在 Windows 10 中停用 USB 驅動器

您可以透過使用群組覆蓋範圍、變更安全設定和使用註冊表來停用Windows 10 筆記型電腦上的USB磁碟機和 USB 儲存裝置。

在 Windows 10 中停用 USB 隨身碟和 USB 儲存單元

USB行動硬碟是Windows電腦系統中惡意軟體和病毒傳播的眾多主要來源之一。

因此，禁用電腦上的 USB 驅動器並降低惡意軟體透過 USB 驅動器和 USB 儲存單元傳輸到電腦系統的危險是很敏感的。

在 Windows 筆記型電腦上停用 USB 隨身碟的另一個原因是保存資料並阻止任何人在電腦上複製您的檔案資料。

1.利用群組覆蓋禁用USB驅動器

如果您使用的是 Windows 10 的進階版本，您可以使用群組覆蓋編輯器停用筆記型電腦中的 USB 隨身碟。

1.正確按一下「開始」按鈕，然後按一下「執行」。

2.在指令顯示畫面上，輸入gpedit.msc並點選「確定」。

3.在本機群組覆蓋編輯器顯示畫面上，導覽至「PC 設定」 > “管理範本” > “系統” > “可拆卸儲存項目”。

4.在左側窗格中選擇「可拆卸儲存裝置」條目。在右側窗格中，雙擊「可拆卸磁碟：拒絕學習」條目。

5.在隨後的顯示畫面上，選擇「停用」選項 > 點選「套用」和「確定」，以免遺失此設定。

它將在機器階段應用覆蓋範圍，阻止筆記型電腦中的所有用戶存取位於 USB 儲存裝置上的記錄資料。

同樣，您可以透過啟用可分離磁碟：拒絕寫入條目覆蓋來停用所有客戶的寫入條目。

如果您只想在消費者階段套用此保護，請導覽至消費者配置>管理範本>系統>可拆式儲存項目。

注意：如果您希望阻止 USB 驅動器中的任何惡意程式碼在您的筆記型電腦上運行，則應用「可拆卸磁碟：拒絕執行入口」以保護非常重要。

2.更改usbstor.PNF的安全設定

如果您使用的是 Windows 10 的住宅版本，您將能夠透過更改 usbstor.PNF 檔案的安全設定來停用筆記型電腦中的 USB 隨身碟的使用。

1.開啟筆記型電腦上的檔案總管，並導覽至C:\Windows\INF資料夾。

提示：您可以透過在搜尋欄位中輸入「C:windowsINF」來進入此位置。

2.在 INF 資料夾中，以滑鼠右鍵按一下usbstor.PNF文件，然後按一下「屬性」。

3.在 INF 屬性顯示畫面上，按一下「安全性」標籤 > 選擇「客戶」條目，然後按一下「編輯」按鈕。

4.在 usbstor.PNF 權限顯示畫面上，測試「完全管理」條目後面的「拒絕」欄位。

5.點擊“應用”和“確定”以在您的筆記型電腦上套用此轉換。

注意：您還必須使用相同的步驟將系統帳戶新增至拒絕記錄。

3. 使用登錄機碼停用 USB 儲存單元

如果 USB 儲存小工具已在您的筆記型電腦中使用，則值得在註冊表檔案中進行調整以確保其在您的筆記型電腦中使用。

1.開啟「執行」指令 > 在「執行」指令視窗中輸入regedit，然後按一下「確定」。

2.在登錄編輯器顯示畫面上，導覽至HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR。

3.在左側窗格中按一下“USBSTOR”。在右側窗格中，雙擊「開始」條目。

4.在「編輯 DWORD」彈出視窗中，將「值」資訊從 3 改為4，然後按一下「確定」。

5.重啟筆記型電腦以使變更生效。

注意：此方法的前提是 USB 儲存裝置的驅動電源已插入您的筆記型電腦中。

• 從 USB 隨身碟啟動 Windows 10
• 建立可啟動的 Windows 10 USB 驅動器