Win7 禁用 USB 存儲設備 (U盤/移動硬盤) 但保留鼠標鍵盤：組策略/註冊表/專用軟件三法

企業需求：禁用 U盤/移動硬盤等 USB 存儲設備防止數據外洩，但必須保留 USB 鼠標、鍵盤、U盾、打印機等非存儲設備可用。三種實現方案：

方法一：組策略禁止安裝可移動設備 (推薦、原生、免費)

1. Win+R → gpedit.msc → 計算機配置 → 管理模板 → 系統 → 設備安裝 → 設備安裝限制。
2. 雙擊「禁止安裝可移動設備」→「已啟用」→ 確定。
3. 重啟生效。已安裝驅動的設備不受影響，新插入存儲設備將無法安裝驅動。

方法二：修改 usbstor.inf/usbstor.pnf 權限拒絕 SYSTEM 完全控制 (底層阻斷)

1. 進入 C:\Windows\inf\ 找到 usbstor.inf 和 usbstor.pnf。
2. 右鍵 → 屬性 → 安全 → 編輯 → 選中 SYSTEM → 勾選「完全控制」拒絕 → 應用確定。
3. 重啟。原理：拒絕系統讀取 USB 存儲驅動安裝文件，導致新設備無法安裝驅動。

方法三：專用 USB 端口管理軟件 (功能最全、防繞過、易管理)

• 如「大勢至 USB 端口管理軟件」：自動識別禁用所有 USB 存儲設備 (U盤、移動硬盤、手機)，不影響鼠標鍵盤/U盾/打印機。
• 支持白名單 (只允許特定 U盤)、單向讀寫控制 (只讀/寫入需密碼)、禁用光驅/藍牙/無線網卡、禁用郵件附件/網盤/FTP/QQ 發送文件等防洩密功能。

組策略/註冊表法懂技術員工可通過反向修改繞過；專用軟件內核級攔截、加密保護配置、防卸載，安全性更高。企業按需選擇：小規模用組策略，高安全要求用專用軟件。