随着网络使用的普及，很多用户都有自己的隐私资料或是专用的黑客工具，为了安全起见，对在公司、学校、网吧等地方使用的电脑都经常需要禁用U盘和移动硬盘等设备，以防止员工带走机密资料，防止学生带游戏去机房玩，防止网吧被黑等等。
打
很多朋友会使用USB管理专家，这类专门限制使用U盘的软件，不过USB管理专家是收费的，那么我这时就给大家介绍几种不使用专业软件就能禁用U盘的小技巧。
方法一：BIOS设置法（快刀斩乱麻法）
开机后进入BIOS的设置界面，我们选择“Integrated Peripherals”，展开后将“USB 1.1 Comtroller”和“USB 2.0 Contrller”选择的属性设置为“Disabled”，就可以禁用USB接口了。我们最后再给BIOS设置一个密码，这样别人就无法通过修改注册表来解锁上述设备了。不过这个方法是完全禁止了USB接口的使用，也就是说各种USB接口的设备均无法使用了，当然也包括U盘和移动硬盘。因为这个方法太过于霸道，所以请大家小心使用。
方法二：禁止闪盘或移动硬盘的启动（适用于Windows/XP）
我们在运行栏输入regedit打开注册表编辑器，我们依次展开到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR”分支，我们在右侧找到名为“Start”项，我们双击它，在弹出的编辑对话框中将其数值修改为十六进制数值“4”，然后点确定并关注注册表编辑器，我们重新启动计算机，使设置生效。重启后当有人将USB存储设备连接到计算机的时候，虽然USB设备上的指示灯按照正常闪烁，但是在这样管理器中就是无法找到其盘符，因此也就无法使用USB设备了。
方法三：隐藏盘符和禁止查看（适用于Windows系统）
打开注册表编辑器，依次展开到“HKEY_CURRENT_USER\software\Miscrosoft\Windows\CurrentVersion\Ploicies\Explorer”分支，新建二进制值，命名为“NoDrives”，且缺省值为“00 00 00 00”，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的第一位（bit）对应从A：到Z：的一个盘，当相应的位为1时，在我的电脑中相应的驱动器就被隐藏了。第一个字节代表从A:到H:的8个盘，即01为A，02为B，04为C......以此类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。比如说我们要关闭C盘，我们将键值改为“04 00 00 00”，要关闭D盘，则改为“08 00 00 00”，我们要关闭C盘和D盘的话，则要改为“0C 00 00 00”（C是十六进制，转换成十进制就是12）。知道了原理后，我建议自己的电脑为例来说明一下如何操作：我的电脑有一个软驱、一块硬盘（五个分区）和一个光驱。盘符分布是这样的：A：（3.5软盘）、C:、D:、E:......H：（光盘），所以我的“NoDrives”值为“02 ff ff ff”，隐藏了B、I到Z盘。我们重启计算机后，再插入U盘，在我的电脑中是看不出来的，是我们在地址栏里输入I:（在我的电脑最后一个盘符是H）还是可以访问移动硬盘的。大家可以看出，“NoDrives”只是个障眼法，所以我们还要多做一步，就是再新建一个二进制“NoViewOnDrive”，将其改为“02 ff ff ff”，也就是说其值与“NoDrives”相同。这样一来，我们就看不到U盘盘符也访问不到U盘了。
方法四：禁止安装USB驱动程序
我们打开Windows资源管理器，进入到系统盘：\WINDOWS\inf目录，找到名为“Usbstor.pnf”的文件，右键点击它，在弹出的菜单中选择属性，然后切换到安全性，在组或用户名称中选择要禁止的用户组，接着我们在下面这个用户组的权限框中，选择完全控制后面的拒绝复选框，最后点击确定。我们在使用以上的方法，找到“Usbstor.pnf”文件并在安全项中设置为拒绝该组的用户访问，其操作过程同上。完成了以上的设置后，这个组装的用户就无法安装USB设备驱动程序了，这样也就达到了禁用的目的。
通过上述的四种小方法，我们就可以完全禁用USB设备了。