Win7 禁用 USB 埠：註冊表修改 USBSTOR Start=4 防止資料外洩

無群組原則版本 (家庭版) 可透過註冊表禁用 USB 大容量儲存裝置驅動載入，達到禁用 USB 隨身碟/行動硬碟目的。

註冊表修改步驟

1. Win + R → regedit。
2. 「編輯」 → 「尋找」 → 輸入 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR → 尋找下一個。
3. 找到 Start 值 (預設 3 = 手動/自動啟動)。
4. 雙擊修改為 4 (停用/禁用)。
5. 重新開機生效。

效果與恢復

• 插入 USB 儲存裝置，裝置管理員可能顯示裝置但狀態為「驅動程式未啟動」，無法在總管存取檔案。
• 需恢復：將 Start 改回 3 重開機。

補充：旗艦/企業版建議用群組原則 (gpedit.msc) 設定「禁止安裝可移動裝置」，管理更靈活。