最直接有效的方式是修改注册表usbstor的start值为4并重启，使系统不加载usb存储驱动，u盘插入后设备管理器无磁盘条目、资源管理器不显示盘符。
禁用USB存储设备（注册表法）
防止他人通过U盘、移动硬盘等设备拷贝电脑中的敏感资料，最直接有效的方式是彻底禁用系统对USB存储类设备的识别能力。该方法无需安装第三方软件，Windows原生支持，且重启后即生效。
按 Win + R 打开运行窗口，输入 regedit 并回车，以管理员身份打开注册表编辑器。
依次展开路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。
在右侧窗格中找到名为 Start 的 DWORD 值，双击打开；将其“数值数据”由默认的 3 改为 4，点击确定。
【修改后必须重启电脑，否则插入U盘仍可被识别】
重启完成后插入U盘，设备管理器中不会出现新磁盘，资源管理器也不显示盘符——说明USB存储功能已被成功禁用。
限制U盘写入权限（组策略法）
适用于需要保留U盘读取功能（如查看演示文稿、播放音频），但禁止任何人向U盘复制文件的办公场景。此设置让U盘变成只读设备，既不影响临时使用，又切断数据外泄通道。
按 Win + R 输入 gpedit.msc，打开本地组策略编辑器（仅限Windows专业版/企业版/教育版）。
导航至：计算机配置 → 管理模板 → 系统 → 可移动存储访问。
双击右侧“可移动磁盘：拒绝写入权限”，选择“已启用”→点击“应用”。
此时插入U盘，系统仍能识别并显示盘符，但尝试复制文件到U盘时会提示“媒体受写保护”或“拒绝访问”。【该策略不影响键盘、鼠标等非存储类USB设备】
启用BitLocker透明加密（系统级防护）
当防拷贝目标不是阻止设备接入，而是确保即使文件被带出电脑也无法被读取时，BitLocker是最稳妥的选择。它对整个系统盘或数据盘加密，文件一旦离开本机即变为密文。
第一步：右键点击需保护的磁盘（如D:盘）→选择“启用BitLocker”。
第二步：勾选“使用密码解锁驱动器”，输入高强度密码（建议含大小写字母+数字+符号）。
第三步：选择备份恢复密钥方式——务必保存到Microsoft账户或另存为文件，【丢失密钥=永久无法解密，无任何技术手段可绕过】。
第四步：点击“开始加密”，选择“仅加密已用空间”（速度快）或“加密整个驱动器”（更安全）。加密过程后台运行，电脑可正常使用。
加密完成后，该磁盘在其他未授权Windows电脑上双击将提示“需要BitLocker密钥”，输入错误或不输入则无法访问任何文件。
