企業/學校/公共電腦常需禁用 USB 大容量儲存裝置防止資料外洩/病毒傳播。Windows 7 可透過登錄修改 USBSTOR 服務啟動類型為「已停用」 (值 4)，重開機後生效。需啟用時改回值 3 (手動)。
操作步驟
- Win + R →
regedit 開啟登錄編輯器。
- 瀏覽至路徑：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
- 右側找到 Start** DWORD 值 → 雙擊 → 數值資料改為 4** (十六進位) → 確定。
- 重新開機生效。此後插入 USB 隨身碟/外接硬碟將不會出現在「電腦」中，裝置管理員顯示「已停用」。
恢復 USB 功能
同樣路徑將 Start 值改回 3** (手動) → 重開機。
補充管控方案
- 群組原則 (企業版/旗艦版)：「電腦設定」→「系統管理範本」→「系統」→「可移動儲存裝置存取」→「所有可移動儲存裝置：拒絕寫入/讀取/執行」啟用，更精細且不需重開機。
- BIOS/UEFI 設定：關閉 USB 埠/僅允許鍵盤滑鼠，硬體層面阻斷，繞過作業系統限制。
- 第三方 DLP/端點安全軟體：提供白名單管控 (僅允許授權 USB 裝置)、加密強制、稽核日誌等企業級功能。
- 不影響：USB 鍵盤、滑鼠、印表機、音訊裝置、手機 MTP/PTP 模式 (僅影響大容量儲存類別
Class 08h)。
