Win7 透過登錄禁用 USB 埠，防止資料外洩

適用情境

企業或個人需求：禁止電腦使用 USB 隨身碟、外接硬碟等大量儲存裝置，防止資料外洩或病毒傳播。

操作步驟

1. 按 Win+R 輸入 regedit 開啟登錄編輯器。
2. 瀏覽至：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
3. 右側找到 Start (DWORD 值)，雙擊修改數值資料為 4（十六進位或十進位皆可）。

恢復使用

同樣路徑將 Start 值改回 3，重開機即恢復 USB 儲存裝置功能。

注意事項

• 此設定僅影響 USB 大量儲存裝置（隨身碟、外接硬碟），不影響 USB 滑鼠、鍵盤、印表機等 HID 裝置。
• 修改登錄前建議匯出備份 USBSTOR 機碼。
• 若需更彈性控管（如僅允許特定隨身碟），建議搭配群組原則或第三方 USB 管控軟體。