Win7 註冊表一鍵完全禁用 USB 儲存裝置：修改 USBSTOR Start 值為 4

最徹底但最麻煩的核彈級方案

上文（ID 13530）的 ACL 法可精細控制，但仍需維護權限列表。若需**完全、無條件、所有帳號**禁用 USB 儲存功能，修改服務啟動類型最直接。

操作步驟

1. Win+R → regedit
2. 定位：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
3. 雙擊右側 Start（DWORD） → 數值資料：**4** （16 進位/10 進位皆可） → 確定
4. 重新開機生效

值對照： 3 = 手動啟動（預設），4 = 停用，0 = 開機啟動，1 = 系統啟動，2 = 自動啟動。

恢復使用

同路徑將 Start 改回 **3** → 重啟。

優缺點權衡

編輯建議

**不推薦日常使用**。適合：臨時借機給他人、公開電腦維護期、疑似惡意碼透 USB 傳播需緊急斷絕。平時請用群組原則「防止安裝未說明的裝置」+ 白名單，或 ACL 精細控制（ID 13530）。