WindowsでUSBストレージデバイスをブロックする方法【レジストリ・グループポリシー両対応】

WindowsでUSBストレージデバイスへのアクセスをブロックしたい場合は、このチュートリアルの続きをお読みください。ご存知のとおり、データのバックアップや2台のパソコン間でのデータ移行には、USBストレージデバイスを使うのが最も手軽で効率的な方法の一つです。しかし、その利便性の裏には、許可なく第三者に機密データをコピーされるリスクや、感染したUSBストレージデバイスを接続することでパソコンがウイルスに感染するリスクも潜んでいます。

本ガイドでは、Windows 10 / 8 / 7、およびWindows Server 2008 / 2012 / 2016(スタンドアロン版)において、USBフラッシュドライブ、外付けHDD、スマートフォン、タブレットなどのUSBストレージデバイスを無効化(ブロック)するための手順を、ステップごとに詳しく解説します。*

* 注意：以下の手順を適用した後、USBストレージデバイスを接続してアクセスしようとすると、次のようなエラーメッセージが表示されるようになります。

• 関連記事：グループポリシーを使ってドメイン環境でUSBストレージデバイスをブロックする方法

WindowsでUSBドライブへのアクセスをブロックする方法(全バージョン対応)

• 方法1:レジストリを使ってUSBストレージへのアクセスをブロックする
• 方法2:ローカルグループポリシーエディターを使ってUSBストレージへのアクセスをブロックする

方法1:レジストリを使ってUSBストレージへのアクセスを無効にする手順

* 注意事項：
1. この方法は、すべてのWindows OSで利用できます。
2. 制限を適用する前に、接続済みのすべてのUSBドライブを取り外してください。すでに挿入されているUSBストレージデバイスには、この制限は適用されません。

手順1. レジストリエディターを開きます。操作方法は以下のとおりです。

a. Windowsキー + R キーを同時に押して、「ファイル名を指定して実行」ダイアログを開きます。
b. 「regedit」と入力し、Enter キーを押します。

手順2. 左側のペインで、以下のキーへ移動します。

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

手順3. 右側のペインにある「Start」の値を開き、値を「3」から「4」に変更して「OK」をクリックします。*

* 注意：USBストレージへのアクセスを再度有効化したい場合は、この値を「3」に戻してください。

手順4. レジストリエディターを閉じ、パソコンを再起動します。

方法2:ローカルグループポリシーエディターを使ってUSBストレージへのアクセスを無効にする手順

ポリシーを使用して、Windows上のすべてのリムーバブルストレージデバイスへのアクセスを禁止する方法です。*

* 注意事項：
1. この方法は、Windows ProfessionalエディションおよびWindows Serverでのみ利用できます(Homeエディションでは使用できません)。
2. 制限を適用する前に、接続済みのすべてのUSBドライブを取り外してください。すでに挿入されているUSBストレージデバイスには、この制限は適用されません。

手順1. ローカルグループポリシーエディターを開きます。操作方法は以下のとおりです。

a. Windowsキー + R キーを同時に押して、「ファイル名を指定して実行」ダイアログを開きます。
b. 「gpedit.msc」と入力し、Enter キーを押します。

手順2. ローカルグループポリシーエディターで、以下の場所へ移動します。

• コンピューターの構成 > 管理用テンプレート > システム > リムーバブル記憶域へのアクセス

手順3. 「すべてのリムーバブル記憶域クラス:すべてのアクセスを拒否する」ポリシーを開きます。*

* 注意：USBへの書き込みのみをブロックしたい場合は、「リムーバブルディスク:書き込みアクセスを拒否する」を選択してください。

手順4. 「有効」を選択し、「OK」をクリックします。

手順5. ローカルグループポリシーエディターを閉じ、パソコンを再起動します。

以上で設定は完了です!このガイドがお役に立ちましたら、ぜひコメントであなたの体験をお聞かせください。また、他の方にも届くように、このガイドの「いいね」とシェアにご協力いただけると幸いです。