Win7 禁用 USB 儲存裝置（隨身碟）教學：群組原則設定法

企業為防止資料外洩，常需禁用電腦的 USB 儲存裝置（隨身碟、外接硬碟），但仍保留滑鼠、鍵盤、印表機等非儲存類 USB 裝置功能。Win7 內建的群組原則編輯器可精準達成此需求，無需第三方軟體。

操作步驟

1. 按 Win+R 輸入 gpedit.msc 開啟「本機群組原則編輯器」。
2. 依序展開：「使用者設定」 → 「系統管理範本」 → 「系統」 → 「可移動儲存體存取」。
3. 在右側清單雙擊 「可移動磁碟：拒絕執行存取」（或「可移動磁碟：拒絕讀取/寫入」視需求選擇）。
4. 選擇 「已啟用」 → 點擊「確定」。
5. 關閉群組原則編輯器，設定即時生效（無需重開機）。此時插入隨身碟將無法在「電腦」中顯示，但 USB 滑鼠/鍵盤/印表機不受影響。

補充說明：

• 此設定僅影響「使用者」層級，若需電腦層級全面禁用，請在「電腦設定」下同樣路徑操作。
• 解除禁用：將原則改為「未設定」或「已停用」即可。
• Win7 家用版無 gpedit.msc，可透過註冊表修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR 的 Start 值為 4（禁用）或 3（啟用）達成相同效果。