一、禁止软件运行

任务管理器结束进程

- 按 `Ctrl+Shift+Esc` 打开任务管理器，定位目标进程后右键结束运行（适用于临时需求）。

- 注意：此方法仅终止运行中的进程，需重启电脑后生效。

系统配置工具禁用启动项

- 按 `Win+R` 打开运行窗口，输入 `msconfig`，在“启动”选项卡中取消不必要软件的勾选。

注册表编辑器禁用设备

- 按 `Win+R` 输入 `regedit`，导航至 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor`，将 `Start` 值改为 `4`（禁用）。

组策略编辑器禁用U盘

- 仅限Windows专业版/企业版，按 `Win+R` 输入 `gpedit.msc`，在“可移动存储访问”策略中启用“拒绝写入权限”。

第三方软件管理

- 使用如“域智盾”“安企神”等软件，通过策略模板管理功能添加黑名单程序或禁止安装新软件。

二、禁止弹窗广告

浏览器内置拦截器

- 在Chrome中，进入 `设置→隐私和安全→站点设置→弹出式和重定向`，启用“阻止（推荐）”选项。

- Firefox可通过 `about:addons` 安装广告拦截插件（如uBlock Origin）。

安全软件拦截广告

- 安装如360安全卫士、火绒等软件，开启“广告拦截”功能。

系统级广告防护

- Windows Defender防火墙可阻止广告相关的网络请求，需在“高级设置”中创建新规则拦截特定程序。

三、禁止U盘使用

设备管理器禁用设备

- 按 `Win+X` 选择“设备管理器”，找到“USB大容量存储设备”，右键禁用U盘。

注册表编辑器禁用驱动

- 在注册表中修改 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor` 下 `Start` 值为 `4`。

系统设置限制

- 通过 `控制面板→硬件和声音→设备管理器` 禁用USB设备，或使用组策略编辑器（仅限专业版）。

第三方工具管理

- 使用如“域智盾”“安企神”等软件，通过策略模板禁止U盘访问或安装驱动。

注意事项

禁止软件或设备前需确认其必要性，避免影响系统或安全软件运行。

修改注册表或组策略需谨慎操作，建议备份相关文件。

企业用户建议通过组策略或专业管理软件进行批量管理。