必须从bios/uefi底层禁用usb控制器：重启时按delete/f2/f10等键进设置，切换至advanced或security选项卡，将usb controller等项设为disabled，保存后usb功能永久失效，重装系统无法恢复。
电脑组装完成后，若需防止员工或访客通过USB接口拷贝敏感数据、避免U盘病毒传播，或在专用设备上精简硬件功能，必须在BIOS/UEFI层面禁用对应接口——这一步直接切断控制器供电与识别能力，重装系统也无法恢复。
进入BIOS/UEFI设置界面
重启电脑，在开机自检（POST）画面刚出现时，立即反复按Delete键（Dell多为F2，HP常见F10，Lenovo部分机型为F1或Enter）；屏幕右下角通常会提示具体按键，错过则需重新启动再试。
按错键或过早/过晚按键会导致直接进入Windows，此时无法操作BIOS禁用流程。
定位并关闭USB控制器
进入BIOS后，使用方向键切换至【Advanced】（高级）或【Security】（安全）选项卡；个别主板可能藏在【Chipset】或【Integrated Peripherals】里。
找到名为【USB Controller】、【OnChip USB】、【USB Port Device】或【USB Functions】的条目，将其值由Enabled改为Disabled。
注意：某些UEFI界面中该选项位于二级子菜单内，需先按Enter进入再修改；若主菜单无明显命名项，可尝试按Ctrl+F调出搜索框输入“USB”快速定位。
禁用其他非必要接口（如microSD、侧边USB、蓝牙）
方法一：Surface系列设备专用路径
进入BIOS → 选择【Advanced Device Security】→ 勾选【microSD】、【侧边USB】或【Bluetooth】→ 注意：【侧边USB】仅禁用从USB设备启动功能，Windows内USB端口仍可识别；【Wi-Fi】与【Bluetooth】绑定，禁用前者将同步关闭后者。
方法二：主流台式机/笔记本通用路径
在【Advanced】→【South Bridge Configuration】或【Peripheral Configuration】中查找【SD Card Controller】、【PCIe x1 Slot】、【Audio Controller】等选项，逐个设为Disabled。
这一步操作起来很简单，直接把不需要的接口开关全关掉就行，但务必提前确认哪些外设依赖这些通道——比如禁用PCIe x1槽位会影响M.2转接卡，禁用音频控制器会让板载声卡失效。
保存设置并验证生效
第一步：按下F10 → 选择Yes → 回车确认保存退出。
第二步：电脑自动重启，进入Windows后执行以下验证：
① 打开设备管理器 → 展开“通用串行总线控制器”，确认无USB Root Hub条目；
② 插入U盘，资源管理器不弹出盘符，且系统托盘无USB设备连接提示；
③ 若同时禁用了USB键盘/鼠标，【务必已连接PS/2键鼠或已配对蓝牙外设，否则系统将无法操作】。
