因电脑病毒未清，所以担心插入u盘会造成病毒入侵，加上小编使用的是Win7，刚好小编就想到了通过组策略编辑器来实现禁止usb接口运行。

1、先依次找到“控制面板”→“硬件与声音”→“设备和打印机”

然后找到你的设备并打开“属性”，找到“详细信息”中的“硬件ID”将其代码复制到记事本。

2、打开运行对话框，输入gpedit.msc，这时会弹出组策略编辑器窗口，依次展开“计算机配置-管理模板-系统-设备安装-设备安装限制”

打开“允许安装与下列设备ID相匹配的设备”，在“已启用”点为实点，单击显示按钮，把之前保存在记事本里的设备ID粘贴进来。

后，再选择禁止安装未由其他策略设置描述的设备，在弹出的窗口中选择已启用，选择确定后退出，这样就可以禁用usb接口了。