Windows11

Windows 11や10でパソコン内のデータを持ち出せないようUSBの使用を禁止する場合、完全に使用禁止にすることは難しくとも【書き込みを禁止】や【読み書きを禁止】にすることが、ローカルグループポリシーエディターやレジストリでできます。 USBメモリーを使えないようにしたい 小さく持ち運びが容易なUSBメモリーはデータを物理的に移動させるのに便利なデバイスですが、それを悪用すると外部に持ち出してはいけないデータを簡単に持ち出すことができます。 そのため、企業で使われているパソコン等では「USBメモリの使用禁止」などのルールが定められている場合も多いですが、ルールを定めても守られなければ意味が無いので、パソコンのUSBコネクタを物理的に塞ぐと言ったことが行われる場合もあります。 しかし、マウスやキーボードなどUSBで接続するデバイスも多く完全には不可能です。 WindowsでUSBメモリーへの書き込みを禁止／読み書きを禁止する場合、ローカルグループポリシーエディターやレジストリを操作すればできますが、それぞれ挙動が少し異なります。 わかる人であれば元に戻すことは容易であるため、過信することなく複数の安全策をとった方が良いです。 USBメモリーを接続した状態で操作すると、思うような挙動にならない場合があるので、USBメモリーは取り外しておきます。 書き込みを禁止する手順 書き込みを禁止であることに変わりはないですが、ローカルグループポリシーエディターはアクセス拒否、レジストリは書き込み禁止で動作します。 これはエラーメッセージに違いがあり、ローカルグループポリシーエディターは～アクセスは拒否されました／この操作を実行するにはアクセス許可が必要ですなどと表示され、レジストリはこのディスクは書き込み禁止になっていますなどと表示されます。 ローカルグループポリシーエディター ローカルグループポリシーエディターはProエディションでのみ使えます。 ファイル名を指定して実行よりgpedit.mscを入力しOKをクリックします。 キーボードより田＋Rキーを押下すると表示されます。 ローカルグループポリシーエディターのユーザーの構成&gt;管理用テンプレート&gt;システム&gt;リムーバル記憶領域へのアクセスよりリムーバルディスク：書き込みアクセス権の拒否をダブルクリックします。 リムーバルディスク：書き込みアクセス権の拒否より有効を選択しOKをクリックします。 ローカルグループポリシーエディターで書き込み禁止にするやり方は以上です。 レジストリ レジストリの操作をする際には、事前にバックアップをオススメします。 レジストリエディターより以下の場所を開きます。 コンピューター\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control Controlを右クリックし新規よりキーをクリックします。 新しいキー #1の名前をStorageDevicePoliciesに変更します。 新しいキー #1を右クリックし名前の変更をクリックするか、新しいキー #1を選択しキーボードのF2キーを押下します。 StorageDevicePoliciesを選択し、右ペインより何も無い場所を右クリックし、新規よりDWORD(32ビット)値をクリックします。 新しい値 #1の名前をWriteProtectに変更します。 新しい値 #1を右クリックし名前の変更をクリックするか、新しい値 #1を選択しキーボードのF2キーを押下します。 WriteProtectをダブルクリックするか、右クリックし修正をクリックします。 文字列の編集より値のデータを1に変更しOKをクリックします。 元に戻す場合は0に変更するか、作成したStorageDevicePoliciesを削除します。 レジストリで書き込み禁止にするやり方は以上です。 読み書きを禁止にする手順 読み書きを禁止であることに変わりはないですが、ローカルグループポリシーエディターはアクセス拒否、レジストリは読み書き禁止で動作します。 これはエクスプローラーのPCでの表示に違いがあり、ローカルグループポリシーエディターは他のドライブと同様に表示されますが、レジストリは表示されません。 ローカルグループポリシーエディター ローカルグループポリシーエディターはProエディションでのみ使えます。 ファイル名を指定して実行よりgpedit.mscを入力しOKをクリックします。 キーボードより田＋Rキーを押下すると表示されます。 ローカルグループポリシーエディターのユーザーの構成&gt;管理用テンプレート&gt;システム&gt;リムーバル記憶領域へのアクセスよりリムーバルディスク：読み取りアクセス権の拒否をダブルクリックします。 読み取りアクセス権の拒否ですが、そもそもエクスプローラーで開くことができないので書き込みアクセス権の拒否も含まれます。 リムーバルディスク：読み取りアクセス権の拒否より有効を選択しOKをクリックします。 ローカルグループポリシーエディターで読み書きを禁止にするやり方は以上です。 レジストリ レジストリの操作をする際には、事前にバックアップをオススメします。 レジストリエディターより以下の場所を開きます。 コンピューター\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR USBSTORを選択し、右ペインよりStartをダブルクリックするか、右クリックし修正をクリックします。 文字列の編集より値のデータを4に変更しOKをクリックします。 元に戻す場合は3に変更します。 レジストリで読み書きを禁止にするやり方は以上です。