如何避免使用者連接至 USB 儲存裝置？

為了避免使用者連接至 USB 儲存裝置，請視您的情況執行一個或多個下列程序。
如果電腦尚未安裝 USB 儲存裝置，請將使用者或群組，以及本機「系統」帳戶的 [拒絕]
權限指派至下列檔案：
%SystemRoot%\Inf\Usbstor.pnf
%SystemRoot%\Inf\Usbstor.inf
當您執行這項操作時，使用者無法在電腦上安裝 USB 儲存裝置。 如果要將使用者或群組對
Usbstor.pnf 和 Usbstor.inf 檔案的使用權限設定為「拒絕」權限，請依照下列步驟執
行：
1.啟動 Windows 檔案總管，然後找出 %SystemRoot%\Inf 資料夾。
2.用滑鼠右鍵按一下 Usbstor.pnf 檔案，然後按一下 [內容]。
3.按一下 [安全性] 索引標籤。
4.在 [群組或使用者名稱] 清單上，新增您想要設為 [拒絕] 權限的使用者或群組。
5.在 [UserName or GroupNam 的使用權限] 清單上，按一下以選取 [完全控制] 旁的 [拒
絕] 核取方塊。

注意 也將系統帳戶新增至 [拒絕] 清單。
6.在 [群組或使用者名稱] 清單中，選取 [系統] 帳戶。
7.在 [UserName or GroupName 的使用權限] 清單上，按一下以選取 [完全控制] 旁的 [拒
絕] 核取方塊，然後按一下 [確定]。
8.用滑鼠右鍵按一下 Usbstor.inf 檔案，然後按一下 [內容]。
9.按一下 [安全性] 索引標籤。
10.在 [群組或使用者名稱] 清單上，新增您想要設為 [拒絕] 權限的使用者或群組。
11.在 [UserName or GroupNam 的使用權限] 清單上，按一下以選取 [完全控制] 旁的 [拒
絕] 核取方塊。
12.在 [群組或使用者名稱] 清單中，選取 [系統] 帳戶。
13.在 [UserName or GroupName 的使用權限] 清單上，按一下以選取 [完全控制] 旁的
[拒絕] 核取方塊，然後按一下 [確定]。


如果電腦上已經安裝 USB 儲存裝置，請將下列登錄機碼的 Start 值設定為 4：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
當您執行這項操作時，USB 儲存裝置在使用者將裝置連接至電腦時不會運作。如果要設定
Start 值，請依照下列步驟執行：
1.按一下 [開始]，再按一下 [執行]。
2.在 [開啟] 方塊中，輸入 regedit，再按一下 [確定]。
3.找出並按一下下列登錄機碼：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4.在「詳細資料」窗格中，按兩下 [開始]。
5.在 [數值資料] 方塊中輸入 4，再按一下 [十六進位] (如果尚未選取)，然後按一下 [確
定]。
6.結束「登錄編輯程式」。