用注册表禁用 U 盘和移动硬盘（USBSTOR）

让 Windows 不再识别 U 盘、移动硬盘，防止文件被拷走或带入病毒，鼠标键盘不受影响。

Windows注册表USB安全中风险

以管理员身份运行 `reg add "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t REG_DWORD /d 4 /f`，重启电脑生效。

01命令

命令

$ reg add "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t REG_DWORD /d 4 /f

把 USBSTOR 服务的 Start 值改成 4（禁用）后，Windows 会忽略所有 USB 大容量存储设备——插 U 盘或移动硬盘没有任何反应，而鼠标键盘等普通 USB 设备照常使用。这是共享电脑、前台电脑最常见的锁法，防止别人随意拷贝文件。想恢复正常，把 Start 值改回 3 即可。

风险中风险

使用条件需要管理员权限；重启后生效；只影响 USB 存储设备，不影响鼠标键盘。

!注意: 已经插着的设备在重启前可能仍能识别；有管理员权限的人可以自行改回来。企业批量管理的话，可以用微软的 Storage 策略（RemovableDiskDenyRead/Write）统一限制。

撤销

$ reg add "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t REG_DWORD /d 3 /f

Policy CSP - Storage | Microsoft Learn
Microsoft · vendor-doc · 2026-09-17
依据: Documents Microsoft's storage policies such as RemovableDiskDenyRead/Write used to block USB storage access on Windows.
REG - Add, modify and delete registry entries
SS64 · community · 2026-09-17
依据: Documents the reg add command syntax for changing registry values such as the USBSTOR service Start value.

最后验证: 2026-09-18 · 分类: 安全与隐私

理解 PowerShell 执行策略的作用域,选择既能运行自己的本地脚本、又不破坏安全模型的策略。

两步命令把自己设为被锁定文件树的所有者并授予完全控制权限,是修复「拒绝访问」的标准做法。

Windows 内置命令，可计算任意文件的 MD5、SHA1 或 SHA-256 哈希。