这里介绍两种方法：
1
使用快捷键win键+r，输入regedit.exe，点击确定打开注册表编辑器。
请点击输入图片描述
2
依次展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services，找到USBSTOR，选中。
请点击输入图片描述
3
在右侧对话框中找到start，双击进入。
请点击输入图片描述
4
把数值数据中的3修改成4，然后点击确定。
请点击输入图片描述
重启电脑，不停点击del键(不同品牌主板的快捷键不同，常用的有del，Esc，F1，F2，F8，F9，F10，F11，F12等具体请参考开机提示信息)进入BIOS。
使用键盘左右键控制选中高级，然后使用上下键选中USB配置。
请点击输入图片描述
点击回车键进入，通过上下键选中USB控制器。
请点击输入图片描述
点击回车键，通过键盘上下键选中关闭，然后再次点击回车键。
请点击输入图片描述
5
点击快捷键F10，在弹出的对话框中使用键盘左右键选中保存或者SAVE，然后点击回车键，电脑自动保存刚才的配置并重启就实现BIOS禁用USB接口的操作了。
如果有帮助的话，记得采纳哦！
如移动介质安全管理平台可管理可实现，
杜绝信息泄漏
1、通过管理整个内网USB接口，禁止未注册设备使用。
2、允许移动存储设备在一定范围内使用，避免滥用。
3、监控并记录所有通过移动存储设备拷走的数据。
4、支持主机移动存储只读设置。
5、移动介质的全覆盖管理，如U盘、移动硬盘、P2卡、SXS卡、蓝光盘等。
6、支持透明加密，拷贝到移动存储介质中的资料实现自动加减密，对用户习惯不造成影响，离开内网环境后不可用。
7、支持对存储卡进行管理
防止病毒入侵
1、通过USB端口管理，结合移动存储设备注册强行杀毒来实现，即在内网使用的U盘必须先到注册杀毒的机子上杀完毒，再可到内网使用，否则直接弹出。
2、支持卡巴斯基、NOD32、G DATA、Bitdefende多重杀毒。
3、未注册电脑接入内网报警。
4、接入公网报警。
5、支持文件类型白明单设置，当有非法类型文件时禁用设备。如U盘只支持常用的文档或音视频，当有其它类型文件时，直接弹出。
二、拓扑结构图
在公司局域网中，如何有效控制电脑USB接口使用、禁用电脑U口使用，一直是网络管理员比较关注的问题。这是因为，当前U盘等USB存储工具极为普遍，容量越来越大，员工可以轻松通过U盘拷贝电脑文件，将公司的商业机密信息据为己有，从而给公司带来巨大的风险。因此，如何禁用U盘、怎样禁止U盘使用，一直是网络管理员包括企业老总们普遍比较关注的问题。本文汇聚了几种当前禁止U盘使用、屏蔽计算机USB接口使用的方法，广大用户可以根据自己的需要参考使用。
一、通过注册表注册(比较常用)
“开始菜单”→“运行”，输入“regedit”，然后按回车键，之后就打开注册表了，在里面找到注册表项 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor，将右边的“Start”数值数据改为4(注意必须为16进制)，确定并重新启动后生效。
评析:此方法不容易操作，但是能起到一劳永逸的效果!同理，别人想解除USB接口的限制，也挺麻烦的!
二、修改用户权限
如果USB接口并没有接入USB设备，可以直接修改用户或组对系统目录下“inf”目录中Usbstor.pnf和Usbstor.inf的“拒绝”权限。
方法是:启动资源管理器，找到%SystemRoot%Inf文件夹，右键单击Usbstor.pnf文件，单击“属性-安全”，在“组或用户名称”列表中选中要设置“拒绝”权限的用户或组，然后复选“用户名或组名的权限-完全控制”旁边的“拒绝”，确定后生效。
评析:这种方法比较符合常人的逻辑思维，但是操作麻烦，并且，有点平庸!
三、通过设备管理器禁用USB接口
在桌面上右键“我的电脑”图标，执行“管理”或“设备管理”，打开设备管理器
设备管理器里进行禁用
电脑上安装域之盾系统 禁止USB口使用 或者设置只读授信过的U盘 防止恶意拷贝 也可以对重要资料进行加密 加密后的文件任何形式的非法外发打开都是乱码
