Windows 11如何禁用USB端口_Windows 11通过注册表或设备管理器禁用USB存储设备

可通过注册表、设备管理器、PowerShell或组策略禁用USB存储设备：注册表和PowerShell将USBSTOR服务启动值设为4并重启生效；设备管理器可临时禁用已识别设备；组策略（专业版以上）启用“拒绝所有权限”实现系统级管控。

windows 11如何禁用usb端口_windows 11通过注册表或设备管理器禁用usb存储设备

如果您希望在 Windows 11 中阻止 USB 存储设备（如 U 盘、移动硬盘）被识别和使用，但又不希望影响 USB 键盘、鼠标等必要外设的正常工作，则可通过注册表或设备管理器实现定向禁用。以下是具体操作步骤：

一、通过注册表编辑器禁用USB存储设备

该方法修改系统底层服务配置，仅禁用 USBSTOR 驱动，不影响其他 USB 功能，适用于所有版本的 Windows 11（包括家庭版）。修改后需重启生效。

1、按下 Win + R 组合键，打开“运行”窗口，输入 regedit 并按回车，以管理员身份运行注册表编辑器。

2、在注册表编辑器地址栏中，完整粘贴并跳转至以下路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。

3、在右侧窗格中，找到名为 Start 的 DWORD (32 位) 值，双击打开。

4、将“数值数据”由默认的 3 修改为 4，点击“确定”保存更改。

5、关闭注册表编辑器，重启计算机，插入 U 盘后，“此电脑”中将不再显示该设备，且设备管理器中“USB 大容量存储设备”条目呈灰色禁用状态。

该方法直接停用已识别的 USB 存储设备实例，无需重启，但仅对当前已连接或曾连接过的设备临时生效；新插入设备可能仍被识别，需配合刷新或重新禁用。

1、右键点击“开始”按钮，选择 设备管理器。

2、展开 磁盘驱动器 或 通用串行总线控制器 类别，查找名称中含 USB 大容量存储设备 或 USB Mass Storage Device 的条目。

3、右键点击该设备，选择 禁用设备。

4、在弹出的确认对话框中点击是。

5、禁用成功后，该设备图标将变灰，Windows 将不再对其执行读写操作；若需恢复，可右键选择“启用设备”。

AdMaker AI

从0到爆款高转化AI广告生成器

65 查看详情 AdMaker AI

PowerShell 提供免导航的注册表修改方式，本质与注册表法一致，适合批量部署或脚本化操作，同样仅影响 USB 存储类设备。

1、右键点击“开始”，选择 Windows PowerShell（管理员） 或 终端（管理员）。

2、输入以下命令并按回车执行：
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 4。

3、系统无提示即表示执行成功，无需手动导航注册表。

4、重启计算机 后，USB 存储设备将无法被系统加载。

该方法基于策略模板控制可移动存储访问权限，具备系统级强制性，普通用户无法绕过，适用于企业环境下的标准化管控。

1、按下 Win + R，输入 gpedit.msc 并回车，打开本地组策略编辑器。

2、依次展开：计算机配置 → 管理模板 → 系统 → 可移动存储访问。

3、在右侧找到策略项：所有可移动存储类：拒绝所有权限，双击打开。

4、选择 已启用，点击“确定”保存设置。

5、重启计算机，此后任何 USB 存储设备插入均会触发系统级拒绝，资源管理器中不可见，也无法通过磁盘管理初始化。

以上就是Windows 11如何禁用USB端口_Windows 11通过注册表或设备管理器禁用USB存储设备的详细内容，更多请关注其它相关文章！