禁用USB接口技巧：修改注册表USBSTOR服务

本文详细介绍了如何通过修改Windows注册表中的USBSTOR服务Start值为4，安全、精准地禁用U盘和移动硬盘等USB存储设备的识别与使用，同时完全保留USB键盘、鼠标等非存储类外设的正常功能；不仅提供了手动操作步骤，还配套给出批处理（.bat）和注册表文件（.reg）两种一键式解决方案，极大降低操作门槛，并进一步延伸介绍启用WriteProtect策略实现写入级防护，形成软硬结合的双重USB管控机制，特别适合企业IT管理、信息安全加固及对设备使用有严格控制需求的用户快速部署与灵活切换。

如果您希望阻止电脑识别U盘、移动硬盘等USB存储设备，但又不希望影响USB键盘、鼠标等非存储类设备的正常使用，则可通过修改注册表中USBSTOR服务的Start值实现。以下是具体操作步骤：

一、直接修改USBSTOR服务Start值

该方法通过将USB存储驱动程序设为“禁用”状态，使系统在启动时跳过加载该驱动，从而彻底不识别USB存储类设备。修改后需重启生效，且不影响其他USB外设功能。

1、按下Win + R组合键打开“运行”窗口，输入regedit并按回车，以管理员权限启动注册表编辑器。

2、在注册表编辑器地址栏中，直接粘贴并跳转至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。

3、在右侧窗格中找到名为Start的DWORD(32位)值，双击打开它。

4、将“数值数据”字段修改为4，确保“基数”选项为十六进制，点击“确定”保存更改。

5、关闭注册表编辑器，重启计算机，插入USB存储设备后将不再显示盘符，设备管理器中也不会出现“USB大容量存储设备”条目。

二、使用批处理文件一键禁用或启用

该方法将注册表修改命令封装为可执行的.bat文件，避免重复手动操作，支持快速切换禁用与启用状态，适合多台电脑批量部署或频繁开关场景。

1、新建一个文本文档，在其中输入以下内容：

@echo off
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t reg_dword /d 4 /f
pause

2、将该文件另存为disable_usb.bat，编码选择ANSI或UTF-8，扩展名必须为.bat。

3、以管理员身份运行该批处理文件，执行完成后提示暂停，按任意键退出。

4、如需恢复，新建另一文本文件，输入相同命令但将数值4改为3，保存为enable_usb.bat，同样以管理员身份运行。

三、通过.reg文件导入注册表项

该方法生成标准Windows注册表文件，双击即可导入，无需打开注册表编辑器，操作门槛低，适合非技术人员或远程协助场景。

1、新建文本文档，输入以下内容：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004

2、将文件另存为usb_disable.reg，编码必须选择UTF-16，扩展名必须为.reg。

3、双击该.reg文件，在弹出的确认窗口中点击是，完成注册表项写入。

4、重启计算机使设置生效。若需启用，新建另一.reg文件，将dword:00000004改为dword:00000003，双击导入后重启。

四、同步禁用USB写入权限（增强防护）

仅禁用USBSTOR可能导致部分旧设备或特殊固件绕过识别仍可写入，补充设置WriteProtect可强制所有已识别USB存储设备进入只读状态，形成双重限制。

1、在注册表编辑器中导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies。

2、若该路径不存在，右键“Control”项 → “新建” → “项”，命名为StorageDevicePolicies。

3、在新建项右侧空白处右键 → “新建” → “DWORD (32位)值”，命名为WriteProtect。

4、双击该值，将“数值数据”设为1，基数为十进制，点击“确定”。

5、关闭注册表编辑器，重启计算机，此后任何向USB设备写入数据的操作均会失败并提示错误。

到这里，我们也就讲完了《禁用USB接口技巧：修改注册表USBSTOR服务》的内容了。个人认为，基础知识的学习和巩固，是为了更好的将其运用到项目中，欢迎关注golang学习网公众号，带你了解更多关于的知识点！