电脑禁用USB端口可通过以下五种方法实现，具体选择需根据使用场景和权限需求：
一、通过设备管理器禁用USB端口
操作步骤 - 按 `Win + X` 或 `Win + R` 输入 `devmgmt.msc` 打开设备管理器
- 展开 `通用串行总线控制器` → 右键目标USB端口选择 `禁用设备`
- 重启电脑生效
二、通过注册表编辑器禁用USB存储设备
禁用USB启动
- `Win + R` 输入 `regedit` → 导航 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR`
- 修改 `Start` 值为 `4`（十六进制）→ 重启电脑
禁止USB写入
- 同路径下创建 `StorageDevicePolicies` → 新增 `WriteProtect` 值设为 `1` → 重启电脑
三、使用专业管理软件禁用USB端口
推荐工具： 安企神、域智盾等 操作步骤
四、通过组策略禁用USB存储设备（仅限Windows 11专业版/教育版/企业版）
操作步骤 - `Win + R` 输入 `gpedit.msc` → 导航 `计算机配置 > 管理模板 > 可移动存储访问`
- 双击 `所有可移动存储类：拒绝所有权限` → 启用策略 → 重启电脑
五、BIOS/UEFI设置禁用USB端口
操作步骤：
重启电脑时按 `Del/F2/Esc` 进入BIOS → 找到 `USB Configuration` → 设置为 `Disabled` → 保存并重启
注意事项：
禁用USB端口会影响所有设备（如键盘、鼠标），建议先连接替代输入设备；
注册表修改存在风险，操作前建议备份系统；
企业或学校场景推荐使用组策略或专业管理软件，兼顾安全性和灵活性。
