資安需求下需禁止 USB 隨身碟/外接硬碟存取？修改登錄檔 USBSTOR 服務啟動值為 4 (停用)，即可在系統層面封鎖 USB 大量儲存裝置，防止資料外洩。本文說明操作與還原方法。

停用 USB 儲存裝置

1. Win+R → regedit。

2. 定位：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
3. 右側雙擊 Start (DWORD)，將數值從 3 (手動) 改為 4 (停用) → 確定。

4. 重新開機生效。插入 USB 隨身碟/外接硬碟將不被辨識，裝置管理員顯示「裝置無法啟動 (Code 22)」。

恢復 USB 功能

1. 同路徑將 Start 值改回 3 (手動) 或 0 (自動)。
2. 重新開機或重新掃描硬體變更生效。

進階：群組原則部署 (企業環境)

gpedit.msc → 「電腦設定→系統管理範本→系統→可移動儲存體存取」→ 啟用「所有可移動儲存體類別: 拒絕所有權限」。

限制與繞過風險

• 僅封鎖 USB 大量儲存類別 (類別碼 08h)，不影響 USB 滑鼠、鍵盤、印表機、音效卡等 HID/音訊/印表機類別裝置。
• 技術人員可透過 PE 環境、Linux Live USB、登錄檔離線編輯繞過限制。
• 完整資安需搭配：BIOS 禁用 USB 埠、機箱物理鎖、端點 DLP 軟體、網路存取控制 (NAC)。

登錄檔一鍵封鎖 USB 儲存，低成本落實基礎資安管控。