biose里禁用光驱
请重新启动，按键盘 delete 键，进入BIOS设置
2，选择 Standard CMOS Features 选项，接着选择光驱的IDE，选择 no install (即不要所有的光驱)
3，在系统里去禁止所有你的物理光驱。但不要禁止虚拟光区,例如在Win2000/WinXP：在“我的电脑”按点右键--“硬件”--“设备管理器”--选择光驱选项，然后在“设备用法”这个选项选择“不要使用这个设备（停用）”。
biose里禁用光驱
在重启电脑时按Del键进入COMS设置视窗；
选择integrated peripherals(外部设备设定)按回车键Enter进入；
找到On—Chip Primary PCI IDE(主板内建 第一 PCI IDE接口)：[Enabled]使用，[Disbled]禁用
On—Chip Secomdary PCI IDE(主板内建 第二 PCI IDE接口)：[Enabled]使用，[Disbled]禁用
一般来说，你的所有物理光驱均接在主板第二IDE接口上，禁用这个接口。(如果不是你最好接过，因为光驱与硬盘在同一数据线上会大大降低数据传输速度。)
[用键page up/page down切换 [Enabled](使用)和[Disbled](禁用).]
较老的bios是用On—Chip chananll IDE表示IDE接口,禁用后面一个就行。
好了现在按Esc退到CMOS初始视窗,选择save & exit(一般是F10键),回车再回车即退出COMS并重启,进入系统后就只剩虚拟光驱了。
禁止安装USB驱动程序
在Windows资源管理器中，进入到“系统盘:\WINDOWS\inf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮。
再使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问，其操作过程同上。完成了以上设置后，该组中的用户就无法安装USB设备驱动程序了，这样就达到禁用的目的。
注册表法（适用于Windows XP/2003）
利用该方法可以锁定电脑上的USB接口，从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。
在“运行”对话框中输入“regedit”，回车后，打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。
操作方法
开机以后出现 HP 标志画面的时候按 F10 键。
选择语言： English ，进入 bios 设置。
选择： Security-Device Security 。
使用上下方向键将光标调节到 Device Security 选项下面的 ALL USB Ports 选项。
使用左右方向键更改 ALL USB Ports 的控制功能。
更改 ALL USB Ports 的控制功能为 hidden 。
按 F10 键保存设置，并退出。
开机进入系统，发现无法使用 usb 设备， usb 端口禁用成功。