在电脑上禁止u盘启动的策略：
方法一：
1、首先，bios里设置，一般开机按del或f2进入bios里，选择integrated peripherals。
2、进入integrated peripherals，后我们将usb 1.1 controller和usb 2.0 controller按回车键打开，将其改为disabled.
这样重启即可，如此一来一些外接usb设备就不能用了，现在usb外接设备这么多，出于使用方便性来说不太推荐用这种方法。
方法二：
1、右击“我的电脑”，选“属性”。
2、 选“硬件'栏，点击“设备管理”，弹出“设备管理”窗口。
3、找到“通用串行总线控制器”，如图，找到usb大容量存储的项，右击将其停用。
不过要选对usb接口才行，有时会将鼠标或键盘等usb口停用。停用错再改回来就行。
不过这方法对一些电脑较懂的人没太大效果。
方法三： 修改注册表了，也是较为普通的方法。
1、点开开始菜单，选择“运行”。
2、在“运行”窗口，输入“regedit”。点确定。
3、 先找到 hkey_local-machine。
4、再找到 system currentcntrolset。
5、再找到下面的services。
6、再继续找到下面的 usbstor文件夹。
7、在该文件夹找到“start"双击将其打开，将数值必为 4.并点确定保存，然后重启就可以了。
这个方法使用后，如果你电脑上有360安全卫士或金山卫士之类，有时在进行系统修复或注册表修改之类，有时会将其改过来。建议电脑上不要装这些。
方法四：
最后一种终极方法，有些单位直接将机箱面板的usb口直接焊死，这比任何改系统装软件都有效，也可以不用焊死，机箱前面板的usb口将线拨掉，购机时买usb接口少点的，机箱后只留必要的usb接口就行了。
