您可以通过以下方法禁用U盘：
1、通过BIOS禁用USB端口，重新启动计算机，在启动过程中按键盘上的ｄｅｌｅｔｅ键，进入BIOS设置界面，选择“Integrated Peripherals” (集成设备)选项，展开后将“USB 1.1 Controller” (USB1.1控制器)和“USB 2.0 Controller”(USB2.0控制器)选项的属性设置为“Disabled” (禁用)，再给BIOS设置上一个密码，这样他人就不能轻易修改BIOS设置了，缺点：当你想再用USB设备就比较麻烦。
2、在设备管理器中，找到并展开“通用串行总线控制器”，右键点击“USB根集线器”，选择“属性”，在属性窗口中，切换到“策略”选项卡，选择“停用USB存储设备”，点击“确定”按钮保存更改。
3、使用组策略编辑器禁用U盘，按下Win + R键，打开运行窗口，输入gpedit.msc并回车，在左侧面板中依次展开用户配置、管理模板、系统、禁止使用移动设备连接到计算机，双击右侧面板中的“禁止使用移动设备连接到计算机”，在弹出的对话框中选择“已启用”，然后在下拉列表中选择需要禁用的USB设备类型(如所有USB设备),最后点击确定即可。
