Win10 透過群組原則禁用 USB 隨身碟/行動硬碟：防止資料外洩的簡單設定

為了資安管控，企業或個人常需禁止電腦讀取 USB 隨身碟、行動硬碟等可移動裝置。Win10 專業版以上可直接用「群組原則編輯器」達成，無需第三方軟體。

操作步驟

1. 按 Win + R 輸入 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：
   電腦設定 → 管理範本 → 系統 → 裝置安裝 → 裝置安裝限制
3. 在右側雙擊 「禁止安裝可移動裝置」。
4. 選擇 「已啟用」 → 確定。

進入群組原則設定禁止安裝可移動裝置

設定生效後，所有外接 USB 大量儲存裝置將無法在裝置管理員安裝驅動，自然也就無法在檔案總管顯示。若需解除限制，回同一項目改為「未設定」或「已停用」即可。

注意： 此設定僅針對「大量儲存類別」裝置，鍵盤、滑鼠、印表機等 HID 裝置不受影響。家用版無 gpedit.msc 者，可改用登錄對應機碼 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DenyRemovableDevices 設為 1。