当你需要把U盘插上Windows电脑，但又希望系统彻底“看不见”它——比如为了防止数据泄露、阻断病毒传播，或者执行严格的安全策略。那就有必要彻底禁用USB存储设备了。

下面整理了从软件到硬件的几种方法，覆盖不同场景和系统版本。你可以根据自己的需求灵活选择。

注意：这里讨论的是只影响U盘、移动硬盘这类存储设备，不会误伤键盘鼠标等日常外设，除非最后一种硬件级方法。

一、通过注册表编辑器禁用USBSTOR驱动

这个方法直接修改系统服务的启动参数，把USB大容量存储驱动设为禁用状态。简单说，就是让Windows在启动时跳过加载这个驱动。U盘插上去，系统根本不知道它来过。

好处是只禁存储设备，其他USB外设不受影响。

• 按下Win + R组合键，打开“运行”对话框。
• 输入regedit并回车，以管理员身份运行注册表编辑器。
• 在地址栏粘贴路径：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR，按回车跳转。
• 右侧窗格找到名为Start的DWORD (32位)值，双击打开。
• 将“数值数据”由默认的3修改为4，基数保持十六进制，点击“确定”。
• 关闭注册表编辑器，重启计算机使更改生效。

二、通过本地组策略禁止所有可移动存储访问

这个方法适用于Windows 10/11专业版、企业版及教育版。它利用系统内置的策略引擎，从权限层面彻底封锁读写操作。相比注册表法，它不依赖驱动的启动状态，防护强度更高。

同样不影响其他USB外设的正常功能。

• 按下Win + R，输入gpedit.msc并回车，打开本地组策略编辑器。
• 依次展开左侧路径：计算机配置 → 管理模板 → 系统 → 可移动存储访问。
• 在右侧找到并双击所有可移动存储类:拒绝所有权限。
• 选择已启用，点击“应用”和“确定”。
• 重启计算机后，任何U盘插入均无法被系统加载或显示。

三、通过设备管理器禁用已识别的USB大容量存储设备

这个方法作用于硬件实例层，直接停掉当前已经枚举出来的U盘设备驱动。好处是不需要重启就能立即生效，适合临时性、单设备的快速封控。

局限：只针对已插入过的设备，新插入的设备需要手动刷新或重复操作。

• 右键点击开始按钮，选择设备管理器。
• 展开通用串行总线控制器或磁盘驱动器类别。
• 查找名称中含USB Mass Storage Device或USB大容量存储设备的条目。
• 右键点击该设备，选择禁用设备。
• 在确认对话框中点击是，设备图标将变为灰色，系统停止对其响应。

四、通过PowerShell命令批量禁用USB存储服务

本质与注册表法相同，但采用命令行方式执行。对于需要脚本化部署或远程批量管理的IT管理员来说，这种方式效率更高。一条命令就搞定，不用手动导航注册表。

• 右键点击开始按钮，选择Windows PowerShell（管理员）或终端（管理员）。
• 输入以下命令并按回车：Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetServicesUSBSTOR" -Name "Start" -Value 4。
• 命令执行无报错即表示成功。
• 重启计算机后，USB存储设备将不再被系统加载。

五、通过BIOS/UEFI固件层禁用USB控制器

这是最彻底的方法——在操作系统加载之前就切断USB主控制器的供电与初始化，实现物理级的屏蔽。一旦启用，所有USB设备（包括U盘、键盘、鼠标）都无法工作。

适用于高密级离线终端或专用服务器等极端环境。

• 重启计算机，在开机自检阶段根据屏幕提示反复按F2、Delete 或 F10键进入BIOS/UEFI设置界面。
• 使用方向键导航至Advanced或Integrated Peripherals选项卡。
• 查找USB Configuration或USB Controller子项。
• 将对应选项的状态由Enabled改为Disabled。
• 按F10保存设置并退出，系统自动重启生效。

以上就是Windows 10/11下禁用U盘存储设备的主要方法。从软件到固件，从临时到永久，覆盖了各种使用场景。选择哪种，取决于你对安全级别和便利性的平衡需求。

《夸克》非常好用的免费AI浏览器

下载APP查看