1、通过组策略禁用USB存储：使用gpedit.msc进入可移动存储访问，启用“拒绝所有权限”并重启生效；2、修改注册表阻止驱动加载：将USBSTOR下的Start值设为4以禁用U盘等设备；3、设备管理器中手动禁用USB根集线器：逐一右键禁用各USB Root Hub实现端口封锁。
如果您希望在Windows 8系统中防止通过USB端口进行数据传输或连接外部设备，可以通过修改系统策略或注册表来实现对USB端口的禁用。以下是具体的操作方法：
本文运行环境：联想ThinkPad T14，Windows 8.1。
一、通过组策略编辑器禁用USB存储
组策略是Windows系统内置的管理工具，可以集中配置系统功能和用户权限。通过禁用可移动磁盘的读写策略，能有效阻止USB存储设备的数据访问。
1、按下Win + R组合键打开“运行”窗口，输入gpedit.msc并按回车，启动本地组策略编辑器。
2、在左侧导航栏依次展开用户配置 > 管理模板 > 系统 > 可移动存储访问。
3、在右侧找到“所有可移动存储类：拒绝所有权限”，双击打开设置窗口。
4、选择“已启用”选项，点击“确定”保存配置。
5、重启计算机后，该策略生效，所有USB存储设备将无法读取或写入数据。
二、修改注册表禁止USB设备加载
注册表直接控制硬件驱动行为，通过修改特定项可阻止USB大容量存储驱动程序加载，从而禁用常见U盘和移动硬盘。
1、再次使用Win + R打开“运行”，输入regedit并以管理员身份运行注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。
3、在右侧找到名为Start的DWORD值，双击进行编辑。
4、将其数值数据改为4，表示禁用驱动程序启动。
5、点击“确定”保存更改，关闭注册表编辑器并重启电脑。
三、在设备管理器中手动禁用USB根集线器
设备管理器提供对硬件的直接开关控制，适用于临时性禁用全部USB端口，包括键盘、鼠标等（需谨慎操作）。
1、右键点击“计算机”选择“管理”，进入“计算机管理”界面。
2、在左侧选择“设备管理器”，等待设备列表加载完成。
3、展开“通用串行总线控制器”类别，列出所有USB根集线器。
4、右键点击每一个USB Root Hub设备，选择“禁用”。
5、确认操作后，对应USB端口将断电，无法再识别任何连接设备。
