Win7 徹底禁用 USB 儲存裝置：註冊表 USBSTOR Start=4 (慎用，需重開機)

操作方法

1. Win+R → regedit。
2. 定位：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
3. 右側找到 Start (REG_DWORD)，雙擊修改數值資料為 4 (預設為 3，代表手動啟動/隨插即用)。
4. 確定，重開機生效。此後所有 USB 大量儲存裝置 (隨身碟、外接硬碟、讀卡機) 將無法辨識。

恢復 USB 功能

同樣進入註冊表，將 USBSTOR\Start 改回 3，重開機即可恢復。

編輯點評：不推薦一般用戶使用

• 效果過於徹底：連自身備份、資料傳輸、手機同步全無法使用。
• 每次切換需改註冊表 + 重開機，極不方便。
• 優替代方案：

1. 群組原則：電腦設定 → 系統管理範本 → 系統 → 可移動儲存裝置存取 → 設定「可移動磁碟: 拒絕寫入/讀取/執行」 (專業版以上，即時生效無需重開機)。
2. BIOS/UEFI 設定：關閉 USB 控制器或特定 USB 埠 (硬體層面阻斷)。
3. 第三方工具：如「USB Disk Security」、「Endpoint Protector」提供密碼保護、白名單、唯讀模式等彈性管控。