Windows 10 禁用 USB 隨身碟：登錄表與群組原則雙重教學

方法一：登錄表法（適用所有版本）

1. 按 Win+R 輸入 regedit 開啟登錄表編輯器（需系統管理員權限）。
2. 定位至：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
3. 右側雙擊 Start 值，將數值資料從 3（啟用）改為 4（停用）。
4. 重新開機生效。

方法二：群組原則法（專業版以上）

1. 執行 gpedit.msc 開啟本機群組原則編輯器。
2. 依序展開：
   電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制
3. 雙擊「防止安裝可移動裝置」，選擇「已啟用」，確定。
4. 重新開機生效；若需恢復，將設定改為「未設定」或「已停用」。

注意事項

• 兩種方法皆會影響所有 USB 大容量儲存裝置（隨身碟、外接硬碟、卡片機等）。
• 登錄表法修改後需重開機；群組原則法執行 gpupdate /force 亦可立即生效。
• 企業環境建議透過網域群組原則集中部署。