明確禁用USB端口的目的及后果

1、通常禁用USB端口，都是指禁用USB存儲設備，不外乎兩個目的，其一是防止隨意用U盤和移動硬盤拷貝電腦資料，防止企業(yè)機密數(shù)據(jù)外泄；其二是防止U盤帶病毒，殃及局域網(wǎng)其他電腦，最終目的還是保護企業(yè)重要數(shù)據(jù)。

2、如果確實不想用任何USB設備，建議換成平板電腦，或者觸屏一體機。對于普通PC而言，禁用USB端口最徹底的方式就是從主板上拆除USB，但這樣做的后果是，如果電腦無光驅，則以后沒辦法重做系統(tǒng)。而且，徹底禁用USB，還會導致無法使用USB鼠標、鍵盤、U盾、打印機、音響、刻錄機、畫板、掃描儀等設備。對于通過組策略等手段禁用USB的方法，則很容易被懂技術的人恢復。

使用專業(yè)管理軟件

目前市場上有很多控制USB端口的產(chǎn)品，大多都是以禁用USB存儲設備為主，不論價格還是功能，參差不齊。選購時，一定要充分測試，尤其要考量在防刪除、防卸載、防破壞方面是否做的完善，其次要看是否與殺毒軟件、防火墻相兼容。

此外，在禁用USB存儲設備方面，比較容易被忽略的功能是能否禁用手機、SD卡、相機等USB設備的存儲功能，很多軟件只能禁用U盤和移動硬盤。對于一些比較老的U盤或移動硬盤也需要試試，以上幾點是非常容易被忽視的。

小結

個人認為，在管理USB端口方面，還是應該選擇專業(yè)的管理軟件，這些軟件存在的意義就在于，目前一些通用的技術手段并不能真正解決實際問題，尤其是在搜索引擎上都能搜到的一些方法，即便是電腦小白，也能操作一二。