Windows 10 透過群組原則禁止 USB 隨身碟/可移動裝置連接教學

為資安管控或防止資料外洩，企業/個人常需禁用 USB 隨身碟等可移動儲存裝置。Windows 10 專業版以上可透過群組原則一鍵達成，無需第三方軟體。

操作步驟

1. Win+R 輸入 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制。
3. 在右側找到 「防止安裝可移動裝置」，雙擊開啟屬性。

4. 選擇 「已啟用」 → 確定。
5. 重新開機或執行 gpupdate /force 刷新原則，即生效。插入 USB 隨身碟將不再被辨識/安裝驅動。

補充說明

• 此設定屬「電腦設定」，對該電腦所有使用者生效。
• 若需允許特定 USB 裝置 (如授權金鑰、印表機)，可搭配「允許安裝符合這些裝置安裝類別的裝置」原則設定白名單 (需裝置類別 GUID)。
• 家庭版無群組原則，可嘗試註冊表修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR 的 Start 值為 4 (禁用)，但風險較高且易被還原。