windows 11 中限制 usb 存储设备使用有五种有效方法：一、注册表禁用 usbstor 驱动（改 start 值为4）；二、组策略禁用所有可移动存储访问（专业版及以上）；三、设备管理器临时禁用已识别设备；四、powershell 批量设置 usbstor 启动类型；五、组策略禁止安装可移动设备驱动。
如果您希望在 Windows 11 中限制 USB 存储设备的使用，以防止未经授权的数据拷贝或提升终端安全性，则需通过系统级策略或驱动配置实现精准管控。以下是多种经验证有效的设置方式：
一、通过注册表编辑器禁用 USBSTOR 驱动
该方法直接修改 USB 大容量存储驱动（USBSTOR）的服务启动类型，将其设为禁用状态，仅影响 U 盘、移动硬盘等存储类设备，不会干扰 USB 键盘、鼠标等非存储外设的正常工作，适用于所有 Windows 11 版本（含家庭版）。
1、按下 Win + R 组合键打开“运行”窗口，输入 regedit 并按回车，在用户账户控制提示中点击“是”以管理员身份运行注册表编辑器。
2、在注册表编辑器地址栏中，完整粘贴以下路径并按回车跳转：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
3、在右侧窗格中找到名为 Start 的 DWORD (32 位) 值，双击打开。
4、将“数值数据”由默认值 3 修改为 4，基数保持十六进制不变，点击“确定”保存。
5、关闭注册表编辑器，必须重启计算机，重启后插入 U 盘将不显示盘符，且设备管理器中“USB 大容量存储设备”条目呈灰色禁用状态。
二、通过本地组策略禁止所有可移动存储访问
此方法利用 Windows 内置策略引擎从权限层面全面封锁读写操作，适用于 Windows 11 专业版、企业版及教育版，可拒绝 U 盘、SD 卡、记忆棒等全部可移动存储设备的读取与写入权限，防护强度高且不影响其他 USB 功能。
1、按下 Win + R，输入 gpedit.msc 并回车，在用户账户控制提示中点击“是”。
2、依次展开左侧路径：计算机配置 → 管理模板 → 系统 → 可移动存储访问。
3、在右侧找到并双击策略项：所有可移动存储类：拒绝所有权限。
4、选择“已启用”，点击“应用”和“确定”。
5、重启计算机后策略正式生效，任何未授权的可移动存储设备插入均无法被加载、识别或访问。
三、通过设备管理器临时禁用已识别的 USB 存储设备
该方法作用于硬件实例层，直接停用当前已枚举的 USB 大容量存储设备驱动，无需重启即可立即生效，适合单设备快速封控或测试场景，但对新插入设备不自动生效，需手动刷新或重复操作。
1、右键点击“开始”按钮，选择“设备管理器”。
2、展开“磁盘驱动器”或“通用串行总线控制器”类别。
3、查找名称中含 USB Mass Storage Device 或 USB 大容量存储设备 的条目。
4、右键点击该设备，选择“禁用设备”。
5、在弹出的确认对话框中点击“是”，设备图标随即变灰，Windows 将停止对其执行任何读写响应。
四、通过 PowerShell 命令批量禁用 USB 存储服务
该方法本质与注册表法一致，但采用命令行方式执行，支持脚本化部署与远程终端批量操作，适合 IT 管理员统一管控多台 Windows 11 设备，执行后仍需重启生效。
1、右键点击“开始”，选择“Windows PowerShell（管理员）”或“终端（管理员）”。
2、输入以下命令并按回车执行：
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 4
3、命令执行后无提示即表示成功，无需手动导航注册表路径。
4、关闭 PowerShell 窗口，重启计算机使更改生效。
五、通过组策略限制设备安装（补充方案）
该策略位于设备安装限制分支，可阻止系统为可移动存储设备安装驱动程序，从而在设备接入初期即拦截识别流程，适用于需长期阻断新型 USB 存储设备接入的高安全环境。
1、按下 Win + R，输入 gpedit.msc 并回车，以管理员身份打开组策略编辑器。
2、依次展开：计算机配置 → 管理模板 → 系统 → 设备安装 → 设备安装限制。
3、在右侧双击打开策略：禁止安装可移动设备。
4、选择“已启用”，点击“确定”。
5、重启计算机后，系统将拒绝为任何可移动存储设备安装驱动，即使物理连接成功也无法完成初始化。
