disable USB storage usage(如何停用 USB 儲存裝置)

本文將告訴您，可以防止使用者連接 USB 儲存裝置的兩種方法。

停用 USB 儲存裝置

如果要停用 USB 儲存裝置，請依實際情況使用下列其中一項或多項程序：

如果電腦上並未安裝 USB 儲存裝置

如果電腦上並未安裝 USB 儲存裝置，請將使用者或群組對下列檔案的使用權限設定為「拒絕」權限：

• %SystemRoot%\Inf\Usbstor.pnf


• %SystemRoot%\Inf\Usbstor.inf

執行這項操作之後，使用者就無法在電腦上安裝 USB 儲存裝置。如果要將使用者或群組對 Usbstor.pnf 和 Usbstor.inf 檔案的使用權限設定為「拒絕」權限，請依照下列步驟執行：

1. 啟動 Windows 檔案總管，然後找出 %SystemRoot%\Inf 資料夾。


2. 用滑鼠右鍵按一下 Usbstor.pnf 檔案，然後按一下 [內容]。


3. 按一下 [安全性] 索引標籤。


4. 在 [群組或使用者名稱] 清單中，按一下您要為其設定「拒絕」權限的使用者或群組。


5. 在 [UserName or GroupName 的使用權限] 清單中，按一下以選取 [完全控制] 旁邊的[拒絕] 核取方塊，然後按一下 [確定]。
   
   注意 除此之外，亦請將 System 帳戶加入 [拒絕] 清單中。


6. 用滑鼠右鍵按一下 Usbstor.inf 檔案，然後按一下 [內容]。


7. 按一下 [安全性] 索引標籤。


8. 在 [群組或使用者名稱] 清單中，按一下您要為其設定「拒絕」權限的使用者或群組。


9. 在 [UserName or GroupName 的使用權限] 清單中，按一下以選取 [完全控制] 旁邊的[拒絕] 核取方塊，然後按一下 [確定]。

如果電腦上已經安裝 USB 儲存裝置

警告 如果您使用「登錄編輯程式」或其他方法不當地修改登錄，可能會發生嚴重問題。這些問題可能會需要您重新安裝作業系統才能解決。Microsoft 不保證可以解決這些問題。請自行承擔修改登錄的一切風險。 如果電腦上已經安裝 USB 儲存裝置，請將下列登錄機碼的 Start 值設定為 4：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

執行這項操作之後，即便使用者將 USB 儲存裝置連接到電腦上，該裝置也無法運作。如果要設定Start 值，請依照下列步驟執行：

1. 按一下 [開始]，再按一下 [執行]。


2. 在 [開啟] 方塊中，輸入 regedit，再按一下 [確定]。


3. 找出並按一下下列登錄機碼：
   
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
   
   


4. 在右邊窗格中，按兩下 Start。


5. 在 [數值資料] 方塊中輸入 4，再按一下 [十六進位] (如果尚未選取)，然後按一下 [確定]。


6. 結束「登錄編輯程式」。

這篇文章中的資訊適用於:

• Microsoft Windows XP Home Edition (家用版)


• Microsoft Windows XP Professional


• Microsoft Windows 2000 Advanced Server


• Microsoft Windows 2000 Professional Edition


• Microsoft Windows 2000 Server


• Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)


• Microsoft Windows Server 2003, Standard Edition (32-bit x86)