情境：多用戶共用電腦，為安全防毒需禁用 USB 儲存裝置

方法一：NTFS 權限鎖定驅動程式檔案（適用 USB 裝置未插入時）

1. 開啟資源管理員，定位 %SystemRoot%\Inf 資料夾。
2. 右鍵 Usbstor.pnf →「屬性/安全性」→ 在「群組或使用者名稱」選取目標用戶/群組 → 勾選「完全控制」旁的「拒絕」 → 確定生效。
3. 對 Usbstor.inf 執行相同操作。

此法從檔案系統層面禁止系統載入 USB 儲存驅動，達到禁用效果。

方法二：修改註冊表禁用 USB 儲存服務（適用 USB 裝置長期插接時）

1. 執行 regedit 開啟登錄檔編輯器（操作前建議先備份登錄檔）。
2. 定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor。
3. 將右側 Start 數值資料改為 4（十六進制），代表「已停用」。
4. 確定並重新開機生效。

此法直接禁用 USB 儲存裝置服務，即使裝置已插入也無法被系統識別。