一、修改组策略或注册表
通过修改组策略或注册表，可以禁止访问某些特定盘符的U盘。但是懂点组策略和注册表知识的员工可以轻轻松松地取消对U盘的限制。所以实际上没什么用处。老板不会采取这种办法。
二、修改BIOS设置，禁止使用USB设备
在BIOS里面，把USB设备设置为disable。然后为BIOS设一个登录密码，员工就无法使用优盘了。这一招很猛，老板比较满意。但是，这么一来，USB鼠标和USB键盘也不能用了，这是不可接受的。因此，这一招由于太狠，也没有哪个会老板采用。
三、干掉Windows自带的USB设备驱动，这样U盘插进去找不到驱动，自然就不能用了。
具体操作：将Window系统中的i386文件夹下的设备压缩包彻底删除，或者停用usb总线控制器。这种办法的弱点显而易见：一是不能使用USB鼠标和USB键盘了；二是高手可以重装驱动或者启用usb总线控制器。总之，这种防备办法也是聋子的耳朵--摆设！
四、微软官方提出了一个适合于高手操作的解决方案。但这种办法也没有什么效果，因为高手同样可以反其道而行之，把对U盘的限制统统取消掉。因此，这只是一种只能防菜鸟不能防高手的办法。
启动 Windows 资源管理器，然后找到 %SystemRoot%\Inf 文件夹。
右键单击“Usbstor.pnf”文件，然后单击“属性”。
单击“安全”选项卡。
在“组或用户名称”列表中，添加要为其设置“拒绝”权限的用户或组。
在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框。
注意：此外，还需将系统帐户添加到“拒绝”列表中。
在“组或用户名称”列表中，选择“系统”帐户。
在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。
右键单击“Usbstor.inf”文件，然后单击“属性”。
单击“安全”选项卡。
在“组或用户名称”列表中，添加要为其设置“拒绝”权限的用户或组。
在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框。
在“组或用户名称”列表中，选择“系统”帐户。
在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。