Win11禁用USB端口设置教程

小伙伴们有没有觉得学习文章很有意思？有意思就对了！今天就给大家带来《Win11禁用USB端口方法详解》，以下内容将会涉及到，若是在学习中对其中部分知识点有疑问，或许看了本文就能帮到你！

1、通过修改注册表将USBSTOR的Start值设为4可禁用U盘，重启后生效；2、使用组策略编辑器启用“所有可移动存储类：拒绝所有权限”策略可全面禁止移动存储；3、在设备管理器中禁用“USB大容量存储设备”驱动可即时阻止U盘使用；4、在BIOS/UEFI中关闭USB Controller可从硬件层面彻底禁用USB端口，安全性最高。

如果您需要在Windows 11系统中阻止U盘等USB存储设备的使用，以防止数据被非法拷贝或病毒通过移动设备传播，可以通过修改系统底层设置来实现。以下是几种经过验证的有效方法。

本文运行环境：Dell XPS 13，Windows 11。

一、通过修改注册表禁用USB存储

此方法直接修改Windows服务配置，将USB大容量存储驱动程序（USBSTOR）的服务启动类型设置为“禁用”，从而阻止所有U盘和移动硬盘的识别与使用，但通常不会影响USB键盘和鼠标的正常工作。

1、同时按下 Win + R 键打开“运行”对话框，输入 regedit 并按回车键，然后在弹出的用户账户控制窗口中点击“是”以管理员身份运行注册表编辑器。

2、在注册表编辑器中，导航至以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。您可以通过左侧的树形目录逐级展开，或者直接将完整路径复制到地址栏并按回车跳转。

3、在右侧窗格中找到名为 Start 的DWORD (32位) 值，双击它打开编辑窗口。

4、将“数值数据”从默认的 3 修改为 4，基数保持十六进制不变，点击“确定”保存更改。

5、关闭注册表编辑器，重启计算机。重启后，插入U盘将无法被系统识别，也不会在“此电脑”中显示盘符。

恢复方法：若需重新启用U盘，只需按照以上步骤，将“Start”的数值数据改回 3，然后再次重启电脑即可。

二、使用组策略编辑器全面禁止可移动存储

对于Windows 11专业版及以上版本的用户，本地组策略编辑器提供了一个更直观、更安全的管理方式。该策略可以拒绝所有类型的可移动存储设备的所有权限，包括读取和写入，从根本上杜绝了数据泄露风险。

1、同时按下 Win + R 键打开“运行”对话框，输入 gpedit.msc 并按回车，然后在用户账户控制提示中点击“是”。

2、在组策略编辑器中，依次展开 计算机配置 > 管理模板 > 系统 > 可移动存储访问。

3、在右侧的策略列表中，找到并双击 所有可移动存储类：拒绝所有权限。

4、在弹出的策略设置窗口中，选择 已启用 单选按钮，然后点击“应用”和“确定”。

5、关闭组策略编辑器，重启计算机 使策略生效。生效后，任何U盘、SD卡等可移动存储设备都将被系统完全拒绝访问。

三、利用设备管理器禁用特定硬件控制器

设备管理器允许用户直接禁用或卸载系统中的硬件驱动程序。此方法操作直接，效果立竿见影，但需要明确目标设备，以免误操作导致其他外设失灵。

1、右键点击“开始”按钮，在弹出的菜单中选择“设备管理器”。

2、在设备管理器窗口中，找到并展开 通用串行总线控制器 类别。

3、在列表中查找名称包含 Mass Storage Device 或类似描述的设备（例如“USB 大容量存储设备”），这通常是U盘对应的驱动条目。

4、右键点击该设备，然后从上下文菜单中选择“禁用设备”。如果出现确认对话框，点击“是”或“确定”。

5、重复步骤3和4，确保禁用了所有相关的USB大容量存储设备条目。完成后，无需重启，禁用即刻生效，新插入的U盘将无法使用。

四、进入BIOS/UEFI设置物理禁用USB端口

这是最底层的禁用方式，直接在计算机的固件层面关闭USB端口的供电或功能。此方法独立于操作系统，即使重装系统或绕过Windows安全策略也无法使用USB端口，安全性最高，但操作需谨慎。

1、关闭计算机，然后重新启动。在开机自检（POST）过程中，根据屏幕提示（通常是 Del、F2 或 F10 键）反复按相应的按键进入BIOS/UEFI设置界面。

2、进入BIOS/UEFI后，使用键盘方向键导航。具体选项位置因主板品牌而异，通常位于“高级（Advanced）”、“集成外设（Integrated Peripherals）”或“USB配置”等菜单下。

3、寻找名为 USB Controller、XHCI Hand-off 或 Legacy USB Support 的选项。

4、将该选项的值从 Enabled 更改为 Disabled。某些BIOS还可能提供“仅限键盘/鼠标”的模式，可根据需求选择。

5、更改设置后，按 F10 键保存配置并退出，系统会自动重启。此后，主板将不再初始化USB端口，所有USB设备（包括键盘、鼠标）都将失效，除非在BIOS中重新启用。

今天带大家了解了的相关知识，希望对你有所帮助；关于文章的技术知识我们会一点点深入介绍，欢迎大家关注golang学习网公众号，一起学习编程~