Win7 透過登錄檔禁用 USB 儲存裝置（禁用隨身碟）防止資料外洩

企業或共用電腦環境常需禁用 USB 大容量儲存裝置（隨身碟、外接硬碟），防止資料竊取或病毒傳播。Windows 7 可透過修改登錄檔 USBSTOR 服務啟動類型實現軟體層面封鎖。

禁用 USB 儲存裝置

1. Win+R 輸入 regedit 開啟登錄檔編輯器。
2. 定位至：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
3. 右側找到 Start DWORD 值，雙擊將數值資料從 3（手動）改為 4（停用）。
4. 確定關閉登錄檔編輯器，重新開機生效。

恢復 USB 功能

同樣路徑將 Start 值改回 3（手動）或 1（系統啟動時自動載入），重開機後 USB 隨身碟恢復正常辨識。

效果與限制

• 生效範圍：僅影響 USB 大容量儲存類裝置（隨身碟、外接硬碟、記憶卡讀卡器），不影響 USB 鍵盤、滑鼠、印表機、音訊裝置、HID 設備等。
• 繞過風險：具備管理員權限的使用者可反向修改登錄檔解除封鎖，屬軟體層面管制，非硬體物理斷接（BIOS 禁用 USB 埠/填膠/機箱鎖）更徹底。
• 群組原則替代方案：gpedit.msc → 電腦設定 → 系統管理範本 → 系統 → 可攜式儲存裝置存取 → 「所有可攜式儲存裝置：拒絕存取權限」設為「已啟用」，管理更集中。