1、可以通过BIOS设置，禁止U盘及USB接口的启用。但是这样设置不灵活，对于USB鼠标键盘，打印机等都有影响。

2、可以使用一些USB管控软件来限制手机，U盘的使用，一般这些软件都有禁用，管控，审计等功能，这样也就符合”追踪“的需求。

3,推荐一下“内控王移动存储介质管理系统”。

“内控王移动存储介质管理系统”可以禁止USB外设的使用，可管控的设备包括U盘等存储设备及智能手机、wifi、蓝牙、刻录光驱、打印机等USB外设，不会影响USB键盘、鼠标的使用。

对于U盘、wifi、蓝牙等内部安全设备可进行授权使用并对其使用行为进行安全审计，未授权设备不可用，从而保证了内网的数据安全。