如何在 Windows 中阻止 USB 存储设备

如果您想在 Windows 中阻止对 USB 存储设备的访问，请继续阅读本教程。您可能知道，备份数据或在两台不同计算机之间传输数据的最有效方法之一是使用 USB 存储设备。 但是，使用 USB 存储设备可能会带来第三方在未经您许可的情况下复制您的敏感数据的风险，或者如果 USB 存储设备存在感染您的计算机的风险存储设备被感染。

本指南包含有关如何在 Windows 10、8、7 操作系统和 Windows 中禁用（阻止）USB 存储设备（例如 USB 闪存驱动器、USB 外置硬盘、智能手机、平板电脑等）的分步说明Server 2008、2012/2016（独立版本）。 *

* 注意： 将以下步骤应用到您的计算机后，每当您连接 USB 存储设备时，您在尝试访问它时都会收到以下错误消息之一。

Related Article: How to Block USB Storage Devices on a Domain with Group Policy.

如何在 Windows（所有版本）中阻止对 USB 驱动器的访问。

Method 1. Block USB Storage Access using Registry.
Method 2. Block USB Storage Access with Group Group Policy Editor.

方法 1. 如何使用注册表禁用 USB 存储访问。

* 注意：
1. 此方法适用于所有 Windows 操作系统。

2. 在应用限制之前删除所有连接的 USB 驱动器，因为该限制不适用于已插入的 USB 存储设备。

1. 打开注册表编辑器。要做到这一点：

A。同时按Windows+R键打开运行命令框。

b.输入regedit并按Enter。

2. 导航到左侧窗格中的以下键：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

3. 在右侧窗格中，打开开始值并将值从 3 更改为4，然后单击确定。 *

* 注意： 如果您想重新启用 USB 存储访问，请将此值数据切换回 3。

5. 关闭注册表编辑器并重新启动计算机。

方法 2. 如何使用组策略编辑器禁用 USB 存储访问。

要使用策略阻止访问 Windows 中的所有可移动存储设备：*

* 注意：
1. 此方法仅适用于 Windows Professional 版本和 Windows Server 版本。

2. 在应用限制之前删除所有连接的 USB 驱动器，因为该限制不适用于已插入的 USB 存储设备。

1. 打开组策略编辑器。要做到这一点：

A。同时按下 Windows + R 键打开运行命令框。

b.输入gpedit.msc并按Enter键。

2. 在本地组策略编辑器中，导航至：

Computer Configuration > Administrative Templates > System > Removable Storage Access

3. 打开所有可移动存储类别：拒绝所有访问策略。 *

* 注意： 如果您只想阻止对 USB 的写入访问，请选择可移动磁盘：拒绝写入访问。

4. 选择启用并单击确定。

5.关闭本地组策略编辑器并重新启动计算机。

就是这样！请留下您对您的经历的评论，让我知道本指南是否对您有帮助。请喜欢并分享本指南以帮助他人。