Windows 11 可以通过组策略来禁止使用USB存储设备。

是的，Windows 11 可以通过组策略来禁止使用USB存储设备。以下是具体的步骤：

通过组策略禁用USB存储设备(win11专业版 21H2 22000.2538下测试未通过)

1. 打开组策略编辑器：

   • 按下 Win + R 键，打开运行窗口。
   • 输入 gpedit.msc，然后按下回车键打开本地组策略编辑器。

2. 导航到组策略路径：

   • 在组策略编辑器中，导航到以下路径：

     计算机配置 -> 管理模板 -> 系统 -> 可移动存储访问
     

3. 配置策略：

   • 在“可移动存储访问”下，可以看到多个选项，如“可移动磁盘：拒绝读取访问”和“可移动磁盘：拒绝写入访问”。
   • 双击这些策略进行配置：
     • 可移动磁盘：拒绝读取访问：启用该策略可以禁止对USB存储设备的读取访问。
     • 可移动磁盘：拒绝写入访问：启用该策略可以禁止对USB存储设备的写入访问。

4. 启用策略：

   • 选择“已启用”，然后点击“应用”和“确定”来保存设置。

通过注册表禁用USB存储设备(win11专业版 21H2 22000.2538下测试通过)

如果你无法访问组策略编辑器，也可以通过修改注册表来实现相同的效果：

1. 打开注册表编辑器：

   • 按下 Win + R 键，打开运行窗口。
   • 输入 regedit，然后按下回车键打开注册表编辑器。

2. 导航到注册表路径：

   • 导航到以下路径：

     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
     

3. 修改Start值：

   • 在右侧窗口中，找到名为 Start 的DWORD值。
   • 双击 Start，将数值数据修改为 4（默认是 3）。
   • 点击“确定”保存更改。

4. 重启电脑：

   • 重启电脑以使更改生效。

通过以上步骤，你可以在Windows 11中成功地禁用USB存储设备的使用。如果在应用这些策略后需要恢复USB设备的使用，可以将这些设置还原为默认值。

当以上设置成功以后，如果是修改注册表实现的，肯定不能让用户再打开regedit注册表了。那么下面就来禁用注册表的打开

1、

 2、

 

powershell -Command "New-Item -Path 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Policies\System' -Force | Out-Null; Set-ItemProperty -Path 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Policies\System' -Name 'DisableRegistryTools' -Value 0 -Force"

在powershell 下输入上面的方法可以解除regedit的限制

@echo off
:: 启用USB存储设备

:: 修改 Start 值为 3
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /v Start /t REG_DWORD /d 3 /f

echo USB存储设备已启用。
pause

 至此完美解决了这个问题。