為防止資料外洩或病毒傳播,企業或個人可能需禁止電腦辨識 USB 隨身碟、行動硬碟等大容量儲存裝置。Windows 10 可透過修改登錄檔 USBSTOR 服務啟動類型為「停用」達到此目的。本文提供完整操作步驟與注意事項。
regedit 開啟登錄編輯器。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR4,基數選「十六進制」(預設 3 為手動、2 為自動、4 為停用)。






3(手動)或 2(自動)並重新啟動。usbehci 服務,實測無效,請以 USBSTOR 為準。一鍵登錄檔設定禁用 USB 大容量儲存,強化端點資安防護!