对于企业局域网中的计算机，出于保密或是防病毒的需要，通常需要屏蔽USB存储设备，禁止私人的U盘、移动硬盘、手机接入电脑。那么可以通过哪些方法实现呢，以下详细介绍几种常见的方法步骤。
首先是BIOS里设置，我们一般开机按DEL或F2进入BIOS里，选择Integrated Peripherals。
在电脑上禁止U盘启动的策略：
方法一：
1、首先是BIOS里设置，我们一般开机按DEL或F2进入BIOS里，选择Integrated Peripherals。
2、进入Integrated Peripherals，后我们将USB 1.1 Controller和USB 2.0 Controller按回车键打开，将其改为Disabled.
这样重启就可以了，不过这样一来，一些外接USB设备就不能用了，现在USB外接设备这么多，出于使用方便性来说不太推荐用这种方法。
方法二：
1、右击“我的电脑”，选“属性”。
2、 选“硬件'栏，点击“设备管理”，弹出“设备管理”窗口。
3、找到“通用串行总线控制器”，如图，找到USB大容量存储的项，右击将其停用。不过要选对USB接口才行，有时会将鼠标或键盘等USB口停用。停用错再改回来就行。不过这方法对一些电脑较懂的人没太大效果。
方法三：修改注册表了，也是较为普通的方法。
1、点开开始菜单，选择“运行”。
2、在“运行”窗口，输入“regedit”。点确定。
3、 我们先找到 HKEY_LOCAL-MACHINE。
4、再找到 SYSTEM \ Currentcntrolset。
5、再找到下面的services。
6、再继续找到下面的 USBSTOR文件夹。
7、在该文件夹找到“start"双击将其打开，将数值必为 4.并点确定保存，然后重启就可以了。
这个方法使用后，如果你电脑上有360安全卫士或金山卫士之类，有时在进行系统修复或注册表修改之类，有时会将其改过来。建议电脑上不要装这些。
较后还有一种方法是较管用的，下载安装大势至USB控制系统（官网：http://grablan.com/monitorusb.html），通过这个系统可以轻易实现对电脑USB端口的禁止和启用，同时也可以只允许从U盘向电脑拷贝而禁止从电脑向U盘拷贝，或者只让指定的存储设备可以使用。设置的方法也很简单，只需要勾选相应的选项即可（如下图）
大势至USB禁用软件、屏蔽U盘软件同时还可以禁用网盘、禁止局域网发邮件、限制访问论坛、禁用FTP上传等
除此之外，大势至USB控制系统还可以限制网页访问，限制电脑程序的运行以及对电脑操作系统的保护功能，可以深入彻底实现对计算机硬件及系统的管控，帮助企业做好数据安全防护工作。
