如何封鎖USB隨身碟

一共有二種方式…分為"已使用過" 和 "未使用過"

電腦已安插過USB隨身碟

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR 機碼，然後在右窗格的『START』- 『編輯DWORD值』- [4:禁用 3:開通]

電腦從未安插過USB隨身碟

『工具』→『資料夾選項』→『檢視』→在進階設定區，取消勾選『使用簡易檔案共用』

如果電腦原本沒有顯示隱藏的檔案，順便在此選取『顯示所有檔案和資料夾』，以便待會能看到USB驅動程式的原始檔。

進入『C:\ Windows\inf』資料夾，找到『usbstor.inf』這個檔案，並在上面按一下滑鼠右鍵，選取『內容』。

切換至『安全性』→在『群組或使用者名稱』的『Administrators』上按一下滑鼠左鍵，勾選下方『完全控制』的『拒絕』，然後按下ENTER


如果『群組或使用者名稱』中只出現『Everyone』，代表這台電腦已經安插過USB驅動程式，可以針對Everyone群組來設『拒絕』權限，或用之前的方式修改登錄檔設定。

接下來，選取同一個資料夾中的『usbstor.PNF』，以相同的方式設定『拒絕』權限，以後這台電腦插入USB隨身碟時，就無法載入這二個驅動程式了。

如果以後要解除USB隨身碟的封鎖，只要重新用上述的方式，將二個檔案的權限設為『允許』即可。