必须从bios/uefi底层禁用usb控制器：重启时按delete等键进设置，切换至advanced或security选项卡，将usb controller设为disabled，保存后usb功能永久失效，且重装系统无法恢复。
要对电脑USB接口实施硬件级禁用，防止员工擅自接入U盘拷贝敏感数据，必须从BIOS/UEFI底层切断USB控制器供电与识别能力——这一步操作不可逆，且重装系统或格式化硬盘均无法恢复USB功能。
进入BIOS/UEFI设置界面
重启电脑，在开机自检（POST）画面刚出现时，立即反复按Delete键（部分品牌机为F2、F10或Esc，具体以屏幕右下角提示为准）；若错过时机，需重新启动再试。
按错键或过早/过晚按键会导致直接进入Windows，此时USB禁用操作无法进行。
定位并关闭USB控制器
进入BIOS后，使用方向键切换至【Advanced】（高级）或【Security】（安全）选项卡；个别主板可能藏在【Chipset】或【Integrated Peripherals】里。
找到名为【USB Controller】、【OnChip USB】或【USB Support】的条目，将其值由Enabled改为Disabled。
注意：某些BIOS中该选项位于子菜单内，需先按Enter进入二级设置页再修改；若找不到明确命名项，可尝试搜索“USB”关键词（部分UEFI支持快捷搜索）。
保存设置并验证生效
按下F10 → 选择Yes → 回车确认保存退出。
电脑自动重启，进入Windows后插入U盘——设备管理器中不再显示任何USB Root Hub，资源管理器也不弹出盘符；此时USB键盘和鼠标将同步失效，【务必提前连接PS/2接口或蓝牙外设，否则系统将无法操作】。
