如何屏蔽USB
1．通过修改BIOS设置，可以直接屏蔽主板上的USB控制器，启动计算机时按键盘的Del键进入BIOS设置界面，用方向键定位到“Integrated Peripherals”项，
按回车打开，把其中“USB Controller”设置为 “Disabled”.
2. 在“开始”/“运行”中输入“Regedit”，按回车即可打开注册表编辑器，找到“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/UsbStor”主键，
双击名为“Start”的DWORD值，将“数值数据”改为4.注意右边的“基数”默认为“十六进制”，该设置切勿更改，单击“确定”即可修改完成.
小提示：“Start”值是一个控制USB存储设备驱动程序工作状态的开关，可设为以下三种值，设为2时表示自动，设为3时表示手动(这是默认设置)，设为4则为停用。
3.第三方USB控制工具具有使用简单、安全的特点，强烈推荐使用。
如何屏蔽光驱
在BIOS中正确屏蔽光驱
从BIOS中屏蔽掉光驱和软驱，再设置好访问BIOS的口令，防止别人修改BIOS参数，就可以禁用光驱和软驱了。开机进入BIOS设置，将软驱和光驱都设置成None
开机自检后，虽然软驱被屏蔽掉，但光驱仍然能够自检到，并且进入Windows，仍然可对光驱进行读写操作。难道，在BIOS中无法屏蔽光驱，如果我要用的时候又要插上，
那可真麻烦!突然想到光驱一般接在主板上的第二个IDE接口上，把第二个IDE接口屏蔽掉试试。于是找到第二个IDE接口的设置项，Disabled再进入Windows，
对光驱进入读写操作，均无法成功。再设置好修改BIOS的口令决。
要对光驱进行屏蔽，不仅要屏蔽掉光驱设置，还需要屏蔽掉它安装的IDE接口。
在BIOS中的选项
On-Chip Secondary PCI IDE
选成 Disable
还有在windows下进注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下的CDRAutoRun改为0
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下的CDRAutoRun改为0
