Win10 如何禁止 USB 隨身碟存取？群組原則「禁止安裝可移動裝置」一鍵封鎖

為防資料外洩/病毒傳播，需禁用 USB 隨身碟/可移動裝置。專業版/企業版用群組原則：gpedit.msc → 電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制 → 啟用「禁止安裝可移動裝置」，重開機生效，USB 插入將無法辨識/安裝驅動。

群組原則禁用 USB 存取

1. Win+R → gpedit.msc。
2. 依序展開：
   電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制
3. 雙擊「禁止安裝可移動裝置」 → 「已啟用」 → 確定。
4. 重開機或 gpupdate /force 套用。

此設定會阻擋所有可移動裝置（USB 隨身碟、外接硬碟、手機 MTP、相機等），鍵盤/滑鼠/印表機等非儲存類 USB 不受影響。家庭版無 gpedit.msc，可用登錄檔對應：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DenyRemovableDevices = 1。解除禁用：改「未設定」或刪除登錄檔值。