1、使用修改BIOS来禁止U盘启动电脑，或者设置引导系统启动的顺序来禁止U盘启动系统。在开机时根据屏幕提示按键盘上的“DEL”键，等着到BIOS设置界面后，通过键盘上的“上下键头”选择"Advanced bios features”项，并按下回车；
2、在基本设置中找到“First Boot Device”并按下回车，将其设置为“Hard Disk”再次按回车。以此类推，把“Second Boot Device”和“Third Boot Device”，都设置为其它非U盘启动模式就可以了；
3、为防止他人恶意修改BOS设置，通过U盘启动电脑，就要修改BIOS的密码，这样就可以从根本上防止对BIOS的修改操作，达到电脑安全保护的目的了。
1、我们可以在管理者电脑上安装域之盾的管理端，然后在员工电脑上安装客户端，通过管理端创建策略模板的方式进行U盘管控；
2、然后我们通过点击U盘管理，在策略内容中找到usb存储默认处理方式，并在选项中选择“禁止使用”即可；
3、在策略模板左下角找到“请选择客户端”，然后在弹出的界面中选择我们要管理的电脑即可。
