企業或公共電腦常需禁止 USB 隨身碟/外接硬碟存取，防止資料外洩或病毒入侵。Windows 7 可透過修改註冊表 USBSTOR 服務啟動值，在核心層級封鎖 USB 大容量儲存裝置，不影響鍵鼠、印表機等非儲存類 USB 裝置。

操作步驟

1. Win+R → regedit 開啟登錄編輯器。
2. 依序展開：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
3. 右側窗格雙擊 Start (DWORD 值)，將「數值資料」從預設 3 (手動) 改為 4 (停用)。

4. 確定並關閉登錄編輯器，重新開機生效。

恢復 USB 功能

同樣路徑將 Start 值改回 3 並重開機，USB 儲存裝置即恢復正常讀寫。

部署建議

• 可將上述註冊表修改匯出為 .reg 檔，透過群組原則 (GPO) 或登入腳本批次部署至全域電腦。
• 搭配「停用自動播放」群組原則 (User Configuration → Administrative Templates → Windows Components → AutoPlay Policies) 達到雙重防護。
• 若需更精細控管 (如唯讀、僅允許特定 VID/PID)，建議部署專業端點 DLP 軟體或使用 BitLocker To Go 強制加密。

註冊表法零成本、無第三方軟體相依，是中小企業 USB 管制的首選基礎手段。