為防止 USB 隨身碟帶入病毒/洩露資料，可透過登錄停用 USB 大量儲存裝置驅動 (USBSTOR)，使系統不辨識 USB 隨身碟/外接硬碟 (滑鼠/鍵盤/列印機等 HID 裝置不受影響)。
設定步驟
- Win+R 輸入
regedit 開啟登錄編輯器。
- 導航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
- 右側找到 Start (DWORD) → 雙擊修改數值資料：4 (十六進位/十進位皆可) → 確定。
- 重新開機生效，插入 USB 隨身碟將無反應 (裝置管理員顯示錯誤碼 1/22)。
Start 值對照表
| 值 | 啟動類型 | 效果 |
|---|
| 0 | Boot | 開機載入 (僅關鍵驅動) |
| 1 | System | 開機早期載入 |
| 2 | Auto | 自動啟動 (預設) |
| 3 | Manual | 手動/需求啟動 |
| 4 | Disabled | 停用 (禁止載入) |
恢復使用
將 Start 改回 3 (Manual) 或 2 (Auto) → 重新開機。
企業級替代方案 (更精細控制)
- 群組原則： 電腦設定 → 系統管理範本 → 系統 → 可移式儲存裝置存取 → 所有可移式儲存裝置：拒絕寫入/讀取/執行
- BitLocker To Go： 強制加密所有可移式磁碟
- 裝置控制軟體： 端點防護套件 (Symantec, Trend Micro, 國產廠商) 提供白名單/黑名單/審計功能
限制與副作用
- 僅停用 大量儲存類別 (Mass Storage)，USB 滑鼠/鍵盤/印表機/音訊/視訊 (UVC/UAC/HID) 正常運作
- Windows To Go、開機 USB、手機 MTP/PTP 模式可能受影響
- 需管理員權限修改，標準使用者無法繞過
