禁用usb存储设备需分版本施策：win10专业版及以上可用组策略禁用“所有可移动存储类”，家庭版则通过注册表修改usbstor的start值为4，或使用第三方工具一键禁用，均保留键鼠等非存储设备功能。
防止他人通过U盘拷贝你电脑里的资料，核心是切断U盘的读写能力，同时保留其他USB设备（如键盘、鼠标）正常工作。不能只靠杀毒软件扫描，也不能依赖用户自觉——必须从系统底层限制存储类设备接入。
用组策略彻底禁用USB存储设备
这一步适用于Win10专业版、企业版和教育版，家庭版不支持组策略编辑器，跳过此节直接看下一节。
第一步：按 Win+R 打开运行框，输入 gpedit.msc 回车，打开本地组策略编辑器。
第二步：依次展开路径：计算机配置 → 管理模板 → 系统 → 可移动存储访问 → “所有可移动存储类：拒绝所有权限”，双击打开设置项。
第三步：选择“已启用”，点击确定。此时系统将阻止任何U盘、移动硬盘、SD卡读写，但键盘、鼠标、打印机等非存储类USB设备照常使用。⚠️注意：该策略生效后，连你自己也无法用U盘拷文件，需提前备份好必要数据。
第四步：重启电脑或在命令提示符（管理员）中运行 gpupdate /force 强制刷新策略。
注册表手动禁用USBSTOR驱动（全版本通用）
家庭版用户或想更精准控制的用户可用此法。它直接停用Windows识别U盘的核心驱动，比组策略更底层，也更难绕过。
方法一：禁用USBSTOR服务
按 Win+R 输入 regedit 回车，导航到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
双击右侧的 Start 值，把数值数据改为 4（禁用），原值通常是3（自动）。改完关闭注册表编辑器，重启生效。
方法二：彻底删除USBSTOR驱动（谨慎操作）
进入同一注册表路径，右键 USBSTOR 项 → 选择“导出”备份（务必先做！），再右键 → “删除”。【删除后无法通过常规方式恢复，必须用备份文件或重装系统】
方法三：锁定USB端口物理层（进阶）
在注册表中新建项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Parameters
在该路径下新建 DWORD (32位) 值，命名为 DisableWrite，数值设为 1。这样U盘仍能识别、读取，但禁止写入——别人插进来只能看，不能复制你的文件出去。
用第三方工具一键加固（适合新手）
如果你不想碰注册表，也不确定自己是否用的是专业版，推荐使用“U盘病毒专家”中的安全设置模块。它不是杀毒软件，而是专为USB管控设计的轻量工具。
下载安装后，打开主界面 → 点击“U盘工具” → 进入“安全设置” → 勾选“禁止USB存储设备使用” → 点击“应用”。工具会自动修改注册表并禁用USBSTOR驱动，同时保留USB HID设备（键鼠）功能。
该工具还会在系统托盘显示锁形图标，右键可快速启用/禁用，比手动改注册表直观得多。不过要注意：部分杀软可能误报其驱动文件为风险项，此时需临时关闭杀软再安装。
