以下是局域网电脑禁用USB接口的几种方法，供不同需求选择：

### 一、BIOS设置禁用USB接口

**进入BIOS**

开机时按Del、F2或F10等快捷键进入BIOS设置界面（具体键位需根据主板说明书确认）。

**禁用USB端口**

在“Integrated Peripherals”或“USB Controller”选项中，将USB 1.1/2.0 Controller或USB Storage设置为“Disabled”。

**保存并重启**

按F10保存设置并重启计算机，USB接口将被禁用。

**注意** ：此方法会禁用所有USB设备（包括键盘、鼠标），需使用PS/2接口设备。

### 二、组策略编辑器禁用USB存储设备

**打开组策略管理器**

按Win + R → 输入`gpedit.msc` → 回车。

**配置USB存储策略**

- 在“计算机配置”→“管理模板”→“系统”→“可移动存储访问”中，选择“所有可移动存储类：拒绝所有权限制”。

- 勾选“已启用”，点击“确定”。

**应用策略**

该策略需在域控制器上创建GPO并链接到目标计算机组，适用于企业局域网统一管理。

### 三、第三方安全软件禁用USB接口

**安装并配置软件**

如“大势至USB控制”“USB禁止”等，需下载并安装。

**设置禁用规则**

- 选择禁用所有USB接口或特定设备类型（如U盘）。

- 设置管理员密码以保护配置。

**生效与验证**

重启计算机后，USB接口将被禁用，尝试插入设备将无响应。

### 四、注册表修改（高级用户）

**禁用USBSTOR服务**

打开注册表编辑器（`regedit`），导航至`HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\USBSTOR`，将`Start`值修改为`4`。

**禁用可移动存储访问**

在同一路径下，双击`USB\DeviceAccess`，将`AllowAccess`值修改为`0`。

**重启计算机**

修改完成后重启计算机使设置生效。

**注意** ：注册表修改需谨慎操作，错误可能导致系统崩溃或设备驱动问题。

### 选择建议

- **BIOS设置** ：适合个人电脑快速禁用，但需注意兼容性问题。

- **组策略** ：适用于企业局域网统一管理，需管理员权限。

- **第三方软件** ：如需灵活控制或监控，推荐使用“大势至USB控制”等专业工具。

- **注册表修改** ：仅限高级用户，风险较高。

建议根据实际需求和环境选择合适的方法，并确保在禁用前备份重要数据。