USBドライブを保護してウイルスの拡散を防ぐ方法

USBメモリ(USBフラッシュドライブ)は、データを手軽に持ち運べる非常に便利なデバイスです。しかし、その利便性ゆえに、コンピューターやネットワーク間でウイルスやマルウェアが拡散する経路にもなりやすいという弱点があります。

この記事では、次の2つのケースそれぞれに対する対策を解説します。

• USBドライブ自身がウイルスに感染するのを防ぐ
• USBドライブ経由のウイルス攻撃からWindows PCを守る

1. USBドライブ本体を守る:NTFS化とアクセス権の設定

USBドライブを保護する方法は数多くありますが、その多くは特定のPC環境に依存するものです。ここで紹介する方法は、異なるWindows PCでも共通して使えるのが大きな特徴です。

この方法では、NTFSファイルシステムが持つセキュリティ権限(アクセス許可)の機能を利用して、USBドライブを保護します。

注意： 多くのUSBドライブは出荷時にFAT32でフォーマットされています。FAT32はLinuxやmacOS、Windowsなど複数のOSで利用できる利点があります。主にWindowsで使用するのであれば、NTFSへ変換しても問題ありません。

注意： 容量2GB未満のUSBドライブをNTFSに変換すると、ドライブの性能に影響が出る可能性があるため避けましょう。

重要： フォーマットを実行するとドライブ内のデータはすべて消去されます。作業前に必ず必要なデータのバックアップを取ってください。

ステップ1:USBドライブをNTFS形式にフォーマットする

1. USBドライブを挿入し、「デバイスマネージャー」を開きます。
2. 「ディスクドライブ」の下にあるUSBドライブ名を右クリックし、「プロパティ」を選択します。
   
3. 「ポリシー」タブを開き、「削除ポリシー」で「パフォーマンス向上」(より良いパフォーマンス)を選択します。
   
4. エクスプローラー(PC)を開き、USBドライブを右クリックして「フォーマット」を選択します。
   
5. 「ファイルシステム」のドロップダウンメニューで「NTFS」が選択されていることを確認します。
   
6. 「開始」をクリックして、NTFS形式でのフォーマットを実行します。

ステップ2:ルートフォルダを読み取り専用にする

NTFSでフォーマットできたら、次はセキュリティ権限を設定し、USBドライブのルート(最上位階層)を読み取り専用にします。

1. エクスプローラーでUSBドライブを右クリックし、「プロパティ」を選択します。
   
2. 「セキュリティ」タブを開き、「Everyone」(すべてのユーザー)がルートフォルダに対して読み取り専用の権限のみを持つように設定します。
   
3. 最後に、「Write」という名前のフォルダを作成し、このフォルダには読み取り/書き込みの権限を与えます。

こうすることで、USBドライブを挿したときにPC上のウイルスがドライブのルートへ書き込むことを防げます。自分のデータは「Write」フォルダに保存すればOKです。

2. WindowsをUSBウイルスの攻撃から守る：「自動実行」を無効化する

USBドライブ内のウイルスによるPCへの攻撃を効果的に防ぐ最善策は、「自動実行(AutoRun)」機能を無効にすることです。これにより、そもそもウイルスが起動するのを防げます。(多くのUSBウイルスは「autorun.inf」というファイルに潜み、USBドライブを挿した瞬間に実行される仕組みになっています。)

リムーバブルデバイスの自動実行を無効にするには、次の手順でレジストリを修正します。

1. 「ファイル名を指定して実行」から「regedit」と入力し、レジストリエディターを開きます。
2. すべてのユーザーに対して自動実行を無効化したい場合は、次のキーへ移動します。

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

特定のユーザーだけ無効化したい場合は、次のキーを使用します。

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

3. 新しいDWORD(32ビット)値を作成し、名前を「NoDriveTypeAutoRun」にします。
4. 作成した値のデータを「4」(16進数)に変更します。
5. エクスプローラーを再起動します。これで、すべてのリムーバブルドライブの自動実行が無効になります。

補足： レジストリ編集に不安がある場合は、Proエディションであればグループポリシーエディター(gpedit.msc)の「コンピューターの構成 → 管理用テンプレート → Windowsコンポーネント → 自動再生ポリシー」で「すべてのドライブの自動再生を無効にする」を有効にする方法もあります。Windows 10/11 Homeの場合は、設定アプリの「Bluetoothとデバイス → 自動再生」をオフにしておくだけでも一定の防御効果があります。

レジストリを直接編集するのに抵抗がある方は、USBポートを監視してUSBドライブの挿入を検知し、追加の操作で許可するまでデバイスを無効化してくれるツールを活用するのもよいでしょう。中には、ウイルスの検出や駆除まで行えるものもあります。

1. Phrozen Safe USB

Phrozen Safe USBは、3つのモードで動作する無料ツールです。

• USBデバイス完全動作モード – 既定のモード。USBドライブは通常どおり読み書き可能で、誰でも読み書きできます。
• USBデバイス読み取り専用モード – すべてのUSBデバイスを読み取り専用に制限します。内容の閲覧は可能ですが、書き込みはできません。
• USBデバイス無効化モード – システム上のUSBストレージデバイスのサポートを無効にします。

使いたいのは最後の「USBデバイス無効化」(ソフト側のタイポのため原文のまま表記)です。このオプションを選択すると、改めて許可を与えるまで、すべてのUSBストレージデバイスの動作がブロックされます。

2. Ninja Pendisk

Ninja Pendiskも、USBドライブのマルウェア監視で人気のあるツールです。インストール不要のポータブルユーティリティで、常駐してUSBドライブの挿入を待ち受けます。最大のメリットは、Windowsの自動再生(AutoPlay)機能をわずか2回のクリックで無効化でき、必要になったらすぐに再度有効化できる点です。

3. Mx One Antivirus

Mx One Antivirusは、双方向で活躍する優れたユーティリティです。USBドライブ本体にインストールして、どのPCに挿してもUSBドライブを保護することもできますし、逆にWindows PCにインストールして、USB経由のウイルスやマルウェアからPCを防御することも可能です。

USBドライブ側にインストールした場合は、スキャン用の実行ファイルを手動で起動する必要があります(自動では実行されません)。

PC側にインストールした場合は、新しく挿入されたUSBストレージデバイスを監視し、接続された時点で自動的にスキャンを行います。なお、本ツールは本格的なUSBアンチウイルスであり、新種の脅威を検出・駆除するために、ウイルス定義を定期的に更新する必要がある点に注意してください。

また、Mx One AntivirusはiPod、iPhone、MP3プレーヤー、SDカードなど、ストレージ機能を持つUSBデバイス全般に対応している点も魅力です。

前述のとおり、USBドライブとPCを守る方法はいくつもあります。筆者のお気に入りは、NTFSファイルシステムを利用する方法とPhrozen Safe USBの組み合わせです。別の方法やおすすめのソフトをお使いの方は、ぜひコメント欄で教えてください。

画像クレジット：USB computer memory stick by BigStockPhoto