Win10 禁用 USB 隨身碟：註冊表法與群組原則法雙管齊下

為防資料外洩、病毒傳播或單純不想讓他人使用 USB 隨身碟，Win10 提供兩種原生禁用方式：註冊表修改 USBSTOR 服務啟動類型 與 群組原則禁止安裝可移動裝置。本文詳細說明雙法操作步驟、還原方法與適用版本差異（家用版無 gpedit.msc 需用註冊表法）。

一、 方法一：註冊表修改 USBSTOR 服務（全版本適用）

1. Win+R 輸入 regedit。
2. 展開：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
3. 右側雙擊 Start DWORD 值，將數值資料從 3（手動）改為 4（停用）。
4. 確定 → 重開機或重新啟動「工作管理員」中的「Windows Explorer」進程。

還原： 同路徑將 Start 改回 3 重開機。

二、 方法二：群組原則禁止安裝可移動裝置（專業版/企業版/教育版）

1. Win+R 輸入 gpedit.msc 開啟本機群組原則編輯器。
2. 依序展開：
   電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制
3. 右側雙擊 「禁止安裝可移動裝置」。
4. 選擇 「已啟用」 → 確定。
5. 重開機生效。

還原： 同路徑設為 「未設定」 或 「已停用」 重開機。

三、 兩法差異與選擇建議

四、 進階：僅禁用特定 USB 裝置（白名單機制）

群組原則 電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制 下另有：

• 「允許安裝符合下列裝置安裝類別的裝置」：配合硬體 ID 建立白名單。
• 「防止安裝符合下列裝置設定類別的裝置」：黑名單機制。
• 需取得裝置硬體 ID（裝置管理員 → 內容 → 詳細資料 → 硬體 ID），較複雜但彈性高。

五、 注意事項

• 修改前建議匯出註冊表分支備份，或建立系統還原點。
• 禁用後 USB 滑鼠、鍵盤、印表機（非大容量儲存類）通常不受影響。
• BitLocker 開機解鎖用 USB 金鑰若被禁用將無法開機，謹慎操作。

小結

註冊表法最通用、群組原則法最易管理。依環境選擇，操作前務必備份，測試確認僅影響目標裝置類型。