一、系统设置禁用U盘

Windows系统

- 设备管理器禁用：

右键“此电脑”→“管理”→“设备管理器”，找到“USB大容量存储设备”后禁用。

- 注册表编辑器禁用：按`Win + R`→`regedit`，修改`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR`下的`Start`值为4。

- 组策略编辑器禁用（仅限专业版/企业版）：`gpedit.msc`→“计算机配置”→“管理模板”→“系统”→“可移动存储访问”，启用“拒绝所有可移动存储类设备访问”策略。

macOS系统

- 通过“系统偏好设置”→“安全性与隐私”→“通用”→“设备管理”禁用USB设备。

二、BIOS/UEFI设置禁用USB端口

重启电脑时按`Del`、`F2`等键进入BIOS/UEFI界面，找到“USB Configuration”或“Integrated Peripherals”选项，将USB端口设为“Disabled”。

三、第三方软件管理

U盘管理工具（如域智盾、洞察眼MIT）

- 提供批量管理功能，可设置白名单/黑名单、权限控制（仅读/写入/禁止使用），并支持加密和实时监控。

- 示例：通过管理端禁用U盘后，设置仅允许特定U盘接入。

四、注意事项

注册表修改风险：

修改`Start`值需重启电脑，且错误操作可能导致系统崩溃。建议备份注册表。

组策略限制：普通用户无法直接修改组策略，需管理员权限。

临时解决方案：设备管理器禁用仅针对当前登录用户，重启后会恢复。

五、补充说明

加密U盘：若需保留U盘数据，可配合第三方工具（如域智盾）进行加密，设置仅授权设备可解密。

重启验证：所有方法需重启电脑生效，建议先备份重要数据。

通过以上方法，可灵活选择适合的场景禁用U盘，兼顾安全与便利。