Win7 禁止 USB 隨身碟使用：登錄修改 USBSTOR Start 值為 4 實現禁用

為防止病毒透過 USB 傳播或資料外洩，可透過登錄禁用 USB 大量儲存裝置。操作：regedit → 定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\USBSTOR → 雙擊 Start → 數值資料改 4（停用）→ 確定 → 重開機生效。解禁時將值改回 3（手動）即可。此法不影響 USB 滑鼠/鍵盤/印表機等非大量儲存裝置。

禁用/啟用對照表

操作步驟

1. Win+R → regedit。
2. 展開 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\USBSTOR。
3. 右側雙擊 Start → 數值改 4 → 確定。
4. 重新開機生效。

企業環境建議搭配群組原則部署，統一管理 USB 存取權限。