Windows 11/10でリムーバブルメディアからのプログラムインストールを禁止する方法

CD-ROM、フロッピーディスク、DVDなどのリムーバブルメディアを使ってWindowsに新しいプログラムをインストールすることは、ごく一般的な操作であり、Windowsユーザーなら誰もが馴染みのある方法でしょう。しかし、もし許可なく第三者があなたのWindowsにプログラムを勝手にインストールし、Windows 11/10のセキュリティが脅かされたらどうなるでしょうか。最悪の場合、Windows環境そのものが破損してしまう可能性もあります。

リムーバブルメディアからのプログラムインストールを防止する

Windowsの設定を変更し、リムーバブルメディアからの不明なインストールを許可しないようにすることで、不正なインストールからシステムを守り、高い安全性を実現できます。この記事では、ユーザーがリムーバブルメディアからプログラムをインストールできないようにする方法をご紹介します。設定後、ユーザーがリムーバブルメディアからプログラムをインストールしようとすると、「その機能は見つかりません」といったメッセージが表示されるようになります。

方法1: ローカルグループポリシーエディターを使用する

1. Windowsキー + Rを押して「ファイル名を指定して実行」ダイアログボックスを開き、gpedit.mscと入力してEnterキーを押します。これでローカルグループポリシーエディターが起動します。

2. 以下の場所へ移動します:

User Configuration\Administrative Templates\Windows Components\Windows Installer

3. 右側のペインで「Prevent removable media source for any installation(すべてのインストールに対するリムーバブルメディアソースを禁止する)」という名前の設定を探してダブルクリックします。

4. 表示されたウィンドウで「有効(Enabled)」を選択すると、ユーザーがリムーバブルメディアソースからインストールできなくなります。設定完了後、PCを再起動して結果を確認しましょう。

方法2: レジストリエディターを使用する

1. Windowsキー + Rを押して「ファイル名を指定して実行」ダイアログボックスを開き、Regedt32.exeと入力してEnterキーを押します。これでレジストリエディターが起動します。

2. 次のレジストリキーへ移動します:

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Installer

3. この場所の右側のペインで、右クリック → 新規 → DWORD(32ビット)値を選択し、DisableMediaという名前のDWORD値を作成します。作成したDWORD値をダブルクリックして編集画面を開きます。

4. 「値のデータ」欄に1を入力し、「OK」をクリックします。レジストリエディターを閉じて、PCを再起動すれば設定完了です。

なお、レジストリの編集は誤操作するとシステムに深刻な影響を与える可能性があるため、作業前に必ずレジストリのバックアップを取ることをおすすめします。

この記事がお役に立てば幸いです!

関連記事: Windowsでリムーバブルデバイスのインストールを禁止する方法