一.修改注册表<br /><br />运行 regedt32.exe 修改<br />HKEY_LOCAL_MACHIN\System\CurrentControlSet\Services\USBSTOR<br />的权限: system deny<br /><br />如果系统以前曾经安装过USB设备的话,需要删除USBSTOR下的子键. 相关工具可以到 W2K RK和SUPPORT TOOLS 中寻找.<br /><br />或者<br />HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB<br /><br />如果修改了此处的注册表的话,当你插入USB设备的时候,系统不会有任何提示信息.<br /><br />以上两处注册表位置通过改变ACL都可以实现阻止USB设备的安装.<br /><br />警告: 编辑注册表是十分危险的,请使用前做好注册表的备份. 由于注册表是系统的核心所在,至于编辑了注册表所产生的后果不得而知. 请各位根据实际情况来使用. 在使用中遇到了什么问题或者编辑注册表以后出现了什么问题的话,麻烦告诉我一声. 谢谢&#33;<br /><br /><br />其实封USB设备的方法很多，大家什么方法，可以放在一起就好了。

我以前是在设备管理器中把usb封掉的，因为那时公司电脑用户都给他们限定权限了。现在不行了，权限放开了，就在BIOS里面封了。

我的做法：<br />CMOS封。<br />用环氧树脂把USB口封了。<br />经过对300台机器的这样处理，USB问题彻底解决了。

用软件的方式封usb.