可通过设备管理器、组策略、注册表或第三方软件禁用USB端口。1、设备管理器中禁用USB Root Hub；2、组策略启用“拒绝可移动存储访问”；3、注册表将USBSTOR的Start值设为4；4、使用Symantec等工具设置控制策略，实现USB管控。

如果您希望限制某些设备通过USB接口连接到计算机，可能是出于安全或管理目的，可以通过多种方式实现对USB端口的禁用或启用控制。以下是具体操作方法。

本文运行环境：Dell XPS 13，Windows 11

一、通过设备管理器禁用USB端口

设备管理器是Windows系统内置的硬件管理工具，可以用于启用或禁用已连接的硬件设备，包括USB控制器。

1、右键点击开始菜单，选择设备管理器。

2、在设备管理器中展开通用串行总线控制器选项。

3、右键点击每一个以USB Root Hub开头的设备，选择禁用设备。

4、确认提示对话框中的操作，完成后对应USB端口将无法使用。

二、通过组策略编辑器禁止USB存储设备

本地组策略编辑器可用于配置系统行为，适用于专业版及以上版本的Windows系统，可精确控制USB存储设备的访问权限。

1、按下Win + R键打开运行窗口，输入gpedit.msc并回车。

2、依次导航至计算机配置 → 管理模板 → 系统 → 可移动存储访问。

3、双击所有可移动存储类：拒绝执行访问策略。

4、选择已启用，点击应用并确定。

5、重启计算机后，所有非系统必需的USB存储设备将无法读写。

三、通过注册表修改禁用USB端口

注册表编辑提供了底层系统设置访问权限，适合无组策略功能的Windows家庭版用户。

1、按下Win + R键，输入regedit并回车，以打开注册表编辑器。

2、导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。

3、在右侧找到名为Start的DWORD值，双击打开。

4、将其数值数据修改为4表示禁用，修改为3表示启用。

5、关闭注册表编辑器并重启计算机使更改生效。

四、使用第三方安全管理软件控制USB访问

第三方安全工具提供更灵活的权限管理和审计功能，适合企业环境下的集中管控。

1、下载并安装支持USB控制的安全软件，如Symantec Endpoint Protection或McAfee Device Control。

2、启动软件后进入设备控制或外设管理模块。

3、创建新策略，选择阻止USB存储设备或自定义允许列表。

4、应用策略并部署到目标计算机。

5、可通过日志查看USB设备接入尝试记录。