打開“運行”對話框，輸入“gpedit.msc”來調出組策略窗口，依次展開“計算機配置→管理模板→系統→可移動存儲訪問”，接着在右側雙擊打開“所有可移動存儲類：拒絕所有權限組策略裏沒有相關禁用U盤的策略。但是用軟件可以達到這個目的
然後在彈出的窗口中選擇“已啓用”，再點擊“確定”按鈕就可以完全禁止USB存儲類設備了
當然，有時候我們也不想完全禁止USB設備，比如可以讓讀取U盤的內容，但是不能寫入數據，這時我們可以在“可移動存儲訪問”項目下面雙擊“可移動磁盤：拒絕寫入權限”，然後在彈出的窗口中來啓用它，這樣就對U盤進行了禁止寫入的設置。如果要U盤禁止讀取，而允許寫入數據，那可以啓用“可移動磁盤：拒絕讀取權限”來實現
方法一，BIOS設置法
重新啓動計算機，在開機過程中，點擊鍵盤上的“Delete”鍵，進入BIOS設置界面，選擇“Integrated Peripherals”選項，展開後將“USB 1.1 Controller”和“USB 2.0 Contr01ler”選項的屬性設置爲“Disableed”，即可禁用USB接口。最後別忘記給BIOS設置上一個密碼，這樣他人就無法通過修改註冊表解“鎖”上述設備了。
方法二，註冊表法（適用於Windows XP/2003）
利用該方法可以鎖定電腦上的USB接口，從而達到禁止他人使用閃盤或移動硬盤等可移動存儲設備的目的。
在“運行”對話框中輸入“regedit”，回車後，打開註冊表編輯器，依次展開如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右側的窗格中找到名爲“Start”的DWORD值，雙擊，在彈出的編輯對話框中將其數值數據修改爲十六位進制數值“4”。點“確定”按鈕並關閉註冊表編輯器，重新啓動計算機，使設置生效。重啓後，當有人將USB存儲設備連接到計算機時，雖然USB設備上的指示燈在正常閃爍，但在資源管理器當中就是無法找到其盤符，因此也就無法使用USB設備了。
