信息发布→ 登录 注册 退出

Windows 11怎么禁用U盘自动安装驱动_Windows 11组策略中禁止Windows Update搜索驱动

发布时间:2025-12-16

点击量:
可通过四种方法禁用Windows 11中U盘驱动自动安装:一、组策略禁用Windows Update推送驱动;二、组策略按USB存储类GUID精准屏蔽;三、注册表禁用USBSTOR服务;四、锁定usbstor.inf/pnf文件权限。

如果您在Windows 11中插入U盘后,系统自动下载并安装驱动程序(如USB Mass Storage驱动、厂商定制驱动或未知设备驱动),可能引发兼容性问题或安全风险。以下是禁用U盘相关驱动自动安装的多种方法:

一、通过组策略禁止Windows Update搜索并安装驱动

该方法可全局阻止Windows Update向设备推送任何驱动更新,包括U盘控制器、USB根集线器等关联驱动,确保系统仅使用已安装的稳定驱动版本。

1、按下 Win + R 组合键,打开“运行”对话框。

2、输入 gpedit.msc 并按回车,启动本地组策略编辑器。

3、依次展开左侧路径:计算机配置 → 管理模板 → Windows组件 → Windows更新 → 管理从Windows更新提供的更新

4、在右侧窗格中,双击打开 Windows更新不包括驱动程序 策略。

5、选择 已启用,点击“确定”保存设置。

二、通过组策略限制设备安装权限(精准屏蔽U盘驱动)

该方法利用设备安装限制策略,阻止系统为U盘类设备匹配并安装新驱动,尤其适用于已知USB存储设备类GUID的环境,不影响键盘、鼠标等其他USB外设。

1、以管理员身份运行 gpedit.msc 打开组策略编辑器。

2、导航至:计算机配置 → 管理模板 → 系统 → 设备安装 → 设备安装限制

3、双击启用 阻止使用与下列设备安装程序类相匹配的驱动程序安装设备

4、点击“显示”按钮,在弹出窗口中输入U盘设备类GUID:{36fc9e60-c465-11cf-8056-444553540000}(即USB存储设备标准类GUID)。

5、确认未勾选 也适用于匹配已安装的设备,点击“确定”保存。

三、禁用USB存储驱动服务(彻底阻断U盘驱动加载)

该方法直接停用系统级USB存储驱动服务,使Windows无法识别任何USB大容量存储设备,从而杜绝驱动自动安装行为,适用于高安全管控场景。

1、按下 Win + R,输入 regedit,以管理员身份打开注册表编辑器。

2、定位到路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

3、在右侧找到名为 Start 的DWORD(32位)值,双击将其数值数据修改为 4(表示禁用)。

4、关闭注册表编辑器,重启计算机使设置生效。

四、锁定USB存储驱动文件权限(防绕过机制)

该方法通过拒绝系统及用户对USB存储驱动安装文件的读取与执行权限,阻止Windows Installer或Windows Update调用Usbstor.inf/pnf完成驱动部署,形成底层防护。

1、打开文件资源管理器,进入 %SystemRoot%\Inf 文件夹(通常为 C:\Windows\Inf)。

2、右键单击 usbstor.inf,选择“属性”→“安全”选项卡。

3、点击“高级”,切换到“禁用继承”,选择“从此对象中删除所有已继承的权限”。

4、点击“添加”,选择主体为 SYSTEMAdministrators,但仅授予 读取和执行 权限;对 Everyone 显式设置 拒绝完全控制

5、重复步骤2–4,对同目录下的 usbstor.pnf 文件执行相同权限配置。

标签:# 继承  # 右键  # 鼠标  # 并安装  # 编辑器  # 按下  # 存储设备  # 双击  # 设备安装  # 适用于  # 组策略  # 对象  # word  # 存储类  # 驱动更新  # windows 11  # win  # 资源管理器  # 注册表  # mac  # usb  # u盘  # 计算机  # windows  
在线客服
服务热线

服务热线

4008888355

微信咨询
二维码
返回顶部
×二维码

截屏,微信识别二维码

打开微信

微信号已复制,请打开微信添加咨询详情!