有时候为了安全着想,需要禁止U盘,USB硬盘等USB储存设备,一般可以通过以下两种方式.在1、BIOS中禁用USB, 

2、使用软件禁用USB. 
在BIOS中禁用比较麻烦,而且一般情况下不能只禁用U盘,会连其它USB设备都用不了.用软件一般都比较强大，北极鱼自己就曾试过用核盾数据卫士3.0来禁用电脑上的U盘，以及其他USB硬件，效果也算不错，只是由于该软件是驱动级别的，所以很容易和其他一些安全软件产生冲突，目前使用中就发现其与SD影子系统有冲突，非常容易造成蓝屏现象。所以只好放弃该软件。 
其实一般情况下,可以通过禁止安装USB驱动来实现(网上的资料有许多,通过删除U盘驱动来实现具体删除的文件名USBSTOR.*)

为了方便一般使用一个命令来实现,只要禁用一个驱动服务就可以了.

命令如下. 
sc config usbstor start= demand

注意:"="后面有一个空格. 
功能:把usbstor的服务设为手工启动.这样系统重启后,如果没有启用这个服务之前插上U盘等都是不能使用的. 
需要使用时可以使用以下命令开启服务就可以了.(开启了就不能再关闭,用完了就重启系统,这样就可以防止一般人使用U盘了) 
临时开启的命令如下:

net start usbstor

说明:上面的demand如果改成disabled就是直接禁用了,不能直接使用net start usbstor来临时开启.