หากต้องการบล็อกการเข้าถึงอุปกรณ์จัดเก็บ USB ใน Windows โปรดอ่านบทช่วยสอนนี้ ตามที่คุณรู้ วิธีที่มีประสิทธิภาพที่สุดในการสำรองข้อมูล หรือถ่ายโอนข้อมูลระหว่างคอมพิวเตอร์ 2 เครื่อง คือการใช้อุปกรณ์จัดเก็บ USB อย่างไรก็ตาม ความสามารถในการใช้อุปกรณ์จัดเก็บ USB มีความเสี่ยงในการคัดลอกข้อมูลละเอียดอ่อนของคุณโดยบุคคลที่สามโดยไม่ได้รับอนุญาต หรือความเสี่ยงในการติดเชื้อคอมพิวเตอร์หากอุปกรณ์จัดเก็บ USB ติดเชื้อ
คู่มือนี้มีคำแนะนำทีละขั้นตอนเกี่ยวกับวิธีปิดใช้งาน (บล็อก) อุปกรณ์จัดเก็บ USB (เช่น USB flash drives, USB external hard drives, สมาร์ทโฟน, แท็บเล็ต ฯลฯ) ใน Windows 10, 8, 7 OS และ Windows Server 2008, 2012/2016 (Standalone versions) *
* หมายเหตุ: หลังจากใช้ขั้นตอนด้านล่างกับคอมพิวเตอร์ของคุณ ทุกครั้งที่คุณเชื่อมต่ออุปกรณ์จัดเก็บ USB คุณจะได้รับข้อความข้อผิดพลาดอย่างใดอย่างหนึ่งต่อไปนี้เมื่อพยายามเข้าถึง

- บทความที่เกี่ยวข้อง: วิธีบล็อกอุปกรณ์จัดเก็บ USB บนโดเมนด้วย Group Policy
วิธีบล็อกการเข้าถึง USB Drives ใน Windows (ทุกเวอร์ชัน)
- วิธีที่ 1. บล็อกการเข้าถึง USB Storage โดยใช้ Registry
- วิธีที่ 2. บล็อกการเข้าถึง USB Storage ด้วย Group Policy Editor
วิธีที่ 1. วิธีปิดใช้งานการเข้าถึง USB Storage โดยใช้ Registry
* หมายเหตุ:
1. วิธีนี้ใช้ได้กับระบบปฏิบัติการ Windows ทุกเวอร์ชัน
2. ถอด USB drives ที่เชื่อมต่อทั้งหมดก่อนใช้การจำกัด เพราะการจำกัดไม่ได้ใช้กับอุปกรณ์จัดเก็บ USB ที่เสียบอยู่แล้ว
1. เปิด Registry Editor โดย:
ก. กด Windows
+ R พร้อมกันเพื่อเปิดกล่องคำสั่ง Run
ข. พิมพ์ regedit แล้วกด Enter
2. นำทางไปยังคีย์ต่อไปนี้ที่ด้านซ้าย:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3. ด้านขวา ให้เปิดค่า Start และเปลี่ยนค่าจาก 3 เป็น 4 แล้วคลิก OK *
* หมายเหตุ: หากต้องการเปิดใช้งานการเข้าถึง USB Storage อีกครั้ง ให้เปลี่ยนค่าข้อมูลนี้กลับเป็น 3

5. ปิด Registry Editor และ รีสตาร์ท คอมพิวเตอร์
วิธีที่ 2. วิธีปิดใช้งานการเข้าถึง USB Storage ด้วย Group Policy Editor
เพื่อป้องกันการเข้าถึงอุปกรณ์จัดเก็บที่ถอดได้ทั้งหมดใน Windows โดยใช้นโยบาย: *
* หมายเหตุ:
1. วิธีนี้ใช้ได้กับ Windows Professional versions และ Windows Server versions เท่านั้น
2. ถอด USB drives ที่เชื่อมต่อทั้งหมดก่อนใช้การจำกัด เพราะการจำกัดไม่ได้ใช้กับอุปกรณ์จัดเก็บ USB ที่เสียบอยู่แล้ว
1. เปิด Group Policy Editor โดย:
ก. กด Windows
+ R พร้อมกันเพื่อเปิดกล่องคำสั่ง Run
ข. พิมพ์ gpedit.msc & กด Enter

2. ใน Local Group Policy Editor ให้นำทางไปที่:
- Computer Configuration > Administrative Templates > System > Removable Storage Access
3. เปิดนโยบาย All Removable Storage classes: Deny all access *
* หมายเหตุ: หากต้องการบล็อกเฉพาะการเขียนข้อมูลไป USB ให้เลือก Removable Disks: Deny write access

4. เลือก Enabled และคลิก OK

5. ปิด Local Group Policy Editor และ รีสตาร์ท คอมพิวเตอร์
เสร็จสิ้น! โปรดแจ้งให้我知道ว่าคู่มือนี้ช่วยคุณได้หรือไม่ โดยทิ้งความคิดเห็น โปรดไลก์และแชร์เพื่อช่วยผู้อื่น
+ R พร้อมกันเพื่อเปิดกล่องคำสั่ง Run
+ R พร้อมกันเพื่อเปิดกล่องคำสั่ง Run