為防資料外洩、病毒傳播或單純管制，企業與家長常需禁用 USB 介面。本文由淺入深介紹五種方法，依據需求選擇最適合的「鎖法」。

方法一：BIOS 物理層級封鎖（最徹底、最霸道）

1. 進 BIOS → Integrated Peripherals → 將 USB 1.1 Controller 與 USB 2.0 Controller 設為 Disabled。
2. 設定 BIOS 管理員密碼，防他人進 BIOS 解鎖。

缺點： 所有 USB 裝置（滑鼠、鍵盤、印表機、隨身碟）全失效，慎用。

方法二：登錄表禁用 USB 大量儲存裝置驅動（僅封鎖儲存裝置）

1. 開啟 regedit，定位：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
2. 修改右側 Start DWORD 值為 4（預設 3=手動，2=自動，4=停用）。
3. 重開機生效。USB 隨身碟、行動硬碟插上雖亮燈，但檔案總管不會出現磁碟機代號。

注意： 僅對部分 USB 大量儲存裝置有效，印表機、滑鼠不受影響。

方法三：隱藏磁碟機代號（障眼法，非真正禁用）

在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 新增二進位值 NoDrives，每個 bit 對應一個磁碟機（A-Z）。例如隱藏 C: 與 D:，值設為 0C 00 00 00（十六進位 12）。

破解： 在總管網址列直接輸入 I: 仍可存取。適合防君子、或管理員自己偷偷用。

方法四：NTFS ACL 權限拒絕安裝驅動程式（較精細）

1. 確認磁碟為 NTFS 格式。
2. 至 C:\Windows\inf 找 usbstor.pnf 與 usbstor.inf。
3. 右鍵 → 內容 → 安全性 → 編輯 → 新增目標使用者/群組 → 勾選 完全控制 → 拒絕。

該使用者無法安裝 USB 儲存裝置驅動，達到禁用目的。僅對「從未在本機使用過」的新裝置有效。

方法五：登錄表同法二 + 批次檔即時重新整理（免重開機）

同法二修改 USBSTOR\Start=4 後，執行批次檔刷新：

taskkill /f /im explorer.exe && start explorer.exe

存為 RefreshReg.bat，雙擊即時生效，無須重開機。

選擇建議

• 絕對禁用、不介意滑鼠鍵盤也失效 → 方法一
• 僅禁隨身碟/行動硬碟，保留滑鼠鍵盤 → 方法二/五
• 需針對特定使用者/群組、且為 NTFS 磁碟 → 方法四
• 只想視覺上隱藏、防誤觸 → 方法三