windows.如何禁止系統使用USB存放裝置

如果電腦上尚未安裝 USB 存放裝置，請向使用者或組分配對下列檔案的“拒絕”許可權：
• %SystemRoot%InfUsbstor.pnf
• %SystemRoot%InfUsbstor.inf
這樣，使用者將無法在電腦上安裝 USB 存放裝置。 要向使用者或組分配對 Usbstor.pnf 和 Usbstor.inf 檔案的“拒絕”許可權，請按照下列步驟操作：
1. 啟動 Windows 資源管理員，然後找到 %SystemRoot%Inf 檔案夾。
2. 按右鍵“Usbstor.pnf”檔案，然後單擊“屬性”。
3. 單擊“安全”選項卡。
4. 在“組或使用者名稱稱”列表中，單擊要為其設定“拒絕”許可權的使用者或組。
5. 在“UserName or GroupName 的許可權”列表中，單擊以選中“完全控制”旁邊的“拒絕”複選框，然後單擊“確定”。
注意：此外，還需將系統帳戶添加到“拒絕”列表中。
6. 按右鍵“Usbstor.inf”檔案，然後單擊“屬性”。
7. 單擊“安全”選項卡。
8. 在“組或使用者名稱稱”列表中，單擊要為其設定“拒絕”許可權的使用者或組。
9. 在“UserName or GroupName 的許可權”列表中，單擊以選中“完全控制”旁邊的“拒絕”複選框，然後單擊“確定”。

如果電腦上已經安裝了 USB 存放裝置
　　警告：登錄編輯程式或其他方法使用不當可能導致嚴重問題。這些問題可能需要重新安裝作業系統。Microsoft 不能保證您可以解決這些問題。修改註冊表需要您自擔風險。 如果電腦上已經安裝了 USB 存放裝置，請將以下登錄機碼中的“Start”值設定為 4：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor
這樣，當使用者將 USB 存放裝置串連到電腦時，該裝置將無法運行。要設定“Start”的值，請按照下列步驟操作：
1. 單擊“開始”，然後單擊“運行”。
2. 在“開啟”框中，鍵入 regedit，然後單擊“確定”。
3. 找到並單擊下面的登錄機碼：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor
4. 在右窗格中，雙擊“Start”。
5. 在“數值資料”框中，鍵入 4，單擊“十六進位”（如果尚未選中），然後單擊“確定”。
6. 退出登錄編輯程式。