方法一，BIOS设置法(快刀斩乱麻法)
进入BIOS设置，选择Integrated Peripherals”选项，展开后将“USB 1.1
Controller”和“USB 2.0
Contr01ler选项的属性设置为Disableed可以禁用USB接口。最后别忘了给BIOS设置最后一个密码，这样其他人就不能通过修改注册来解释锁上述设备。最后别忘了给BIOS设置最后一个密码，这样其他人就不能通过修改注册来解释锁上述设备。
注：这种方法是完全禁止的USB也就是说，各种接口USB当然，U盘和移动盘也不能用于接口设备。由于这种方法过于霸道，请慎用。
方法二:禁止启动闪盘或移动硬盘(适用于Windows XP/2000/2003）
打开注册表编辑器，依次展开以下分支[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentCntrolSet\\Services\\USBSTOR]，在右边的窗格中找到名为Start”的DWORD在弹出编辑对话框中，将数值数据修改为16位进制数值4。点击确定按钮，关闭注册表编辑器，重新启动计算机，使设置生效。点击确定按钮，关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人会USB当存储设备连接到计算机时，尽管USB设备上的指示灯正常闪烁，但在资源管理器中找不到盘符，无法使用USB设备了。
方法三:隐藏盘符和禁止查看(适用于Windows系统）
打开注册表编辑器，依次展开以下分支[HKEY_CURRENT_USER\\software\\Microsoft\\Windows\\CurrentVersion\\Ploicies\\Explorer]，新建二进制值NoDrives，省值为00
00 00
00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每个字节（bit）对应从A:到Z:当相应位置为1时，我的电脑中相应的驱动器将被隐藏。键值由四个字节组成，每个字节的每个字节（bit）对应从A:到Z:当相应位置为1时，我的电脑中相应的驱动器将被隐藏。第一个字节代表从A到AH8盘，即01A，02为B，04为C……第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。例如，关闭C盘，将键值改为04
00 00 00；关闭D盘，改为08 00 00 如果要关闭C盘和D盘，则改为0C 00 00
00(C是十六进制，转十进制就是十二)。
了解了原理后，以我的电脑为例说明如何操作:我的电脑有软驱、硬盘(5个分区)和光驱，盘符分布如下:A:（3.5软盘）、C:、D:、E:、F:、G:、H:(光盘)，所以我的NoDrives”值为“02
ff ff ff”，隐藏了B、I到Z盘。
重启计算机后，插入U盘，在我的电脑里看不到，但输入地址栏I:(我电脑电脑后面的盘符是H）移动盘仍然可以访问。大家都能看到看到这里NoDrives只是障眼法，所以我们做一步，就是再建一个二进制NoViewOnDrive将值改为02
ff ff ff也就是说，它的价值和NoDrives”相同。 这样既看不到U盘符，也看不到U盘符。
禁止安装方法四USB驱动程序
在Windows进入系统盘的资源管理器：\\WINDOWS\\inf找到名为的目录Usbstor.pnf右键单击文件，在弹出菜单中选择属性，然后切换到安全标签页面，在组或用户名框中选择禁止的用户组，然后在用户组的权限框中选择完全控制后面的拒绝复选框，最后点击确定按钮。
使用上述方法，找到usbstor.inf该文件在安全标签页面上设置为拒绝该组的用户访问，其操作流程与上述相同。
使用上述方法，找到usbstor.inf该文件在安全标签页面上设置为拒绝该组的用户访问，其操作流程与上述相同。在完成上述设置后，用户无法安装该组USB设备驱动程序达到禁用目的。
注：使用访问控制列表(ACL)，要采用NTFS文件系统。