Windows 11 リムーバブルストレージデバイスへのアクセスを拒否する
Windowsではデフォルトで、PCに接続するUSBやSDカード、外付けハードドライブのようなリムーバブルストレージデバイスへの読み取りおよび書き込みのアクセスが許可されています。反対に、PC上のすべてのリムーバブルストレージドライブへのアクセスを制限することも可能です。Windows 11 リムーバブルストレージデバイスへのアクセスを拒否する
▼ アクセスを制限すると、PCに接続されている1リムーバブルデバイスにアクセスすると2アクセスができません、アクセスが拒否されましたと警告メッセージが表示されます。これから述べるすべての設定は以下の結果となります。
▼ 今は1リムーバブルドライブを簡単にPCに接続してデータの保存などに使用するのが一般的ですが、これらのタイプのデバイスへのアクセスを制限したい場合があります。
たとえば、外部デバイスからPCに何らかのトラブルを起こしたり、不明なソースからアプリをインストールして致命的な損害を与えたりするマルウェアのようなウイルスを遮断するために、PC環境によってリムーバブルストレージデバイスへのアクセスを拒否することが出来ます。
このチュートリアルでは、Windows10およびWindows11のすべてのユーザーまたは特定のユーザーに対して、すべてのリムーバブルストレージデバイスへの読み取りおよび書き込みアクセスを有効または無効にする方法を紹介します。
ただし、この設定を行うには、管理者としてサインインする必要があります。
一番簡単な方法としては、ローカルグループポリシーを使用してリムーバブルストレージデバイスへのアクセスを制限する方法です。
▼ キーを押し、ファイル名を指定して実行を開きます。テキストボックスに1gpedit.mscと入力し、2ボタンをクリックします。
▼ ローカルグループポリシー(gpedit.msc)ウィンドウの左側のナビゲーションツリーで、下のパス(Path)に移動します。
コンピューターの構成 > 管理テンプレート > システム > リムーバブル記憶域へのアクセス
▼ 右側のウィンドウの詳細項目から、1すべてのリムーバブル記憶域クラス：すべてのアクセスを拒否項目をダブルクリックします。
▼ 以下の画面にて、1有効を選択し、2またはボタンをクリックするだけで設定完了します。
これで上記のようにリムーバブルディスクを選択したときに、すべてのアクセスが拒否されます。
▼ リムーバブルストレージデバイスへのアクセスができるよいう、元に戻すのは簡単です。1未構成を選択し、2またはボタンをクリックするだけで設定完了します。
▼ 以下ではすべてのユーザーに対しリムーバブルストレージデバイスへのアクセスを制限する方法です。結果は上記と同様です。
ユーザーの構成 > 管理テンプレート > システム > リムーバブル記憶域へのアクセス
▼ 右側のウィンドウの詳細項目から、1すべてのリムーバブル記憶域クラス：すべてのアクセスを拒否項目をダブルクリックします。
▼ 上記と同様に、1有効を選択し、2またはボタンをクリックするだけで設定完了します。
▼ しかし、これだけではなく、すべてのユーザーではなく、特定のユーザーごとに個別にリムーバブルデバイスへのアクセスを制限することができます。これにはMicrosoft 管理コンソールを使用します。詳細な内容は以下の関連ページを参考にしてください。
| PC１台を複数のユーザーが共有する場合に、その権限を割り当てて特定のユーザーアカウントまたはグループにのみ、特定の動作が行われるように設定する必要がある場合があります。しかし、複数のユーザーが１台のPCを共有する場合は、下手にPC操作を行うのは難しい環... Windows 11で特定のユーザーにローカルグループポリシーを適用する - Billionwallet |
▼ キーを押し、ファイル名を指定して実行を開きます。テキストボックスに1regeditと入力し、2ボタンをクリックします。
▼ レジストリエディタの実行を許可するかについてのユーザーアカウント制御(UAC)画面が表示されます。1ボタンをクリックします。
▼ レジストリエディターウィンドウが開きます。まず現在ログインしているユーザーの場合は、以下のパス(path)までレジストリキーを展開します。
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices
▼ リムーバブルストレージデバイスに関連するキーがないので、新規で作成します。1Windowsキー上でマウス右クリックし、2新規 > キーをクリックします。
▼ 1新しいキー #1の名前を2RemovableStorageDevicesという名前に変更します。
▼ RemovableStorageDevicesキーを選択したまま、右側の空白領域にてマウス右クリックし、1新規 > DWORD(32ビット)値(D)を選択します。
▼ 1新しい値 #1に2Deny_Allという名前を付けます。
▼ 1Deny_All 値をダブルクリックします。次に、DWORD(32ビット) 値の編集 画面で、16進数、2値データを《1》に変更した後に3ボタンをクリックします。これで《リムーバブルストレージデバイスへのアクセス拒否》が有効になります。
レジストリ変更を結果に反映させるためには、PCを再起動します。再びPCにサインインしてみますと、リムーバブルストレージデバイスへのアクセスが拒否されるのが確認できるはずです。
▼ 再びリムーバブルストレージデバイスへアクセス出来るようにするには、上記で作成した1RemovableStorageDevicesキーを削除します。キーを押して2ボタンをクリックして削除します。PCを再起動します。