Win7 禁用 USB 介面、群組原則限制 U 盤、第三方工具封鎖 USB 儲存裝置完整方案

企業或個人為防止資料外洩、病毒傳播，常需限制 USB 儲存裝置（U 盤、行動硬碟、手機）的使用。本文提供三種層級的解決方案：系統內建群組原則、登錄修改、專業第三方管理軟體。

方案一：群組原則禁止安裝可移動裝置（原生、免費）

1. Win + R 輸入 gpedit.msc 開啟群組原則編輯器。
2. 依路徑展開：
   電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制
3. 雙擊右側「禁止安裝可移動裝置」→ 選「已啟用」 → 確定。
4. 執行 gpupdate /force 或重開機生效。

方案二：專業 USB 介面管理軟體（功能最完整、防繞過）

推薦「大勢至 USB 介面禁用軟體」（或同類產品），特色包括：

• 即時封鎖所有 USB 大容量儲存裝置，不影響鍵盤、滑鼠、印表機等非儲存裝置。
• 支援「白名單」：僅允許特定授權 U 盤/裝置使用。
• 精細權限控制：唯讀模式（只能從 U 盤複製到電腦）、寫入需密碼、完全禁止。
• 延伸防洩漏：封鎖網頁郵件附件、網盤上傳、FTP 上傳、QQ/微信傳檔等網路管道。
• 系統防護：禁止修改群組原則、登錄編輯器、PE 開機、光碟開機，防止技術人員繞過限制。

方案三：登錄修改（適用單機、無群組原則的 Home 版）

修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR 的 Start 值為 4（停用），或匯入現成 .reg 檔。缺點：易被懂技術者反向修改，無法針對特定裝置例外。

選擇建議：家庭/小型辦公可用群組原則；需精細管控、防技術繞過、合規稽核的企業環境，建議部署專業第三方 USB 管理軟體。