MS酋長下面來分享一下Win10電腦禁用USB裝置的方法。

開啟本地組策略編輯器，在左側窗格中依次展開定位至“計算機配置 - 管理模板 - 系統 - 裝置安裝 - 裝置安裝限制”，然後在右側視窗中即可看到“禁止安裝可移動裝置”配置項。如圖：

雙擊該項開啟配置視窗，我們可以在視窗右下方的“幫助”窗格中看到對該配置項的詳細描述，內容如下：

使用此策略設定可以禁止 Windows 安裝可移動裝置。如果裝置連線到的裝置的驅動程式指示該裝置是可移動的，則將該裝置視為可移動裝置。例如，裝置連線到的 USB 集線器的驅動程式報告某個通用序列匯流排(USB)裝置是可移動裝置。此策略設定優先於任何其他允許 Windows 安裝裝置的策略設定。

如果啟用此策略設定，則禁止 Windows 安裝可移動裝置，並且不能更新現有可移動裝置的驅動程式。如果在某個遠端桌面伺服器上啟用了此策略設定，則此策略設定會影響可移動裝置從遠端桌面客戶端到該遠端桌面伺服器的重定向。

如果禁用或未配置此策略設定，則 Windows 根據其他允許或禁止策略設定來安裝和更新可移動裝置的裝置驅動程式。

MS酋長加紅了描述中的“此策略設定優先於任何其他允許 Windows 安裝裝置的策略設定。”這句話，所以可見啟用該配置項後，可以達到實現系統底層禁用可移動裝置，效果還是很可靠的。即使某些人使用“電腦限制使用隨身碟的破*解方法”也是無能為力的。

我們只需把該配置項設定為“已啟用”即可。以後想要重新使用可移動裝置時，再修改為“已禁用”或“未配置”即可。