為了防止未授權裝置透過 USB 開機、或避免誤觸導致系統異常，許多管理員需要在 Windows XP 桌機上關閉 USB 開機功能。本文提供三種不同層級的停用方案：BIOS 硬體層級封鎖、裝置管理員停用 USB 大容量儲存裝置、以及登錄編輯修改 USBSTOR 服務啟動值，依需求選擇最適合的方式。

方法一：BIOS 設定停用 USB 控制器（徹底但影響所有 USB 裝置）

1. 開機時連續點擊 Del 或 F2 進入 BIOS 設定畫面。
2. 導航至 Integrated Peripherals（整合週邊） 選項。
3. 找到 USB 1.1 Controller 與 USB 2.0 Controller，將兩者均設為 Disabled。
4. 按 F10 儲存並離開，重啟生效。

圖 1：進入 Integrated Peripherals 選單

圖 2：將 USB 1.1/2.0 Controller 設為 Disabled

缺點：此法會同時禁用鍵盤、滑鼠、印表機等所有 USB 裝置，若機種僅有 USB 埠極不建議使用。

方法二：裝置管理員停用「USB 大容量儲存裝置」（針對性強，不影響鍵鼠）

1. 右鍵點擊桌面「我的電腦」→「內容」。
2. 切換到「硬體」分頁，點擊「裝置管理員」。
3. 展開「通用序列匯流排控制器」，找到 USB 大容量儲存裝置（或類似名稱）。
4. 右鍵選擇「停用」。

圖 3：開啟系統內容

圖 4：裝置管理員視窗

圖 5：右鍵停用 USB 大容量儲存裝置

注意：需確認選對裝置，誤停用鍵鼠會導致無法操作；且具備電腦知識的使用者可自行重新啟用，防禦力較弱。

方法三：修改登錄檔鎖定 USBSTOR 服務（推薦，平衡安全與便利）

1. 按 Win+R 開啟「執行」，輸入 regedit 按 Enter。
2. 依序展開：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
3. 在右側窗格雙擊 Start 值，將數值資料改為 4（十六進位），意為「停用」。
4. 確定後重新開機生效。

圖 6：開啟登錄編輯器

圖 7：定位 HKEY_LOCAL_MACHINE

圖 8：展開 CurrentControlSet

圖 9：找到 Services

圖 10：定位 USBSTOR 資料夾

圖 11：將 Start 數值改為 4

圖 12：確認修改完成

圖 13：注意 360/金山等安全軟體可能自動還原此值

進階建議：若環境安裝 360 安全衛士、金山毒霸等具備「系統修復」功能的軟體，可能在掃描時將 Start 值自動改回 3（啟動）。建議在群組原則或登錄權限中鎖定該鍵值，或改用群組原則 電腦設定→系統管理範本→系統→可移動儲存裝置存取 設定「所有可移動儲存類別：拒絕執行/寫入/讀取」達到更強管控。