1、通过组策略可禁用USB存储设备，进入本地组策略编辑器后启用“所有可移动存储类：拒绝所有权限”并重启生效；2、家庭版系统可用注册表修改，在USBSTOR项中将Start值设为4以禁用驱动；3、通过设备管理器手动禁用USB控制器可关闭物理端口；4、企业环境推荐使用Symantec或McAfee等第三方工具实现集中管控。
如果您希望限制设备上的USB端口使用，以防止数据泄露或恶意设备接入，则可以通过系统设置或注册表修改实现对USB存储设备的禁用。以下是具体操作方法：
本文运行环境：Dell XPS 13，Windows 11
一、通过组策略禁用USB存储设备
本地组策略编辑器可用于集中管理计算机的安全设置，通过配置相关策略可阻止USB存储设备的自动加载和使用。
1、按下 Win + R 组合键，打开“运行”窗口。
2、输入 gpedit.msc 并按回车，启动本地组策略编辑器。
3、依次展开“计算机配置” → “管理模板” → “系统” → “可移动存储访问”。
4、在右侧找到“所有可移动存储类：拒绝所有权限”，双击打开。
5、选择“已启用”，点击“确定”保存设置。
6、重启计算机后，所有非系统必需的USB存储设备将无法读写。
二、通过注册表禁用USB端口
注册表修改可以直接控制Windows内核对USB驱动的加载行为，适用于无组策略功能的Windows家庭版系统。
1、按下 Win + R 键，输入 regedit 并按回车，打开注册表编辑器。
2、导航至以下路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
3、在右侧找到名为 Start 的DWORD值，双击打开。
4、将其数值数据改为 4，表示禁用USB存储驱动。
5、若无此键值，右键右侧空白区域，选择“新建” → “DWORD (32位) 值”，命名为 Start，并设置值为4。
6、关闭注册表编辑器并重启电脑，USB存储设备将无法被识别。
三、通过设备管理器禁用特定USB接口
设备管理器允许用户手动禁用具体的USB控制器，从而物理层面关闭部分或全部USB端口。
1、右键点击“开始”菜单，选择“设备管理器”。
2、展开“通用串行总线控制器”选项。
3、右键每一个以 USB Root Hub 或 USB Host Controller 开头的设备。
4、选择“禁用设备”，确认操作。
5、重复上述步骤，直到所有USB控制器被禁用。
6、重启后，对应端口将不再供电或响应设备插入。
四、使用第三方工具进行USB端口管理
专业安全软件可提供图形化界面来控制USB访问权限，适合企业环境中批量部署和策略管理。
1、下载并安装支持USB控制的安全工具，例如 Symantec Endpoint Protection 或 McAfee Device Control。
2、启动软件后进入“设备控制”或“外设管理”模块。
3、创建新策略，选择“USB存储设备”并设置为“阻止”。
4、应用策略并启用实时监控。
5、插入任何U盘或移动硬盘时，系统将自动拦截并记录事件日志。
