企業或家長常需禁止 USB 隨身碟、外接硬碟等大容量儲存裝置，防止資料竊取或病毒傳播。修改登錄檔 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR 中的 Start 值為 4 (十六進位)，即可在不影響 USB 滑鼠/鍵盤/印表機的前提下，徹底封鎖 USB 大容量儲存裝置驅動載入。

操作步驟

1. 執行 regedit（需系統管理員權限）。
2. 展開路徑：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。
3. 右側找到 Start (REG_DWORD)，雙擊修改數值資料為 4（十六進位），基數選十六進位。
4. 確定、關閉編輯器，重新開機生效。

效果驗證

• 插入 USB 隨身碟/外接硬碟：裝置指示燈正常亮，但「我的電腦」/「檔案總管」完全不顯示磁碟機代號，無法存取。
• USB 滑鼠、鍵盤、印表機、音訊裝置等非儲存類裝置完全不受影響。

適用版本

Windows 2000 / XP / Server 2003 / Vista / 7 / 8 / 10 / 11（所有 NT 核心版本）。

恢復方法

將 Start 值改回 3（預設，需求啟動），重開機即恢復 USB 儲存功能。

進階替代方案

• 群組原則：gpedit.msc → 電腦設定 → 系統管理範本 → 系統 → 可移動儲存裝置存取 → 「所有可移動儲存裝置：拒絕寫入/讀取/執行」。
• 第三方端點管控軟體（如 DeviceLock、EndPoint Protector）提供白名單、審計日誌、加密等企業級功能。

登錄檔法零成本、無需安裝、難被一般用戶繞過，是中小環境首選的 USB 管制手段。