方法一、通過Win7組策略禁用U盤、組策略屏蔽USB存儲設備

　　點擊開始，運行，輸入組策略命令gpedit.msc，打開組策略編輯器，找到本地組策略編輯器，選擇計算機配置---管理模板---系統---設備安裝---設備安裝限止項，在右邊就可以設置：禁止安裝可移動設備，如圖：

　　通過雙擊上面的禁止安裝可移動設備，然后再配置中選擇已啟用，即可在win7下禁止使用U盤、移動硬盤的使用。

    另外一種方法是通過注冊表來禁止U盤使用、禁用USB存儲設備。具體如下：

    1、運行REGEDIT

    2、展開HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/USBSTOR

    3、右擊Start，將其值改為4，則可將U盤禁用，若要取消禁用，只需將4改回3.
    
    但是，無論是通過組策略禁止U盤還是注冊表禁止U盤的使用，因為都是借助于操作系統自身的配置來實現的，因此也很容易被一些懂技術的員工通過反向修改的方式而重新啟用U盤、重新使用USB存儲設備的行為，這使得通過上述方法有一些不足和缺陷。這種情況下，可以考慮部署專門的禁用U盤使用的軟件來實現。

方法二、通過專門的限制U盤使用、禁止U盤拷貝的軟件來實現屏蔽USB存儲設備

    目前，國內有一些專門的電腦USB屏蔽軟件、電腦U盤禁用軟件，只需要在電腦上安裝之后就可以實時監測插入電腦的USB設備，如果是U盤、移動硬盤等USB存儲設備則可以直接禁止；如果是USB鼠標鍵盤和加密狗等非USB存儲設備，則不會禁止，從而實現了精確控制USB設備使用的目的。

    目前市面上有很多這樣的USB端口禁用軟件。例如有一款“大勢至USB接口禁用軟件”（下載地址：http://www.grabsun.com/monitorusb.html），只需要在電腦安裝之后就可以完全屏蔽USB存儲設備的使用，完全阻止從電腦向U盤、移動硬盤等USB存儲設備復制文件的行為。同時，還可以禁止郵件附件發送、禁止網盤上傳文件、禁止QQ發送文件以及禁止論壇附件上傳，從而也可以防止通過網絡途徑泄露電腦文件的行為。如下圖所示：