一、系统设置方法

Windows系统

- 设备管理器禁用

打开设备管理器（Win + X → 设备管理器），找到“通用串行总线控制器”下的“USB大容量存储设备”，右键选择“禁用设备”。

> 注意：此方法仅临时禁用U盘，重启后会恢复。

- 组策略编辑器禁用

仅限Windows专业版/企业版，运行gpedit.msc → 计算机配置 → 管理模板 → 系统 → 可移动存储访问，启用“拒绝所有可移动存储类设备”策略。

- BIOS/UEFI设置禁用

重启电脑进入BIOS，找到USB设置选项（如Del/F2/Esc键进入），将USB功能设为“Disabled”。

macOS系统

- 系统偏好设置

进入“系统偏好设置” → “安全性与隐私” → “通用”，选择“禁止USB设备”。

- 终端命令禁用

打开终端（Terminal），输入命令 `sudo spctl --master-disable` 禁用USB设备，重启生效。

二、第三方工具方法

U盘管理工具

- 域智盾：

支持禁止U盘插入、加密数据、操作日志记录等功能，可批量管理多台设备。

- 360安全卫士/金山毒霸：提供优盘免疫功能，可屏蔽U盘自动播放，并设置白名单。

注册表编辑器（仅限Windows）

- 按Win + R → 输入 `regedit`，导航至 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR`，修改 `Start` 值为4（重启生效）。

三、注意事项

数据备份：

修改注册表或禁用设备前，请务必备份重要数据。

权限要求：部分操作需管理员权限。

临时解决方案：BIOS禁用需重启进入设置，适合长期禁用需求。

通过以上方法，可根据实际场景选择合适的方式禁用U盘，确保数据安全和设备管理需求。