Windows 10でリムーバブルストレージ（USBメモリなど）へのアクセスを無効にする方法

Windows 10のパソコンでUSBメモリなどのリムーバブルストレージやポートへのアクセスを無効化したい場合、「ローカルグループポリシーエディター」または「レジストリエディター」を使用することで簡単に設定できます。

例えば、パソコン内に重要な個人情報や機密データが保存されており、他の人にUSBドライブへ勝手にコピーされたくないケースを考えてみましょう。また、有線プリンター、キーボード、マウス、外付けハードディスクなど、あらゆるUSB機器の使用そのものを制限したい場合にも、この設定が役立ちます。

グループポリシーでリムーバブル記憶域クラスを無効にする

グループポリシーエディターを使ってWindows 10のリムーバブル記憶域クラスを無効にするには、以下の手順を実行します。

1. Win + Rキーを押して「ファイル名を指定して実行」を開きます。
2. gpedit.mscと入力し、Enterキーを押します。
3. 「コンピューターの構成」から「リムーバブル記憶域へのアクセス」へ移動します。
4. 「すべてのリムーバブル記憶域クラス：すべてのアクセスを拒否する」をダブルクリックします。
5. 「有効」を選択します。
6. 「適用」→「OK」の順にクリックします。

まずWin + Rキーを押して「ファイル名を指定して実行」を開き、gpedit.mscと入力してEnterキーを押すと、ローカルグループポリシーエディターが起動します。起動後、以下のパスへ移動してください。

コンピューターの構成 > 管理用テンプレート > システム > リムーバブル記憶域へのアクセス

「リムーバブル記憶域へのアクセス」の中にある「すべてのリムーバブル記憶域クラス：すべてのアクセスを拒否する」という設定項目をダブルクリックし、「有効」を選択します。

最後に「適用」→「OK」をクリックして変更を保存すれば完了です。

レジストリエディターでリムーバブルストレージへのアクセスを無効にする

レジストリエディターを使用してリムーバブルストレージへのアクセスを無効にするには、以下の手順に従ってください。

1. Win + Rキーを押して「ファイル名を指定して実行」を開きます。
2. regeditと入力し、Enterキーを押します。
3. UAC（ユーザーアカウント制御）画面が表示されたら「はい」をクリックします。
4. HKEY_LOCAL_MACHINE（HKLM）配下の「Windows」キーへ移動します。
5. 「Windows」を右クリックし、「新規」→「キー」を選択します。
6. 新しいキーにRemovableStorageDevicesという名前を付けます。
7. 「RemovableStorageDevices」を右クリックし、「新規」→「DWORD (32ビット) 値」を選択します。
8. 新しい値にDeny_Allという名前を付けます。
9. 「Deny_All」をダブルクリックし、値のデータを1に設定します。
10. 「OK」をクリックします。

それでは、各ステップを詳しく見ていきましょう。

作業を始める前に、レジストリのバックアップを作成し、システムの復元ポイントを作成しておくことをおすすめします。万が一問題が発生した場合でも、元の状態に戻せるようになります。

Win + Rキーを押し、regeditと入力してEnterキーを押します。UACの画面が表示されたら「はい」をクリックして、レジストリエディターを開きます。その後、以下のパスへ移動してください。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

「Windows」キーを右クリックし、「新規」→「キー」を選択して、新しいキーにRemovableStorageDevicesという名前を付けます。続いて、「RemovableStorageDevices」を右クリックし、「新規」→「DWORD (32ビット) 値」を選択して、Deny_Allという名前を付けます。

「Deny_All」をダブルクリックし、値のデータを1に変更して「OK」をクリックすれば、設定は完了です。

これですべての作業が終わりです。設定後は、USBストレージデバイスがパソコン上で認識されなくなり、使用できなくなります。なお、設定を元に戻したい場合は、「Deny_All」の値のデータを0に変更するか、値自体を削除してください。