Win7 透過登錄檔禁用 USB 裝置（含隨身碟），防止資料外洩

企業或個人為防止資料透過 USB 隨身碟外洩，可修改登錄檔禁用 USB 大量儲存裝置類別，插入 USB 裝置將無法被系統辨識。

禁用 USB 步驟

1. 按 Win+R 輸入 regedit 開啟登錄編輯程式。
2. 依路徑展開：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\USBSTOR
3. 右側找到 Start 值，雙擊修改數值資料為 4（十六進位），確定。
4. 重新開機生效。

恢復 USB 功能

同路徑將 Start 值改回 3，重新開機即可恢復 USB 裝置辨識。

⚠ 提醒：此設定會禁用所有 USB 大量儲存裝置（含隨身碟、外接硬碟、手機大量儲存模式），但不影響 USB 鍵盤、滑鼠、印表機等非儲存類裝置。操作前請備份登錄檔。