Windows 10でリムーバブルストレージクラスとUSBアクセスを無効にする2つの方法

Windows 10のPCでリムーバブルストレージデバイスやポートへのアクセスを無効化したい場合、ローカルグループポリシーエディターまたはレジストリエディターを使用することで簡単に設定できます。

例えば、社外秘データや個人情報を含む重要なファイルが保存されているPCで、他人がUSBメモリなどに勝手にコピーできないようにしたいケースを考えてみましょう。また、有線プリンター、キーボード、マウス、外付けハードディスクなど、あらゆるUSB機器の使用を制限したい場合にも、この設定が役立ちます。そのようなときは、リムーバブルストレージクラスへのアクセスを無効にしましょう。

グループポリシーエディターでリムーバブルストレージクラスを無効にする方法

Windows 10 ProやEnterpriseエディションでは、ローカルグループポリシーエディターを使って設定できます。以下の手順に従ってください。

1. Win + Rキーを押して「ファイル名を指定して実行」を開きます。
2. 「gpedit.msc」と入力し、Enterキーを押します。
3. 「コンピューターの構成」から「リムーバブル記憶域へのアクセス」へ移動します。
4. 「すべてのリムーバブル記憶域クラス：すべてのアクセスを拒否する」をダブルクリックします。
5. 「有効」を選択します。
6. 「適用」→「OK」をクリックして変更を保存します。

具体的には、まずWin + Rキーで「ファイル名を指定して実行」を開き、「gpedit.msc」と入力してEnterキーを押すことで、ローカルグループポリシーエディターを起動できます。起動後、以下のパスへ移動してください。

コンピューターの構成 > 管理用テンプレート > システム > リムーバブル記憶域へのアクセス

「リムーバブル記憶域へのアクセス」の中に「すべてのリムーバブル記憶域クラス：すべてのアクセスを拒否する」という設定項目があります。これをダブルクリックし、「有効」を選択します。

最後に「適用」→「OK」をクリックすれば設定完了です。この設定により、USBメモリや外付けドライブなど、すべてのリムーバブルストレージへのアクセスがブロックされます。

レジストリエディターでリムーバブルストレージへのアクセスを無効にする方法

Windows 10 Homeなど、グループポリシーエディターが利用できない環境では、レジストリエディターを使って同じ設定を実現できます。手順は以下の通りです。

1. Win + Rキーを押して「ファイル名を指定して実行」を開きます。
2. 「regedit」と入力し、Enterキーを押します。
3. UAC（ユーザーアカウント制御）の画面が表示されたら「はい」をクリックします。
4. HKEY_LOCAL_MACHINE（HKLM）配下の「Windows」キーへ移動します。
5. 「Windows」キーを右クリックし、「新規」>「キー」を選択します。
6. 新しいキーに「RemovableStorageDevices」という名前を付けます。
7. 「RemovableStorageDevices」を右クリックし、「新規」>「DWORD（32ビット）値」を選択します。
8. 新しい値に「Deny_All」という名前を付けます。
9. 「Deny_All」をダブルクリックし、値のデータを「1」に設定します。
10. 「OK」をクリックして保存します。

ここからは、各ステップを詳しく解説します。

作業を始める前に、レジストリのバックアップを取り、システムの復元ポイントを作成しておくことをおすすめします。万が一設定を間違えた場合でも、元の状態に戻せるようになります。

Win + Rキーを押し、「regedit」と入力してEnterキーを押します。UACのプロンプトが表示されたら「はい」をクリックして、レジストリエディターを開きます。その後、以下のパスへ移動してください。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

「Windows」キーを右クリックして「新規」>「キー」を選択し、「RemovableStorageDevices」という名前を付けます。続いて、「RemovableStorageDevices」を右クリックして「新規」>「DWORD（32ビット）値」を選択し、「Deny_All」という名前を付けます。

「Deny_All」をダブルクリックして「値のデータ」を「1」に変更し、「OK」ボタンをクリックして保存します。

以上で完了です。設定後は、PCに接続されたすべてのUSBストレージデバイスが使用できなくなります。設定を元に戻したい場合は、「Deny_All」の値を「0」に変更するか、値自体を削除すればOKです。