Windows 7 透過群組原則禁止 USB 隨身碟寫入 保護資料外洩

為防止機密檔案被複製至 USB 裝置，可啟用「可移動磁碟：拒絕寫入權限」原則：

1. 按 Win+R 輸入 gpedit.msc 開啟本機群組原則編輯器。
2. 依序展開：電腦設定 → 管理範本 → 系統 → 可移動儲存體存取。
3. 雙擊「可移動磁碟：拒絕寫入權限」，選擇「已啟用」，確定。
4. 測試：嘗試複製檔案至 USB 將提示無權限。

解除限制：將同一原則設為「未設定」即可恢復寫入權限。

注意：此設定僅阻擋寫入，不影響讀取；若需完全禁用 USB 儲存裝置，可另行設定「所有可移動儲存體：拒絕所有存取」。