特定情境(如機密資料保護、防毒)下需禁止電腦讀取 USB 隨身碟。Windows 7 旗艦版/專業版/企業版可透過群組原則達成,家用版無此功能。
執行 gpedit.msc,依序展開:
電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制。

雙擊右側「禁止安裝可移動裝置」 → 選擇「已啟用」 → 確定。
設定生效後,插入 USB 隨身碟將無法被系統辨識與存取。
注意:僅適用於具備群組原則的 Windows 7 版本(專業版、旗艦版、企業版),家用版請使用第三方工具或登錄修改替代方案。