在Windows系统中，你可以使用批处理脚本来禁止用户使用USB端口。以下是一个简单的示例脚本，它使用设备管理器来禁用USB存储设备：

batch@

echo off 

echo 禁用USB存储设备 > 禁止USB.txt

echo 正在禁用USB存储设备...

REM 通过设备管理器禁用USB存储设备

sc config usbsstor start= disabled 

echo USB存储设备已禁用。

echo 如果您想重新启用USB存储设备，请编辑此批处理脚本并注释掉第7行。

pause

将上述代码保存为名为禁止USB.bat的批处理脚本文件。运行此脚本后，它将创建一个名为禁止USB.txt的文本文件，其中包含有关禁用USB存储设备的说明。然后，脚本将通过设备管理器禁用USB存储设备。

请注意，此脚本只禁用USB存储设备的功能。其他USB端口（如打印机、摄像头等）仍然可用。如果你想完全禁用所有USB端口，你可能需要修改系统设置或注册表。这可能会涉及到更复杂的操作，并可能需要管理员权限。

此外，请注意，在执行任何系统更改之前，始终建议备份重要数据并谨慎操作。