1、首先在电脑上使用“win+r”打开命令窗口，然后输入“regedit”点击确定打开注册表编辑器；。

2、通过操作提示在注册表编辑器中依次进行点击；。

3、找到并点击star，在里边把默认数值由3改为这样就实现了U盘禁用的操作了；。

4、这种方法一般个人用户比较多，因为涉及到很多操作步骤，所以不适用于企业多台电脑管理U盘，企业在进行U盘禁用管理的时候，管理者可以通过域之盾来批量化管理员工U盘使用权限，只需简单几步操作就可以了。。

5、首先管理者在域之盾首页中找到策略模板管理，然后在右侧去创建一个新的策略；。

6、在新建策略中填写策略名称，点击U盘管理，在策略内容中的usb存储默认处理方式中，选择禁止使用后点击确定；。

7、后选择我们要管理的客户端电脑即可，比如在“请选择客户端”中选择需要管理的员工电脑就可以了，然后点击确定应用策略就可以实现对员工使用U盘的管理了。。

1、首先在电脑上使用“win+r”打开命令窗口，然后输入“regedit”点击确定打开注册表编辑器；。

1、首先在电脑上使用“win+r”打开命令窗口，然后输入“regedit”点击确定打开注册表编辑器；。

1、在电脑桌面双击打开此电脑，找到U盘驱动器，在其上方点击右键，在弹出的菜单中点击属性。。

2、在属性窗口上方依次点击安全—编辑。。

3、在下方Everyone的权限中只勾选允许读取，然后依次点击确定。。

4、但是这种方法如果碰到有人截图或者打印文件就没有办法了，下面我们再来介绍下通过硬加密U盘防止重要内容外泄。。

5、目前市场上硬加密U盘还是多的，目前小编所在企业使用的是大势至防泄密U盘，那么今天我们就以这个为例进行介绍吧。把该U盘接入主机，双击打开此电脑，找到安装驱动器，双击根据提示进行安装，安装完成后返回电脑桌面。。

6、在电脑桌面找到其快捷方式，双击打开，根据提示设置初始管理模式登陆密码和密保，设置完成后点击确定。当前模式是普通模式，连读取文件都无法做到，自然资料也无法外泄。。

7、依次点击选项—模式切换，在弹出的窗口中输入管理模式登陆密码，点击确定。。

8、当前所在就是管理模式，在这个模式下我们具有完全操作权限，可以任意的操作文件，如果想要对普通模式进行一定授权，在右上角点击防拷选项。。

9、勾选启用截屏限制、允许访客编辑文件，然后点击确定，这样在普通模式下我们可以对文件进行读取和修改，但是依然无法截屏、拷出、打印。。

1、在电脑桌面使用快捷键win键+r唤出运行窗口，在搜索框中输入gpedit.msc，然后点击确定。。

2、在打开的本地组策略编辑器中依次点击展开计算机配置—管理模块—系统，在系统下找到并选中可移动存储访问。。

3、在右侧窗口中找到所有可移动存储类：拒绝所有权限，双击打开。。

4、在弹出的窗口中勾选已启用，然后点击确定。。

5、在电脑桌面左下角的搜索框中输入regedit.exe，然后点击回车键。。

6、在打开的注册表编辑器中依次点击展开HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices。。

7、选中Services下的USBSTOR，在右侧窗口中找到并双击打开start。。

8、在弹出的窗口中把数值数据从3修改成然后点击确定即可。。

9、百度下载大势至电脑文件防泄密系统，找到大势至官网下载，下载完成后开始解压，在解压的文件中找到并双击大势至电脑文件防泄密系统Vexe，在弹出的安装窗口中根据提示安装，直至安装完成。。

10、安装完成后返回电脑桌面，使用快捷键alt+F在弹出的登录窗口中根据提示输入初始用户名和密码，点击确定。。

11、软件安装之后默认勾选的禁止USB存储设备（如U盘、移动硬盘，允许使用USB鼠标、键盘和加密狗）就可以防止U盘拷贝文件。。

12、当然我们还可以勾选只允许特定的USB存储设备使用（U盘、移动硬盘），然后点击添加特定的U盘，把允许的U盘接入就可以设置。。

13、也可以勾选只允许从U盘向电脑拷贝资料，禁止从电脑向U盘拷贝资料，这样也可以起到电脑文件夹防拷贝，防止U盘拷贝文件的效果。。

14、也可以勾选启用U盘写保护，一旦启用，凡是接入该电脑的U盘均会写保护，无法复制文件进入。。

15、另外我们还可以勾选操作系统控制下的屏蔽剪贴板，这样电脑就无法使用复制功能。。

1、在电脑桌面使用快捷键win键+r唤出运行窗口，在搜索框中输入gpedit.msc，然后点击确定。

1、可以通过在电脑注册表禁用U盘，首先在电脑上按下“Win+R”快捷键打开窗口，然后在窗口中输入“regedit”并按下回车；。

2、然后在注册表编辑器中依次展开以下文件夹，然后找到start并打开（如图所示）；。

3、后在编辑DWORD(32位)值中，只需把默认数据改为4就可以了；。

4、这种方法比较适用于个人用户，不太适用于企业用户，因为考虑到要对每台电脑单独设置，就不太建议企业使用了，步骤太麻烦了，所以就要找一个能够批量管理企业U盘的工具。。

5、首先我们在域之盾U盘管理工具的首页找到策略模板管理，然后通过新建策略模板，进行策略名称设置；。

6、在策略模板中找到“请选择客户端”点击进去找到我们想要管理的电脑并勾选，可以自由选择想要管理的员工电脑；。

7、后就进入了关键步骤，在U盘管理功能的策略内容中，找到usb存储默认处理方式，在下拉框中有允许使用、仅读取、仅写入和禁止使用权限选择，禁用U盘选择禁止使用就可以了，然后点击确定就可以完成管控了。。

1、BIOS禁止USB接口使用进入BIOS设置，选择“IntegratedPeripherals”选项，展开后将“USB1Controller”和“USB0Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。

2、后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。

3、注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。

4、由于此法过于霸道，请慎用。

1、方法一：我们可以将电脑磁盘进行加密来实现。

2、如图所示，在BitLocker界面中，找到想要加密保护的磁盘分区，点击“启用BitLocker”按钮。