徹底禁用 USB 儲存裝置防止自動執行病毒：修改登錄檔 Start 值為 4

擔心 USB 裝置自動執行帶入病毒，可徹底禁用 USB 儲存裝置驅動。代價是需手動修改登錄檔啟用/停用，不如權限控制靈活，但效果最徹底。

禁用步驟

1. 執行 regedit，展開 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\USBSTOR。
2. 雙擊右側 Start 值，將預設 3 改為 4（Disabled）。
3. 重開機生效，所有 USB 隨身碟/硬碟將無法辨識。

恢復啟用

同樣路徑將 Start 改回 3 並重開機。

編輯建議：此法雖徹底但每次需改登錄檔，不如提升 UAC/權限控制靈活，僅建議極高安全需求環境使用。