计算机网络教室的学生机都配有USB前置接口，插拔U盘很方便，学生可以在不预先通知教师的情况下使用U盘，这就给病毒的蔓延造成可乘之机。禁用USB移动存储设备就成为每个计算机教室管理员很头疼的问题。
网上给出了很多方法，如修改注册表、安装禁用U盘的软件等，笔者试验后发现都不能达到满意的效果，经多次试验，终于在前人的基础上取得成功。
1、系统分区使用NTFS分区格式，如现在仍在使用FAT32分区，可以使用命令行转换，方法如下
按WIN热键+R键打开运行栏，在运行栏内输入：convert X:/FS:NTFS，其中X为系统盘盘符，一般为C，也可根据实际情况修改。需要重新启动计算机才能完成转换。
2、建立USERS权限用户帐户，学生使用该帐户登录系统。这样可以保证学生无法修改系统注册表。
3、以系统管理员administrators权限用户登录，在运行栏中输入打开注册表编辑器，修改注册表键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start值为4（默认值为3）。
4、右键单击HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR，选择权限菜单，把其中所有的用户权限都设置为拒绝。
关闭注册表编辑器，设置会立即生效，现在即使在系统管理员状态下也无法使用USB移动存储设备，但使用USB键盘、鼠标、摄像头等没有问题。