如何在WIN7系统上屏蔽U盘、屏蔽移动硬盘使用呢，防止员工将电脑重要文件通过U盘、移动硬盘等USB存储设备复制出去呢？毕竟现在的U盘使用非常普遍，读写速度和存储容量越来越大，可以轻松复制电脑大量的文件，从而使得企事业单位的信息安全和商业机密面临着巨大的风险。
其实禁用电脑USB端口的方法很多，可以通过注册表、组策略、BIOS等方法来实现。本文以注册表为例，说明禁用USB工具的方法：
方法一、通过注册表屏蔽USB设备（需要时再重新启用）。
从中可以看出Windows 7对USB设备控制的全面性。
在Windows 7中，运行注册表编辑器，依次展开到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services \USBSTOR，在右侧窗口中找到并双击“Start”，然后在弹出的窗口中，将其默认值修改为“4”。
修改完毕后，保存设置退出，下次重启后即可生效。
使用此方法后，Windows 7中的USB设备将会被禁用，如果用户需要启用USB设备，须再次进入上述键值，将值修改回“3”即可。
相对于通过提升Windows 7控制权限的方法，本文所介绍的方法效果虽然很“彻底”，但每次都需修改注册表，这是一件很麻烦的事。因此，笔者并不推荐使用这个方法。
方法二、通过禁用U盘软件、屏蔽USB接口软件来禁止U盘的使用。
相对于注册表禁用U盘、屏蔽USB接口来说，通过专门的电脑U盘禁用软件、电脑USB接口禁用工具来禁用U盘是当前国内企事业单位的普遍做法，操作简单易用。例如有一款“大势至USB端口管理软件”（下载地址：http://www.grablan.com/monitorusb.html），只需要在电脑安装完毕之后，只需要在界面上勾选“禁用USB存储设备”就可以完全禁用U盘、屏蔽USB存储设备的使用，操作极为简单。同时如果你想恢复U盘的使用，只需要点击下面的“恢复USB存储设备”即可恢复USB存储设备的使用，操作极其简单。
同时，大势至USB禁用软件还可以只让特定U盘使用、只允许从U盘向电脑复制文件而禁止从电脑向U盘复制文件，或者复制文件到U盘时必须输入密码才可以。此外，为了彻底保护电脑文件安全，大势至禁用USB接口软件还可以禁止电脑发邮件、禁止向网盘上传文件、禁止FTP上传、禁止论坛发帖留言等，从而可以全方位保护电脑文件安全。如下图所示：
较后，为了彻底保护电脑文件安全，大势至USB接口禁用软件还对操作系统关键位置做了全面防护，可以禁止注册表、禁用组策略、禁止安全模式等，从而可以防止试图通过修改操作系统关键位置而重新启用U盘的行为，从而真正实现了电脑文件的彻底防护。
