要禁用 USB 儲存裝置，請根據您的具體情況使用下面的一個或多個步驟：如果計算機上尚未安裝 USB 儲存裝置如果計算機上尚未安裝 USB 儲存裝置，請向使用者或組分配對下列檔案的“拒絕”許可權：• %SystemRoot%\Inf\Usbstor.pnf • %SystemRoot%\Inf\Usbstor.inf 這樣，使用者將無法在計算機上安裝 USB 儲存裝置。 要向用戶或組分配對 Usbstor.pnf 和 Usbstor.inf 檔案的“拒絕”許可權，請按照下列步驟操作：

1. 啟動 Windows 資源管理器，然後找到 %SystemRoot%\Inf 資料夾。

2. 右鍵單擊“Usbstor.pnf”檔案，然後單擊“屬性”。

3. 單擊“安全”選項卡。

4. 在“組或使用者名稱稱”列表中，單擊要為其設定“拒絕”許可權的使用者或組。

5. 在“UserName or GroupName 的許可權”列表中，單擊以選中“完全控制”旁邊的“拒絕”複選框，然後單擊“確定”。注意：此外，還需將系統帳戶新增到“拒絕”列表中。

6. 右鍵單擊“Usbstor.inf”檔案，然後單擊“屬性”。

7. 單擊“安全”選項卡。

8. 在“組或使用者名稱稱”列表中，單擊要為其設定“拒絕”許可權的使用者或組。

9. 在“UserName or GroupName 的許可權”列表中，單擊以選中“完全控制”旁邊的“拒絕”複選框，然後單擊“確定”。 如果計算機上已經安裝了 USB 儲存裝置警告：登錄檔編輯器或其他方法使用不當可能導致嚴重問題。這些問題可能需要重新安裝作業系統。Microsoft 不能保證您可以解決這些問題。修改登錄檔需要您自擔風險。 如果計算機上已經安裝了 USB 儲存裝置，請將以下注冊表項中的“Start”值設定為 4：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor這樣，當用戶將 USB 儲存裝置連線到計算機時，該裝置將無法執行。要設定“Start”的值，請按照下列步驟操作：1. 單擊“開始”，然後單擊“執行”。 2. 在“開啟”框中，鍵入 regedit，然後單擊“確定”。 3. 找到並單擊下面的登錄檔項：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor 4. 在右窗格中，雙擊“Start”。 5. 在“數值資料”框中，鍵入 4，單擊“十六進位制”（如果尚未選中），然後單擊“確定”。 6. 退出登錄檔編輯器。 詳細內容在這裡;zh-cn;823732

要禁用 USB 儲存裝置，請根據您的具體情況使用下面的一個或多個步驟： 如果計算機上尚未安裝 USB 儲存裝置 如果計算機上尚未安裝 USB 儲存裝置，請向使用者或組分配對下列檔案的“拒絕”許可權：• %SystemRoot%InfUsbstor.pnf • %SystemRoot%InfUsbstor.inf 這樣，使用者將無法在計算機上安裝 USB 儲存裝置。 要向用戶或組分配對 Usbstor.pnf 和 Usbstor.inf 檔案的“拒絕”許可權，請按照下列步驟操作：

1. 啟動 Windows 資源管理器，然後找到 %SystemRoot%Inf 資料夾。

2. 右鍵單擊“Usbstor.pnf”檔案，然後單擊“屬性”。

3. 單擊“安全”選項卡。

4. 在“組或使用者名稱稱”列表中，單擊要為其設定“拒絕”許可權的使用者或組。

5. 在“UserName or GroupName 的許可權”列表中，單擊以選中“完全控制”旁邊的“拒絕”複選框，然後單擊“確定”。 注意：此外，還需將系統帳戶新增到“拒絕”列表中。

6. 右鍵單擊“Usbstor.inf”檔案，然後單擊“屬性”。

7. 單擊“安全”選項卡。

8. 在“組或使用者名稱稱”列表中，單擊要為其設定“拒絕”許可權的使用者或組。

9. 在“UserName or GroupName 的許可權”列表中，單擊以選中“完全控制”旁邊的“拒絕”複選框，然後單擊“確定”。 如果計算機上已經安裝了 USB 儲存裝置 警告：登錄檔編輯器或其他方法使用不當可能導致嚴重問題。這些問題可能需要重新安裝作業系統。Microsoft 不能保證您可以解決這些問題。修改登錄檔需要您自擔風險。 如果計算機上已經安裝了 USB 儲存裝置，請將以下注冊表項中的“Start”值設定為 4： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor 這樣，當用戶將 USB 儲存裝置連線到計算機時，該裝置將無法執行。要設定“Start”的值，請按照下列步驟操作：1. 單擊“開始”，然後單擊“執行”。 2. 在“開啟”框中，鍵入 regedit，然後單擊“確定”。 3. 找到並單擊下面的登錄檔項： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor 4. 在右窗格中，雙擊“Start”。 5. 在“數值資料”框中，鍵入 4，單擊“十六進位制”（如果尚未選中），然後單擊“確定”。 6. 退出登錄檔編輯器。 詳細內容在這裡 ;zh-cn;823732