我把几个方案对比了下：
1. 在cmos里面禁止usb。
这个方案其实是不错的，但是其他的usb功能也就用不了了。
比如usb鼠标也一样会被禁用了。
2. 禁止随身Wifi的进程。
需要通过微软的AD域，或者在电脑上安装客户端才可以实现。
这个方案不太理想，不推荐。
3. 网络检测的办法。
比如WFilter软件里面的“随身Wifi和私接路由检测插件”。
可以检测出客户机列表，也可以设置禁网策略。
这个方案应该是最方便部署的方案。
你可以测试下。
我给个截图：
