如何在 Windows、Mac 和 Linux 上停用 USB 連接埠

現在您知道在電腦上使用 USB 儲存裝置存在許多潛在的安全風險。如果您擔心被惡意軟體（例如木馬、鍵盤記錄程式或勒索軟體）感染的風險，且系統有大量敏感數據，則應完全停用 USB 儲存裝置。本文將向您展示如何在 Windows、Mac 和 Linux 上停用 USB 連接埠。

停用 USB 儲存裝置：優點和缺點

如果您擔心您的電腦可能透過 USB 儲存裝置感染惡意軟體，則應考慮停用此支援。然而，這有一定的缺點。

• 您的電腦感染惡意軟體的 5 個跡象

第一個明顯的缺點是您無法在電腦上使用 USB 儲存裝置。如果可以輕鬆使用雲端存儲，這不是問題。然而，如果你需要一個設備在兩台計算機之間定期交換數據，並且不能使用雲端存儲，那就會非常困難。您可能會考慮使用 Resilio Sync 等工具在 PC 之間建立虛擬共用。

如果您仍想停用 USB 儲存設備，本文將引導您完成在 Windows 10、Mac 和 Ubuntu 18.04 上執行此操作的步驟。

如何在 Windows 上停用 USB 儲存裝置

在 Windows 電腦上封鎖 USB 儲存裝置非常簡單。您還有幾個選擇；以下的前兩個解決方案適用於 Windows 10 家用電腦。

1.手動編輯註冊表

按Win + R開啟註冊表，然後輸入「regedit」。

同意使用者帳號控制訊息，然後瀏覽至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR。在這裡，雙擊“開始”（或右鍵單擊，選擇“修改”）並編輯值。

要停用，請將值變更為 4。如果您需要隨時重新啟用 USB 端口，只需將其變更回 3，完成後按一下「確定」。請注意，如果您打算變更註冊表系統，則應備份註冊表以防止出現問題。

2.建立註冊表腳本

或者，您可以在記事本中建立兩個空白 TXT 檔案。為此，啟動文字編輯器並輸入以下行：

• 只有記事本來可以做到這些「駭客」技巧

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]

"Start"=dword:00000004 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]

"Count"=dword:00000000

"NextInstance"=dword:00000000

將檔案另存為disableusb.reg，確保將檔案副檔名.TXT更改為.REG，否則該腳本將無法運作。接下來，重複上述過程並儲存為enableusb.reg。

對於第二個文件，編輯以下行：

"Start"=dword:00000004 

牆：

"Start"=dword:00000003 

完成後儲存文件。現在，每當您需要停用 USB 儲存裝置時，請執行disableusb.reg 檔案。但是，插入電腦的任何設備在拔下插頭之前都不會受到影響。如果需要重新啟用USB儲存設備，請使用enableusb.reg檔案。將文件保存在容易記住的地方，以便您在需要時可以找到它們。

要防止其他人使用enableusb.reg並不太困難，您可以將其設定為只有管理員帳戶才能運行該文件，只要您不共享您的個人資料即可。

3.使用群組原則編輯器

適用於 Windows 10 專業版和企業版的第三個選項是在群組原則編輯器中編輯 USB 儲存裝置的設定。

按Win + R開啟「執行」對話方塊並輸入「gpedit.msc」。這將開啟群組原則編輯器，然後展開管理範本 > 系統 > 可移動儲存存取。在右側窗格中，您將看到幾個控制電腦上媒體存取的項目。您需要啟用以下三個選項：

• 可移動磁碟：拒絕執行訪問
• 可移動磁碟：拒絕讀取訪問
• 可移動磁碟：拒絕寫入訪問

然後，雙擊每個項目並點擊啟用按鈕。按一下「確定」進行確認，然後再繼續下一個項目。

現在，每當您將 USB 儲存裝置插入電腦時，在嘗試開啟磁碟機代號時，您都會在 Windows 資源管理器上收到「存取被拒絕」訊息。若要扭轉這種情況，請變更上述三個設定並將其設為「已停用」。

• 在Windows電腦上停用USB連接埠的一些簡單方法總結

如何在 Mac 上停用 USB 儲存裝置

要限制 Mac 上的 USB 儲存設備，您首先需要停用系統完整性保護 (SIP)。然後打開實用程式 > 終端機並刪除驅動程式。

注意：您應該僅在必要時停用此功能，因為許多人建議您不要這樣做，請參閱文章為什麼不應該在 Mac 上停用系統完整性保護功能？供參考。

kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/

接下來，開啟/System/Library/Extensions並將檔案重新命名（或將其移至安全位置）IOUSBMassStorageClass.kext。您應該將名稱更改為易於記憶的名稱，以便在您想要重新啟動 USB 儲存裝置時可以輕鬆找到它。

完成後，返回終端機並輸入：

sudo touch /System/Library/Extensions

這將刪除快取文件，強制重建而不引用重命名的文件。現在連接後無法存取 USB 儲存裝置。

如何在 Linux 上停用 USB 儲存設備

需要阻止電腦上的 USB 儲存裝置嗎？為此，請打開終端並使用 mv（移動）命令“隱藏”USB 驅動程式：

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1

現在，當插入 USB 儲存裝置時，它將無法運作。簡而言之，您無法存取該裝置。但是，如果核心更新，此變更將不再生效。

儘管USB和可攜式快閃裝置可以受密碼保護，但它無法防止竊賊竊取您的資料。唯一真正的解決方案是控制 USB 存取。在家時，您需要確保沒有人未經您的許可訪問您的計算機，並且在不使用時應將其鎖定。在工作場所，限制存取 USB 的使用者數量，以便對其進行管理。

看更多：

• 使用群組原則停用 USB 隨身碟、CD-ROM、軟碟和 LS-120
• 修復 Windows 7、8 和 10 上的 USB 裝置無法辨識錯誤的一些方法摘要
• 12 個 USB 隨身碟可確保您的資料安全