在日常办公或公共电脑维护中，我们经常面临这样的困扰：
公司内部资料需要严防外泄，可总有员工随手插U盘拷贝文件；
学校机房的电脑病毒泛滥，源头往往就是学生带来的个人U盘；
甚至有些场景下，我们希望电脑完全“拒绝”任何新设备的接入——无论是U盘、打印机还是摄像头等等。
很多人第一反应是拿胶封USB口，其实Windows本身就藏着几招更优雅的解法。
更有意思的是，学会禁U盘，你就顺手掌握了禁用任何外设的本事。
接下来我们介绍一下实现电脑禁止u盘的三种方法：
一、组策略：从“能认不能开”到“彻底无视
”简单版：能识别盘符，但打不开
操作步骤：
1.打开运行窗口，输入 gpedit.msc 进入组策略编辑器。
2.依次进入：计算机配置 → 管理模板 → 系统 → 可移动存储访问 → 所有可移动存储类。
3.将“可移动存储类拒绝所有权限”设为“已启用”。
效果：
u盘盘符会出现在计算机磁盘列表中，双击后提示“拒绝访问”打不开U盘。
加强版：插入后毫无反应，不识别盘符
操作步骤：
1.在组策略中依次进入：计算机配置 → 管理模板 → 系统 → 设备安装 → 设备安装限制。
2.开启“禁止安装未由其他策略设置描述的设备”。
效果：
U盘驱动安装被中断，U盘不会出现在计算机磁盘列表中。
注意事项：
1.开启“禁止安装未由其他策略设置描述的设备”后，所有新增的U盘都无法识别，但之前已识别过的U盘仍然可用，若想连之前的U盘也禁用，需先插入之前的u盘，然后在设备管理器中卸载“usb大容量设备”，再启用此策略。
2.启用此策略后，如需为其他驱动开白名单，可通过同一位置的“允许使用与下列设备安装程序类相匹配的驱动程序安装设备”添加白名单类GUID（GUID在设备管理器可查到）。
组策略里的“设备安装限制”本质是一个通用开关，禁U盘只是它的一个应用场景，其实它可以禁用任意外设。
二、注册表：精准打击，举一反三
原理：
每个设备驱动在注册表里都有一个“开关”，改个值就能让它加载不上。
操作步骤：
1.插入U盘后，打开设备管理器，找到“通用串行总线控制器”下的“USB大容量存储设备”，右键选择“属性” → “事件”，记下驱动程序服务名“usbstor”。
2.打开注册表编辑器，定位到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
将右侧的 Start 值从 3 改为 4，重启电脑生效。
效果：
U盘驱动安装被中断，U盘不会出现在计算机磁盘列表中。
注册表同一路径下还有无数个类似项——打印机、摄像头、无线网卡等等用同样的方法，把这些项的 Start 值改成 4，这些设备就都无法工作了。
三、改驱动文件：底层操作，一劳永逸
原理：
直接让驱动文件“消失”，系统根本找不到，自然装不上。
操作步骤：
1.按照上一节的方法找到u盘的驱动程序服务名“usbstor”。
2.然后在C:\Windows\System32\drivers中找到U盘驱动文件usbstor.sys。
3.把这个文件的安全属性设置成“完全控制”。
4.最后将“usbstor.sys”改名或者删除。
效果：
U盘驱动安装被中断，U盘不会出现在计算机磁盘列表中。
这个文件夹里躺着成百上千个.sys文件，每一个都对应一个硬件设备，其他的类似网卡（Rtwlane）、蓝牙（BTHUSB）、摄像头（WSDscan）、想禁谁，就改谁的文件名。
写在最后：
这三种方法看似都在解决“禁用U盘”这一个问题，
