Windows 11/10でCD/DVDドライブ・USBポートを有効/無効にする6つの方法

職場や学校でUSBメモリやUSBドライブへのアクセスがブロックされ、困った経験はありませんか?多くの場合、その原因は管理者がWindowsの設定でUSBストレージの使用を無効にしているためです。また、許可されていないUSBデバイスを誰かが接続してデータを勝手にコピーしていく――そんなセキュリティ事故の心配をしたことがある方も多いでしょう。

実は、USBポートやCD/DVDドライブを有効・無効にする方法はとてもシンプルです。この記事では、Windows 11/10/8/7でUSBドライブや光学ドライブの制御を行う具体的な手順を詳しく解説します。

WindowsでUSBドライブへのアクセスを制限する方法

管理者がUSBドライブの使用を禁止する手段として、主に以下の方法があります。

1. レジストリ値(USB大容量記憶装置デバイス)の変更
2. デバイスマネージャーからUSBポートを無効化
3. USB大容量記憶装置ドライバーのアンインストール
4. コマンドラインを使用する
5. サードパーティ製フリーソフトを使う
6. Microsoft Fix It を利用する

それでは、これらの問題を解決し、Windows PCでUSBを有効化する方法を順番に見ていきましょう。

1. レジストリエディタでUSBドライブと大容量記憶装置を有効/無効にする

管理者が確実な封鎖を行いたい場合、最もよく使われるのがレジストリの変更です。regeditコマンドを使って設定を書き換えることで、USBストレージの検出をオフにできます。逆に、自分でロックを解除したい場合は、同じ場所の値を元に戻せばOKです。手順は以下の通りです。

1. 「スタート」→「ファイル名を指定して実行」を開き、「regedit」と入力してEnterキーを押し、レジストリエディタを起動します。
2. 次のキーへ移動します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

右側のペインにあるStartを選択し、値を3に変更します(値を4にするとUSBストレージが無効になります)。「OK」をクリックすれば、USBポートが再度有効になり、USBメモリなどが使えるようになります。

2. デバイスマネージャーでUSBポートを無効化/有効化する

上記の方法でもUSBドライブが認識されない場合は、デバイスマネージャーを確認してみてください。管理者がここでUSBポートを無効化している可能性があります。デバイスマネージャーを開き、該当するUSBポートを探して右クリックし、「デバイスを有効にする」または「デバイスを無効にする」を選択することで、必要に応じて切り替えられます。

関連記事: Windows 11/10でUSBポートの出力電力を確認する方法も合わせてチェックしておくと便利です。

3. USB大容量記憶装置ドライバーをアンインストールする

学校などのセキュリティを重視する環境では、USB大容量記憶装置のドライバー自体をアンインストールするという強硬策が取られることもあります。この場合、デバイスドライバーを再インストールすれば復旧できます。

具体的には、USBメモリをPCに接続すると、Windowsが自動的にドライバーを検索します。見つからない場合はドライバーのインストールを促す画面が表示されるので、指示に従ってインストールすれば、学校や職場でもUSBメモリが使えるようになるはずです。

4. コマンドラインでCD/DVDドライブを有効/無効にする

CD/DVD-ROMドライブを制御したい場合は、管理者権限でコマンドプロンプトを開き、以下のコマンドを入力してEnterキーを押します。

reg add HKLM\System\CurrentControlSet\Services\cdrom /t REG_DWORD /v "Start" /d 4 /f

「操作は正常に完了しました」というメッセージが表示されれば成功です。これでDVD/CDドライブが無効になります。

再度有効化したい場合は、次のコマンドを使用します。

reg add HKLM\System\CurrentControlSet\Services\cdrom /t REG_DWORD /v "Start" /d 1 /f

コマンド実行後は、Windows PCを再起動してください。

5. フリーツール「USB Drive Disabler/Enabler」を使う

レジストリ操作に不安がある方には、無料ツールの利用がおすすめです。「USB Drive Disabler/Enabler」を使えば、Windows PC上のUSBドライブをワンクリックで簡単に有効/無効にできます。IntelliAdminの公式サイト(www.intelliadmin.com)からダウンロード可能です。

6. ユーザーによるUSB接続を防ぐ(Microsoft Fix It)

すでにUSBストレージデバイスがPCにインストール済みの場合でも、レジストリを編集すれば、誰かがUSBを接続しても動作しないように設定できます。Microsoftが提供していたFix It 50061が利用できましたが、現在は提供が終了しています。利用前に、お使いのWindowsのバージョンに対応しているか必ず確認してください。

特定のUSBデバイスだけを許可する方法

グループポリシーを使えば、「特定のUSBデバイスのみ接続を許可する」という細かい制御も可能です。手順は以下の通りです。

1. 「コンピューターの構成」→「管理用テンプレート」→「システム」→「デバイスのインストール」→「デバイスのインストールの制限」を開きます。
2. 「これらのデバイスIDのいずれかに一致するデバイスのインストールを許可する」ポリシーを編集します。
3. 許可したいUSBデバイスのデバイスIDを入力します。デバイスIDは「デバイスマネージャー」→対象デバイスを右クリック→「プロパティ」→「詳細」タブ→「デバイス インスタンス パス」で確認できます。

USBポートを無効にするには?

USBポートを無効化する方法は大きく分けて2つあります。

• UEFI/BIOSから無効化する: マザーボードのファームウェア設定でUSBポートをオフにします。OSが起動する前の段階から機能するため、より強力な制御が可能です。
• グループポリシーやソフトウェアで無効化する: OS内部での制御となるため、OSが起動している間のみ有効です。

どちらの方法を選ぶ場合でも、緊急時にUSBが必要になったときのために、元に戻す手順を必ず覚えておきましょう。

ご不明な点や気づいた点があれば、ぜひコメントでお知らせください。