如何避免使用者連接至 USB 儲存裝置?

假設您想避免使用者連接至執行 Windows XP、Windows Server 2003 或 Windows 2000 電腦的 USB 儲存裝置,本文說明您可以使用來解決這個問題的兩種方法。

Collapse image解決方式


為了避免使用者連接至 USB 儲存裝置,請視您的情況執行一個或多個下列程序。

如果電腦尚未安裝 USB 儲存裝置

如果電腦尚未安裝 USB 儲存裝置,請將使用者或群組,以及本機「系統」帳戶的 [拒絕] 權限指派至下列檔案:
  • %SystemRoot%\Inf\Usbstor.pnf
  • %SystemRoot%\Inf\Usbstor.inf
當您執行這項操作時,使用者無法在電腦上安裝 USB 儲存裝置。 如果要將使用者或群組對 Usbstor.pnf 和 Usbstor.inf 檔案的使用權限設定為「拒絕」權限,請依照下列步驟執行:
  1. 啟動 Windows 檔案總管,然後找出 %SystemRoot%\Inf 資料夾。
  2. 用滑鼠右鍵按一下 Usbstor.pnf 檔案,然後按一下 [內容]
  3. 按一下 [安全性] 索引標籤。
  4. [群組或使用者名稱] 清單上,新增您想要設為 [拒絕] 權限的使用者或群組。
  5. [UserName or GroupNam 的使用權限] 清單上,按一下以選取 [完全控制] 旁的 [拒絕] 核取方塊。

    注意 也將系統帳戶新增至 [拒絕] 清單。
  6. [群組或使用者名稱] 清單中,選取 [系統] 帳戶。
  7. [UserName or GroupName 的使用權限] 清單上,按一下以選取 [完全控制] 旁的 [拒絕] 核取方塊,然後按一下 [確定]
  8. 用滑鼠右鍵按一下 Usbstor.inf 檔案,然後按一下 [內容]
  9. 按一下 [安全性] 索引標籤。
  10. [群組或使用者名稱] 清單上,新增您想要設為 [拒絕] 權限的使用者或群組。
  11. [UserName or GroupNam 的使用權限] 清單上,按一下以選取 [完全控制] 旁的 [拒絕] 核取方塊。
  12. [群組或使用者名稱] 清單中,選取 [系統] 帳戶。
  13. [UserName or GroupName 的使用權限] 清單上,按一下以選取 [完全控制] 旁的 [拒絕] 核取方塊,然後按一下 [確定]

如果 USB 儲存裝置已經安裝在電腦上


如果 USB 儲存裝置已經安裝在電腦上,您可以變更登錄以確保裝置在使用者連接至電腦時不會運作。如果要我們為您修正這個問題,請前往<為我修正此問題>一節。如果您要自行修正這個問題,請前往<讓我自行修正此問題>一節。

為我修正此問題


如果要自動修正此問題,請按一下 [修正此問題] 連結。然後按一下 [檔案下載] 對話方塊中的 [執行],並依照此精靈中的步驟執行。


修正此問題
Microsoft Fix it 50061



注意 此精靈只提供英文版本。不過,自動修正程式也適用於 Windows 的其他語言版本。

注意 如果您不在發生問題的電腦上,則可將 Fix it 解決方案儲存至快閃磁碟機或 CD,然後在發生問題的電腦上加以執行。

立即前往<這樣是否已修正問題?>一節。

讓我自行修正此問題

重要 這個章節、方法或工作包含的步驟會告訴您要如何修改登錄。然而,如果登錄修改錯誤,可能會發生嚴重的問題。因此,請確定小心執行下列步驟。為加強保護,修改登錄之前,請務必將它備份起來。如果發生問題,您就可以還原登錄。如需有關如何備份和還原登錄的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
322756 如何在 Windows XP 中備份及還原登錄
如果電腦上已經安裝 USB 儲存裝置,請將下列登錄機碼的 Start 值設定為 4:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
當您執行這項操作時,USB 儲存裝置在使用者將裝置連接至電腦時不會運作。如果要設定 Start 值,請依照下列步驟執行:
  1. 按一下 [開始],再按一下 [執行]
  2. [開啟] 方塊中,輸入 regedit,再按一下 [確定]
  3. 找出並按一下下列登錄機碼:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
  4. 在「詳細資料」窗格中,按兩下 [開始]
  5. [數值資料] 方塊中輸入 4,再按一下 [十六進位] (如果尚未選取),然後按一下 [確定]
  6. 結束「登錄編輯程式」。

這樣是否已修正問題?