Win7 禁用 USB 隨身碟三大法：群組原則禁止可移動裝置、大勢至 USB 管理軟體精細管控讀寫方向與密碼保護

USB 隨身碟/行動硬碟普及帶來便利，也引發資料外洩風險。Win7 旗艦版提供三種層級的 USB 禁用方案，企業可按需部署。

方法一：群組原則禁止安裝可移動裝置（基礎）

1. Win+R 輸入 gpedit.msc 開啟群組原則編輯器。
2. 「電腦設定」→「管理範本」→「系統」→「裝置安裝」→「裝置安裝限制」→ 雙擊「禁止安裝可移動裝置」→「已啟用」。

缺點：群組原則易被知情者反向修改，安全性有限。

方法二：大勢至 USB 端口禁用軟體（進階，推薦）

安裝 大勢至 USB 端口禁用軟體（https://www.grabsun.com/monitorusb.html），提供精細管控：

• 完全禁止 USB 儲存裝置
• 僅允許特定授權 USB（白名單）
• 單向控制：只准 USB→電腦拷貝，禁電腦→USB；或電腦→USB 需輸入密碼

圖：禁止 USB 使用軟體介面

方法三：註冊表/服務停用（不建議手動操作，風險高）

綜合建議：一般管控用群組原則，高安全需求（防洩密、合規）部署專業 USB 管理軟體，雙重保障。