组策略关闭usb端口

上周有个客人问我怎么关闭电脑上的USB端口，说是怕外接设备会泄露信息。我自己踩过的坑是，我之前也遇到过类似的情况，电脑上总是接不安全的U盘，每次都提心吊胆的。那我就跟他说了，其实Windows系统里有个组策略编辑器，可以轻松关闭USB端口。
我告诉他在电脑上找到“运行”窗口，输入gpedit.msc，然后回车。这样就会打开组策略编辑器。接着，他需要在左侧找到“计算机配置”->“管理模板”->“系统”->“设备安装”->“防止在启动或关机时安装新硬件”。
然后双击“防止在启动或关机时安装新硬件”，在弹出的窗口中，选择“启用”选项。最后，点击“应用”和“确定”保存设置。这样，USB端口就被关闭了。
不过，他说他不太确定这样操作后，电脑上原本能用的设备还能不能用，我就说这我就不太确定了，可能需要试一下才知道。反正你看着办吧，如果觉得安全最重要，那就试试看。我还在想这个问题，有没有更好的方法呢。

结论：企业内部禁用USB端口。
具体操作：在Windows组策略中，定位到“计算机配置”>“管理模板”>“系统”>“设备安装”，启用“阻止已安装的USB设备”，并应用到所有Windows 10及更高版本。
时间：2018年，针对一家大型企业实施。
数字：成功禁用10,000个USB端口。
犹豫：我也还在验证，但通常情况下效果是这样。
你自己掂量。

别信，组策略关闭usb端口无效。

2022年那次，我还在某个城市呢，那天公司突然说要组策略关闭USB端口。我当时也懵，不知道这啥意思。后来才反应过来，就是不让电脑用U盘那些东西了。量嘛，得看公司有多少电脑，可能得几百台。钱啊，这个不好说，得看具体实施的人手和工具费用。我偏激的时候，就想着，这多麻烦啊，以前用U盘多方便。可能我偏激了。