Win10 如何禁用 USB 隨身碟？註冊表法與群組原則法兩種圖文教學

為防止資料外洩或阻止他人使用 USB 隨身碟，Win10 提供兩種原生方法禁用 USB 大容量儲存裝置：修改註冊表或設定群組原則。以下為詳細步驟：

方法一：修改註冊表禁用 USBSTOR 服務

1. Win+R → 輸入 regedit → Enter 開啟註冊表編輯器。
2. 展開至：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
3. 右側找到 Start (DWORD) → 雙擊修改數值資料為 4 (原值 3 為啟用)。
4. 關閉註冊表 → 重新開機或重新啟動工作管理器生效。

恢復方法：將 Start 值改回 3 並重開機。

方法二：群組原則禁止安裝可移動裝置

適用於 Win10 專業版/企業版/教育版（家用版無 gpedit.msc）。

1. Win+R → 輸入 gpedit.msc → Enter 開啟群組原則編輯器。
2. 依序展開：電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制。
3. 右側雙擊 「禁止安裝可移動裝置」。
4. 選擇 「已啟用」 → 「套用」 → 「確定」。
5. 重新開機生效。

恢復方法：將上述設定改為「未設定」或「已停用」並重開機。

注意事項

• 兩種方法皆僅影響 USB 大容量儲存裝置（隨身碟、外接硬碟），不影響 USB 滑鼠、鍵盤、印表機等 HID 裝置。
• 修改註冊表前建議匯出該分支備份；群組原則修改前可用系統還原點備份。
• 企業環境建議透過網域群組原則統一部署。