阻止連接埠 USB 是保護安全和資料的關鍵 Windows.
根據限製級別，有多種方法：從 設備管理器、登錄、群組原則或 的BIOS.
可以限制訪問 存儲 外部甚至僅阻止寫入。
如今，Windows 電腦上的 USB 連接埠已成為資訊輸入和輸出的主要入口網站之一，雖然其用途非常實用， 它們也可能成為安全問題的主要根源 以及資料遺失。正因如此，越來越多的人——無論是在家、在公司還是在學校——都在尋求 禁用、阻止甚至強制選擇性檢測某些 USB 端口 保護您的電腦和敏感資料。
您是否正在考慮限製電腦上 USB 裝置的存取權？或者，您可能需要 防止文件複製或感染 惡意軟件 透過 USB 隨身碟或外接硬碟無論您的情況如何，在這裡您都可以找到所有可能的方法 管理對 USB 連接埠的訪問 在 Windows 10 和 窗戶11。讓我們從這份全面、詳細的指南開始，其中包含適合所有技能水平使用者的實用技巧。
為什麼要在 Windows 中封鎖或停用 USB 連接埠？
您可能想知道禁用電腦上的 USB 連接埠是否真的值得。答案是肯定的，而且有幾個令人信服的理由。 安全是主要動力：USB 可用於輸入 惡意軟件, 竊取機密資訊 （例如文件、照片或密碼），或利用漏洞入侵您的電腦。此外，還有 像 USB Rubber Ducky 這樣的工具 只需幾秒鐘即可執行惡意腳本。
在商業環境中資訊外洩可能會造成災難性的後果， 不受控制的 USB 裝置是最容易被利用的點之一 受到不滿員工或外部攻擊者的攻擊。此外，在教育中心、圖書館、網咖等場所， 覆蓋這條通道是一個簡單的屏障，以避免恐慌.
但其優勢遠不止於此： 阻止 USB 連接埠還可以防止他人未經許可從您的電腦複製資料。提取敏感資訊或乾脆讓工具暴露在威脅之下。
在 Windows 中封鎖、停用或控制 USB 連接埠的方法
在 Windows 中，限制 USB 使用的方法有很多，具體取決於您想要的限制等級。下面，我們將介紹一些最有效的方法，按難度從高到低排列，並詳細說明其優缺點和技巧。這樣，您就可以選擇最適合您情況的方法。
1. 從 Windows 裝置管理員
對大多數使用者來說，這是最直接、最簡單的方法。它適用於 Windows 10 和 Windows 11，並且 允許您一次性或選擇性地阻止所有 USB 端口.
打開設備管理器： 按 的Windows + X 並選擇“裝置管理員”或在搜尋欄中搜尋“裝置管理員”。
尋找通用序列匯流排控制器 （USB）：展開該部分，您將看到列出的所有實體 USB 連接埠。
停用 USB 連接埠右鍵單擊每個特定的驅動程式或端口，然後選擇“停用設備”。在彈出的視窗中確認該操作。
如果需要，請對所有可見的 USB 連接埠重複此程序。 徹底阻止他們.
PowerShell 中的 Get-ItemProperty：帶有範例的完整指南如果您清楚要停用哪些功能，此方法會很有用。請記住 如果您的鍵盤或滑鼠使用 USB，它們也將停止工作。。因此，在停用它們之前，請準備好藍牙鍵盤或滑鼠（如果需要）。
如果以後你想要 重新啟用 USB 連接埠，請按照完全相同的流程並選擇“啟用設備”而不是停用。
2.修改Windows註冊表（regedit）
El 註冊表編輯器 它允許您全域停用 USB 儲存裝置的偵測，而不會影響其他週邊裝置（例如鍵盤或印表機）。這種方法更加激進，但對於想要繞過限制的缺乏經驗的使用者來說也更有效。
按 的Windows + R，寫道 註冊表編輯器 然後按 Enter 鍵打開 註冊表編輯器如果您看到帳戶控制提示，請接受它。
導航到以下路徑：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
在右側面板中，您將看到一個名為「Start」的按鍵。雙擊它，然後 將其值更改為 4 （通常為 3）。接受並關閉編輯器。
重新啟動計算機以使更改生效。
從這一刻開始， Windows 將不會偵測到任何 USB 儲存裝置 連接。如果你想 重新啟動 USB 連接埠，只需重複該過程，但將“開始”鍵設為 3 而不是 4。
此方法非常適合阻止 僅限外部磁碟機或 U 碟，但這不會影響其他 USB 設備，例如滑鼠或印表機。此外，您也可以使用相同的方法 PowerShell的 同 命令 如果您願意，可以更具體（對 IT 管理員有用）。
相關文章：如何在 Windows 中啟用或停用 USB 連接埠
3.使用本機群組原則編輯器（gpedit.msc）
此程序僅適用於 Windows Pro 或 Enterprise 版本。 允許您阻止任何外部儲存設備的讀取和寫入 （記憶體、硬碟等），並且可以在使用者或電腦層級完成。
按下 的Windows + R，寫道 輸入gpedit.msc 並按 Enter。
導航以下路線： 電腦配置>管理模板>系統>可移動存儲訪問.
在右側尋找“所有可移動存儲類別：拒絕所有訪問«。雙擊並選擇“已啟用”。
儲存變更並重新啟動電腦以使限制生效。
這將阻止任何用戶使用外部儲存設備。如果您只想 塊狀書寫 但允許讀取，查找策略：「可移動磁碟：拒絕寫入存取」並啟動它。
相關文章：如何修復 Windows 3 上的 Forza Horizon 10 崩潰問題
4.使用電腦的 BIOS 或 UEFI
有些計算機允許 從 BIOS 或 UEFI 停用 USB 連接埠這種方法是最安全和最有效的（沒有用戶能夠在不重新進入 BIOS 的情況下繞過限制），但它需要高級知識並遵守製造商的警告。
重新啟動電腦並進入 BIOS/UEFI（通常在啟動時按 F2、DEL 或 ESC） 開機，儘管這取決於製造商）。
瀏覽選單，直到找到與 USB 連接埠相關的選項（USB 配置、整合週邊設備等）。
根據主機板允許的情況，停用 USB 連接埠或僅停用 USB 儲存。
保存更改並重新啟動。
在你弄亂 BIOS 之前， 查閱主機板手冊 或製造商的網站。 噢！ 如果您停用所有 USB 端口，您將無法使用 USB 鍵盤或滑鼠重新進入 BIOS，因此如果您決定使用此方法，那麼擁有其他選擇至關重要。
相關文章：如何透過在 Wn 10 上準備 Windows 來修復崩潰
5. 使用第三方應用程式和軟體
對於那些不想透過觸摸內部 Windows 配置使事情變得複雜的人來說，有幾個 免費且易於安裝的工具來阻止 USB 端口，無論是暫時的還是永久的。
Nomesoft USB Guard：一款輕量級應用程序，只需點擊幾下即可鎖定所有 USB 裝置。對於希望輕鬆保護設備的用戶來說，它是理想之選。
USB磁碟機停用器：可攜式工具，無需安裝，只需一個視窗即可快速啟用或停用 USB 連接埠。
如果您對 Windows 內部設定不太熟悉，使用這些程式非常直覺且完美。但是，請務必檢查它們的可靠性，並僅從可信賴的網站下載。
6. 避免將 USB 連接埠僅用於存儲
你可能只是想讓你的電腦 支援印表機、鍵盤或 USB 滑鼠，但不支援外部記憶體、U 碟或硬碟 手提為此，最好修改 USB 儲存裝置驅動程式的權限。
開啟檔案總管並導航至 C:\Windows\Inf.
搜索文件 usbstor.inf y usbstor.pnf.
右鍵單擊每個，選擇“屬性”，然後轉到“安全性”選項卡。
新增您想要拒絕存取的使用者或群組，並選取這些檔案的「拒絕完全控制」方塊。
接受並對兩個文件重複此過程。
這樣，被拒絕權限的用戶 他們將無法安裝 USB 儲存設備 即使他們物理上連接它們。
7. 卸載或彈出 USB 隨身碟以防止其使用
如果你喜歡快速的方式，你可以簡單地 從資源管理器中彈出 USB 驅動器 這樣就沒有人可以訪問它：
開啟“此電腦”並找到要卸載的磁碟機。
右鍵單擊並選擇“彈出”。
這將使設備無法存取（即使它仍然保持實體連接），並且除非重新安裝，否則無法使用。
如何阻止只寫USB驅動器
在某些情況下， 阻止檔案複製到 USB 但允許讀取如果您只使用 USB 查看訊息，但又不想冒險讓別人將您的資料複製到隨身碟，那麼此功能很有用。
若要阻止從 Windows 登錄寫入：
按 WIN + R，寫道 註冊表編輯器 並轉到路徑： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies.
如果 StorageDevicePolicies 鍵不存在，請建立它。
建立一個名為的新 DWORD 值 寫保護 並將其值設為1。
現在，任何複製檔案或 USB 隨身碟的嘗試都將被系統阻止。您可以透過將值設為 0 來恢復此變更。
在 Windows 專業版或企業版中，您也可以透過群組原則來執行此操作，方法是啟用「可移動儲存存取」下的「可移動磁碟：拒絕寫入存取」選項。
只能阻止某些 USB 連接埠嗎？
是的，您可以選擇性地阻止某些 USB 端口，同時保留其他端口，例如用於印表機或鍵盤。您可以透過裝置管理員來停用所需的特定連接埠。此外，一些家長控製程序和企業解決方案也允許您這樣做。 逐個連接埠進行管理 透過可視化介面。
請記住，在桌上型電腦上通常有多個 USB 控制器，並且很難識別哪一個控制器對應於每個實體連接埠。
相關文章：如何修復錯誤 0xC1900208 - 0x4000C：應用程式不相容和 Windows 更新崩潰
艾薩克對字節世界和一般技術充滿熱情的作家。我喜歡透過寫作分享我的知識，這就是我在這個部落格中要做的，向您展示有關小工具、軟體、硬體、技術趨勢等的所有最有趣的事情。我的目標是幫助您以簡單有趣的方式暢遊數位世界。