如何在 Windows 11 中安全地停用 USB 連接埠
在 Windows 11 裝置上停用 USB 連接埠可能會對安全性產生重大影響,尤其是當您擔心有人插入未經授權的裝置時。當然,Windows 在這方面並非完全直接,根據您想要實現的目標(防止資料竊取、阻止惡意軟體等),有幾種方法可以實現。以下是一些久經考驗的方法——有些比較簡單,有些則比較複雜。
方法 1:透過裝置管理員停用 USB 連接埠
這是最直接的途徑—告訴 Windows:「嘿,別再跟這些 USB 控制器通訊了。」確保沒有任何外部裝置能夠與作業系統通訊。雖然速度很快,但如果你忘記重新啟用,你的 USB 鍵盤或滑鼠可能也會壞掉,所以請謹慎操作。
- 點擊工作列上的“搜尋”功能表。
- 輸入「裝置管理員」,然後按Enter。它通常在第一個結果。
- 尋找並開啟“通用序列匯流排控制器”部分。有時條目比較混亂,所以請展開那個小箭頭。
- 右鍵單擊每個項目,例如USB Root Hub、Generic USB Hub或任何名稱中帶有“USB”的設備,然後選擇“停用設備”。在某些設定中,這可能會導致鍵盤或滑鼠無法使用,因此請做好在需要時撤銷的準備。
關閉所有設定後,通常重啟就能搞定。連接埠應該會變暗。如果你想在公共或共享空間保護你的設備,重啟會很方便,但對於日常使用來說,這不太方便——別指望不用在設備管理器中恢復,就能直接插上電源。
方法2:使用群組原則編輯器限制USB訪問
此方法僅適用於 Windows 11 專業版,因為家用版跳過了此步驟(當然,這是因為 Windows 不得不使其比必要的更難)。它更“基於策略”,這意味著它可以在系統層級限制所有類型的設備連接,而無需刪除驅動程式或更改硬體設定。
工作原理如下:
- 點擊搜尋並輸入運行。點擊Enter。
- 輸入
gpedit.msc
並點選確定。如果這不起作用,你可能需要先啟用群組原則編輯器(雖然不複雜,但需要單獨的步驟)。 - 導航至電腦設定>管理範本>系統。
- 找到名為「可移動儲存存取」的設定。雙擊它。
- 在新視窗中,尋找所有可移動儲存類別:拒絕所有存取並雙擊。
- 將其設為「已啟用」,然後按一下「套用」和「確定」。
重新啟動後,它應該會阻止任何嘗試透過 USB 連接的新裝置。這樣做的目的是,Windows 甚至無法識別可移動磁碟機或其他裝置——相當於在政策層級「凍結」存取。有時,在不同的設定下,這種方法最初會失效,你需要重新啟動兩次或檢查群組原則刷新命令(gpupdate /force
透過管理員 CMD 或 PowerShell)。
方法3:在BIOS / UEFI中關閉USB埠
這是核選項。在硬體層面停用,這樣 Windows 就無法輕易覆蓋它。通常出現在商務設定或超級封鎖環境。問題是,不同品牌的 BIOS 選項差異很大;戴爾、聯想、華碩——每個品牌都有自己的菜單佈局。不過,通常步驟都類似:
- 重啟電腦。啟動時,按下進入 BIOS/UEFI 的鍵-通常F2是Delete、 或Esc。有時會有所不同,所以要注意啟動畫面。
- 進入後,尋找名為「整合週邊設備」、「進階」或類似內容的部分。
- 尋找名為“USB 配置”或“USB 傳統支援”的選項。禁用它或將其設為“已停用”。
- 儲存變更(通常按 F10)並退出。你的機器將會重新啟動,希望 USB 連接埠已經關閉。
請務必小心—在 BIOS 中停用 USB 可能會導致您無法使用基於 USB 的滑鼠或鍵盤。在某些情況下,這可能會導致您的電腦完全無回應,直到您再次在 BIOS 中啟用它們為止。如果您確實想鎖定係統,這是一個很好的選擇,但如果您有時仍然需要 USB 訪問,則並不理想。
額外提示和常見問題
請記住以下幾點:
- 確保以管理員身份執行所有這些程式。通常,您需要管理員權限才能執行裝置管理員、群組原則和 BIOS 變更。
- 如果群組原則編輯器無法打開,則您使用的可能是 Windows 家用版。您可以升級到專業版或嘗試手動編輯註冊表項,但那是另一回事。
- 如果鍵盤或滑鼠已插入 USB,在 BIOS 中停用它們也會停用它們。如果條件允許,最好準備 PS/2 鍵盤,以防萬一。
- 有時,在停用一些功能後,只需重新啟動即可最終看到效果 – 某些設定會立即套用策略或硬體變更。
概括
- 可透過裝置管理員、群組原則或 BIOS 停用 USB 連接埠 – 根據您想要的鎖定程度選擇停用方法。
- 每種方法都有其特點,因此如果需要的話請測試並重新測試 – 這些設定有時需要重新啟動或第二次傳遞。
- 請注意:如果鍵盤或滑鼠是透過 USB 連接的,那麼徹底關閉 USB 可能會導致您無法使用鍵盤或滑鼠。
希望這能幫你省下幾個小時。雖然不太優雅,但確實有效。不過請記住:在某些設定下,你可能需要混合使用多種方法,或重新啟動一兩次才能確保一切順利。祝你好運。