禁用U盘，但不禁用USB鼠标键盘的方法：

“regedit”，打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”(默认是3)。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。win7系统下测试，改为4后不用重启，也生效。

 

附：

阻止访问注册表的方法：

gpedit.msc--用户配置--管理模板--系统，右侧：阻止访问注册表编辑器工具---已启用。即可阻止编辑注册表。