可以看见u盘。
2、右键点击u盘选择“属性”，在弹出的“属性”窗口中点击“详细信息”标签，然后在设备“属性”下拉框中选择“硬件ID”，下面的“值”中会出现字符串，这个就是u盘的硬件ID，将其复制出来即可。
3、在“设备管理器”中展开“通用串行总线控制器”，找到“USB大容量存储设备”，在它的.“属性”窗口中点击“详细信息”标签，复制出它的硬件ID也保存一下。
4、点击“开始”，在上方的方框中输入“gpedit.msc”按回车键确认即可打开组策略窗口，随后依次展开“计算机配置→管理模板→系统→ 设备安装→设备安装限制”，双击右侧的“禁止安装未由其他策略设置描述的设备”，在弹出的窗口中选择“已启用”，再点击 “确定”按钮，设置它可以来禁止策略没描述的USB设备。
