Windows 11/10でリムーバブルデバイスのインストールを禁止する2つの方法

Windows 11/10は、マウスやキーボードをはじめとするさまざまなUSB接続のリムーバブルデバイス(取り外し可能なデバイス)のインストールと使用をサポートしています。しかし、これらのデバイスはコンピューターのセキュリティやデータの整合性に脅威をもたらす可能性があります。そのため、企業や組織によってはこうしたデバイスの使用を制限しているケースも少なくありません。また、離席中のPCに第三者が勝手にUSBメモリなどを接続してデータを盗み見るといった被害を防ぐ意味でも、この制限は非常に有効です。本記事では、Windows 11/10でリムーバブルデバイスのインストールを禁止する方法を詳しく解説します。

Windowsでリムーバブルデバイスのインストールを禁止する方法

リムーバブルデバイスのインストールを防ぐには、主に以下の2つの方法があります。

1. レジストリエディターを使用する
2. グループポリシーエディターを使用する

1. レジストリエディターを使用する

まず、レジストリエディターを開き、次のパスへ移動します。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions

DenyRemovableDevicesという名前のDWORD値を探し、その値を1に設定します。該当するパスやDWORD値が存在しない場合は、新しく作成してください。

設定を反映させるには、パソコンを再起動します。

2. グループポリシーエディターを使用する

なお、グループポリシーエディターはWindowsのHomeエディションには搭載されていません。Home版をお使いの場合は、前述のレジストリエディターを使った方法をご利用ください。

グループポリシーエディターを開き、次のパスへ移動します。

コンピューターの構成\管理用テンプレート\システム\デバイスのインストール\デバイスのインストールの制限

「リムーバブルデバイスのインストールを禁止する(Prevent installation of removable devices)」というポリシーを探します。

該当項目をダブルクリックして設定画面を開き、「有効」を選択します。その後、「適用」をクリックし、「OK」で閉じます。

このポリシー設定により、Windowsがリムーバブルデバイスをインストールすることを防止できます。接続先デバイスのドライバーが「リムーバブル」であると報告した場合、そのデバイスはリムーバブルデバイスとみなされます。例えば、USB(Universal Serial Bus)デバイスは、接続先のUSBハブのドライバーによってリムーバブルとして認識されます。このポリシー設定は、Windowsによるデバイスのインストールを許可する他のポリシー設定よりも優先されます。このポリシーを有効にすると、Windowsはリムーバブルデバイスをインストールできなくなり、既存のリムーバブルデバイスのドライバー更新も行えなくなります。また、リモートデスクトップサーバーでこのポリシーを有効にした場合、リモートデスクトップクライアントからサーバーへのリムーバブルデバイスのリダイレクトにも影響します。「無効」または「未構成」に設定した場合、他のポリシー設定で許可または禁止された範囲内で、Windowsはリムーバブルデバイスのドライバーをインストール・更新できます。

以上の設定が完了したら、パソコンを再起動しましょう。これで、Windows 11/10を実行しているPCへのリムーバブルデバイスのインストールが防止されます。

さらに、リムーバブルメディアからのプログラムのインストール自体を防ぎたい場合は、関連する設定記事もあわせてご確認ください。