文章編號: 823732 - 上次校閱: 2011年9月25日 - 版次: 7.0

如何避免使用者連接至 USB 儲存裝置？

檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

如果要繼續收到 Windows XP的安全性更新，請確定您執行的是 Windows XP (含 Service Pack 3 (SP3))。如需詳細資訊，請參閱此 Microsoft 網頁： 已結束針對部分 Windows 版本的支援 (http://windows.microsoft.com/zh-tw/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp)

全部展開 | 全部摺疊

問題描述

假設您想避免使用者連接至執行 Windows XP、Windows Server 2003 或 Windows 2000 電腦的 USB 儲存裝置，本文說明您可以使用來解決這個問題的兩種方法。
回此頁最上方

解決方式

為了避免使用者連接至 USB 儲存裝置，請視您的情況執行一個或多個下列程序。

如果電腦尚未安裝 USB 儲存裝置

如果電腦尚未安裝 USB 儲存裝置，請將使用者或群組，以及本機「系統」帳戶的 [拒絕] 權限指派至下列檔案：
  • %SystemRoot%\Inf\Usbstor.pnf
  • %SystemRoot%\Inf\Usbstor.inf
當您執行這項操作時，使用者無法在電腦上安裝 USB 儲存裝置。 如果要將使用者或群組對 Usbstor.pnf 和 Usbstor.inf 檔案的使用權限設定為「拒絕」權限，請依照下列步驟執行：
  1. 啟動 Windows 檔案總管，然後找出 %SystemRoot%\Inf 資料夾。
  2. 用滑鼠右鍵按一下 Usbstor.pnf 檔案，然後按一下 [內容]。
  3. 按一下 [安全性] 索引標籤。
  4. 在 [群組或使用者名稱] 清單上，新增您想要設為 [拒絕] 權限的使用者或群組。
  5. 在 [UserName or GroupNam 的使用權限] 清單上，按一下以選取 [完全控制] 旁的 [拒絕] 核取方塊。

    注意 也將系統帳戶新增至 [拒絕] 清單。
  6. 在 [群組或使用者名稱] 清單中，選取 [系統] 帳戶。
  7. 在 [UserName or GroupName 的使用權限] 清單上，按一下以選取 [完全控制] 旁的 [拒絕] 核取方塊，然後按一下 [確定]。
  8. 用滑鼠右鍵按一下 Usbstor.inf 檔案，然後按一下 [內容]。
  9. 按一下 [安全性] 索引標籤。
  10. 在 [群組或使用者名稱] 清單上，新增您想要設為 [拒絕] 權限的使用者或群組。
  11. 在 [UserName or GroupNam 的使用權限] 清單上，按一下以選取 [完全控制] 旁的 [拒絕] 核取方塊。
  12. 在 [群組或使用者名稱] 清單中，選取 [系統] 帳戶。
  13. 在 [UserName or GroupName 的使用權限] 清單上，按一下以選取 [完全控制] 旁的 [拒絕] 核取方塊，然後按一下 [確定]。

如果 USB 儲存裝置已經安裝在電腦上


如果 USB 儲存裝置已經安裝在電腦上，您可以變更登錄以確保裝置在使用者連接至電腦時不會運作。如果要我們為您修正這個問題，請前往＜為我修正此問題＞一節。如果您要自行修正這個問題，請前往＜讓我自行修正此問題＞一節。

為我修正此問題


如果要自動修正此問題，請按一下 [修正此問題] 連結。然後按一下 [檔案下載] 對話方塊中的 [執行]，並依照此精靈中的步驟執行。


修正此問題
Microsoft Fix it 50061



注意 此精靈只提供英文版本。不過，自動修正程式也適用於 Windows 的其他語言版本。

注意 如果您不在發生問題的電腦上，則可將 Fix it 解決方案儲存至快閃磁碟機或 CD，然後在發生問題的電腦上加以執行。

立即前往＜這樣是否已修正問題？＞一節。

讓我自行修正此問題

重要 這個章節、方法或工作包含的步驟會告訴您要如何修改登錄。然而，如果登錄修改錯誤，可能會發生嚴重的問題。因此，請確定小心執行下列步驟。為加強保護，修改登錄之前，請務必將它備份起來。如果發生問題，您就可以還原登錄。如需有關如何備份和還原登錄的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
322756? (http://support.microsoft.com/kb/322756/ ) 如何在 Windows XP 中備份及還原登錄
如果電腦上已經安裝 USB 儲存裝置，請將下列登錄機碼的 Start 值設定為 4：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
當您執行這項操作時，USB 儲存裝置在使用者將裝置連接至電腦時不會運作。如果要設定 Start 值，請依照下列步驟執行：
  1. 按一下 [開始]，再按一下 [執行]。
  2. 在 [開啟] 方塊中，輸入 regedit，再按一下 [確定]。
  3. 找出並按一下下列登錄機碼：
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
  4. 在「詳細資料」窗格中，按兩下 [開始]。
  5. 在 [數值資料] 方塊中輸入 4，再按一下 [十六進位] (如果尚未選取)，然後按一下 [確定]。
  6. 結束「登錄編輯程式」。

這樣是否已修正問題？

檢查問題是否已修正。如果問題已修正，您便已完成本節。如果問題尚未修正，則可連絡技術支援 (http://support.microsoft.com/contactus) 。
回此頁最上方

其他相關資訊

請連絡您的 USB 裝置廠商，取得新版的驅動程式。如需有關硬體廠商的資訊，請造訪下列網站：
http://support.microsoft.com/gp/vendors/en-us (http://support.microsoft.com/gp/vendors/en-us)
Microsoft 提供協力廠商的連絡資訊，以協助您找出技術支援。此連絡資訊若有變更，恕不另行通知。Microsoft 不保證這些協力廠商連絡資訊的正確性。
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Windows XP Home Edition (家用版)
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
回此頁最上方
關鍵字：?
kbmsifixme kbfixme kbinfo KB823732
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。