USB 隨身碟/行動硬碟禁用三大絕招：BIOS 關閉埠、登錄表禁用驅動、隱藏盤符各有利弊

企業/學校/網管常需禁用USB儲存裝置防洩密/帶毒，三種方案任選：

1. BIOS 關閉 USB 控制器（一刀切，最徹底）

進BIOS→Integrated Peripherals→USB 1.1 Controller與USB 2.0 Controller設Disabled，設BIOS密碼防改。缺點：所有USB裝置（滑鼠/鍵盤/印表機）全失效，過於霸道。

2. 登錄表禁用 USBSTOR 驅動（精準打擊儲存裝置）

編輯HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR，Start值（DWORD）改4（十六進位），重開機。USB儲存裝置指示燈亮但資源管理器無盤符，滑鼠/鍵盤不受影響。優點：精準、可逆、不影響其他USB功能。

3. 登錄表隱藏盤符（視覺隔離，非真正禁用）

編輯HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，新增二進位值NoDrives。每bit對應一盤符（A-Z），1為隱藏。例：隱藏C:設04000000，隱藏D:設08000000，隱藏C/D設0C000000。缺點：僅隱藏「我的電腦」顯示，命令列/網路路徑仍可存取。

建議

企業環境首選方案2（禁用驅動），兼顧安全與USB介面設備正常使用；高安全部門可用方案1並配合物理封鎖USB埠。