如何禁用 USB 儲存裝置

重要說明：本文包含了有關修改登錄檔的資訊。修改登錄檔之前，一定要先進行備份，並且一定要知道在發生問題時如何還原登錄檔。有關如何備份、還原和修改登錄檔的更多資訊，請單擊下面的文章編號，以檢視 microsoft 知識庫中相應的文章：概要

本文討論兩種可用於防止使用者連線 usb 儲存裝置的方法。

要禁用 usb 儲存裝置，請根據您的具體情況使用下面的乙個或多個步驟：

如果計算機上尚未安裝 usb 儲存裝置如果計算機上尚未安裝 usb 儲存裝置，請向使用者或組分配對下列檔案的「拒絕」許可權：

•%systemroot%/inf/usbstor.pnf

•%systemroot%/inf/usbstor.inf

這樣，使用者將無法在計算機上安裝 usb 儲存裝置。要向使用者或組分配對 usbstor.pnf 和 usbstor.inf 檔案的「拒絕」許可權，請按照下列步驟操作：

1.啟動 windows 資源管理器，然後找到 %systemroot%/inf 資料夾。

2.右鍵單擊「usbstor.pnf」檔案，然後單擊「屬性」。

3.單擊「安全」選項卡。

4.在「組或使用者名稱」列表中，單擊要為其設定「拒絕」許可權的使用者或組。

5.在「username or groupname 的許可權」列表中，單擊以選中「完全控制」旁邊的「拒絕」核取方塊，然後單擊「確定」。

注意：此外，還需將系統帳戶新增到「拒絕」列表中。

6.右鍵單擊「usbstor.inf」檔案，然後單擊「屬性」。

7.單擊「安全」選項卡。

8.在「組或使用者名稱」列表中，單擊要為其設定「拒絕」許可權的使用者或組。

9.在「username or groupname 的許可權」列表中，單擊以選中「完全控制」旁邊的「拒絕」核取方塊，然後單擊「確定」。

如果計算機上已經安裝了 usb 儲存裝置警告：登錄檔編輯器或其他方法使用不當可能導致嚴重問題。這些問題可能需要重新安裝作業系統。microsoft 不能保證您可以解決這些問題。修改登錄檔需要您自擔風險。如果計算機上已經安裝了 usb 儲存裝置，請將以下登錄檔項中的「start」值設定為 4：

hkey_local_machine/system/currentcontrolset/services/usbstor

這樣，當使用者將 usb 儲存裝置連線到計算機時，該裝置將無法執行。要設定「start」的值，請按照下列步驟操作：

1.單擊「開始」，然後單擊「執行」。

2.在「開啟」框中，鍵入 regedit，然後單擊「確定」。

3.找到並單擊下面的登錄檔項：

hkey_local_machine/system/currentcontrolset/services/usbstor

4.在右窗格中，雙擊「start」。

5.在「數值資料」框中，鍵入 4，單擊「十六進製制」（如果尚未選中），然後單擊「確定」。

6.退出登錄檔編輯器。