Win7 旗艦版透過群組原則禁用 USB 隨身碟/行動硬碟

企業/學校環境常需管制 USB 儲存裝置防止資料外洩。Win7 旗艦版/企業版內建 群組原則編輯器 (gpedit.msc) 可直接禁用可移動儲存裝置安裝。

設定步驟

1. 按 Win + R 輸入 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：
   電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制
3. 右側雙擊「禁止安裝可移動裝置」。
4. 選擇「已啟用」 → 「確定」。

效果

• 插入 USB 隨身碟/行動硬碟，系統不會安裝驅動，裝置管理員顯示裝置但無法存取資料。
• 若需暫時允許，將原則改為「未設定」或「已停用」並重開機/重新插拔。

注意：家庭版/家庭基本版無 gpedit.msc，需透過註冊表修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start = 4 達成相同效果。