目前市面上的一些USB端口管理软件通常过于严格，直接屏蔽了USB端口，这会导致USB鼠标、USB键盘、USB打印机、USB音频，甚至U屏蔽、加密狗等设备无法使用，这样的控制太没有人情感。

我们也可以用一些技术手段来管理USB端口。以未使用过USB设备的计算机为例，操作步骤如下：

1. 启动资源管理器，打开Windows文件夹下的Inf子目录。在“Inf”文件夹中找到Usbstor。pnf文件，右键单击该文件，选择“属性”。在“属性”对话框中，单击“安全”选项卡。

2. 2 .在“组或用户名”列表中，单击需要设置“禁止”权限的用户或用户组。2 .在“用户名或组名权限”列表中，单击，选中“完全控制”后的“禁止”复选框，单击“确定”。注意：在这里，将系统帐户添加到拒绝列表。

3.右键单击Usbstor。单击“属性”。单击Security选项卡。在“组或用户名”列表中，单击需要设置“禁止权限”的用户或用户组。

4. 在“用户名或组名权限”列表中，单击，选中“完全控制”后的“禁止”复选框，单击“确定”。

对于使用过USB设备的计算机，单击“开始”，然后单击“运行”。在“打开”框中键入regedit，然后单击“确定”。找到并单击以下注册表键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor。然后在右窗格中双击Start。在“数值数据”框中，将原来的数值“3”修改为“4”。(如果你想恢复对USB设备的支持，只需将值更改回“3”)最后退出注册表编辑器。

上述方法可以禁用USB端口，但它们都可以在Web上找到，这意味着用户可以自己恢复使用USB端口。另一种方法是通过进入计算机的BIOS设置来完全禁用USB外接设备的使用，但这种方法可以通过BIOS放电来清除BIOS密码，从而恢复USB的使用。

综合各方面考虑，我们还是需要依靠第三方管理工具来实现，一般情况是电脑文件防泄露软件比较好，是我测试过的软件中最简单好用的。计算机文件泄漏防护软件的大趋势，主要是控制计算机文件的传输，禁止通过各种方式传输，主要从三个维度进行管理，即存储设备控制、上网行为控制、操作系统控制。

总的趋势是电脑文件泄露防护软件可以禁止所有连接到电脑的USB存储设备复制数据，不控制鼠标、键盘等非存储设备，还可以灵活控制驱动器、红外、蓝牙、便携式wifi、聊天软件、网盘、邮箱、注册表、应用程序等近100种功能。该系统的管理方式快捷灵活，准确有效。软件界面如下所示：

值得一提的是，大趋势电脑文件泄露防护软件对于USB端口的管理是非常好的，主要有四种手段：

1. 请勿将电脑连接所有USB存储设备，包括u盘、移动硬盘、手机、平板电脑等，以免影响USB鼠标、键盘、软件狗等。

2、设置一个特定的u盘，即计算机只能在白名单列表中识别该u盘。同时，您还可以为指定u盘设置从权限。

3、只允许将文件从u盘复制到计算机，禁止计算机将文件复制到u盘，或者只允许计算机将文件复制到u盘，禁止u盘将文件复制到计算机。

4. 密码权限设置。将文件从计算机复制到u盘或移动硬盘时，需要管理员密码。

这些方法基本可以满足企业对USB存储设备的所有管理需求。本软件还可以记录USB端口的拷贝日志，方便网络安全管理人员进行审计和验证