Windows 11 でリムーバブル デバイスのインストールをブロックする方法

Windows 11 コンピューターに接続できるデバイスを制御することは、特に企業環境や共有システムにおいて重要なセキュリティ対策です。 USB ドライブなどのリムーバブル デバイスのインストールをブロックすることで、データの盗難、マルウェアの感染、不正アクセスを防ぐことができます。このガイドでは、組み込みのシステム ツールを使用して、Windows 11 でリムーバブル デバイスのインストールを無効にする複数の方法を説明します。

方法 1: レジストリ エディターを使用する

Windows レジストリは、リムーバブル デバイスのインストールをブロックする簡単な方法を提供します。ただし、レジストリを編集するときは注意してください。変更を誤るとシステムの問題が発生する可能性があります。

ステップ 1:プレスWindows key + R「実行」ダイアログを開くには、次のように入力します。regeditを選択し、Enter キーを押します。

ステップ 2:次のレジストリ キーに移動します。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions

ステップ 3:「Restrictions」キーが存在しない場合は、「DeviceInstall」フォルダーを右クリックし、「新規」>「キー」を選択して「Restrictions」という名前を付けます。

ステップ 4:右側のペインを右クリックし、「新規」 > 「DWORD (32 ビット) 値」を選択し、「DenyRemovableDevices」という名前を付けます。

ステップ5:新しい値をダブルクリックして 1 に設定し、「OK」をクリックします。

ステップ6:変更を有効にするには、コンピュータを再起動します。

方法 2: グループ ポリシー エディターを使用する (Windows 11 Pro および Enterprise のみ)

グループ ポリシー エディターは、デバイスのインストール制限などのシステム ポリシーを管理するための使いやすいインターフェイスを提供します。

ステップ 1:プレスWindows key + R、 タイプgpedit.mscを選択し、Enter キーを押します。

ステップ 2:[コンピュータの構成] > [管理用テンプレート] > [システム] > [デバイスのインストール] > [デバイスのインストール制限] に移動します。

こちらもお読みください:Windows 10でローカル/リムーバブルディスクドライブ文字を変更する方法

ステップ 3:「リムーバブルデバイスのインストールを禁止する」をダブルクリックします。

ステップ 4:「有効」を選択し、「適用」をクリックしてから「OK」をクリックします。

ステップ5:コンピュータを再起動して変更を適用します。

方法 3: PowerShell を使用する

コマンドライン インターフェイスに慣れているユーザー向けに、PowerShell は USB ストレージ デバイスをブロックする簡単な方法を提供します。

ステップ 1:スタートボタンを右クリックし、「Windows ターミナル (管理者)」を選択します。

ステップ 2:次のコマンドを入力して Enter キーを押します。

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 4

ステップ 3:コンピュータを再起動して変更を適用します。

この方法は特に USB ストレージ デバイスを対象とし、キーボードやマウスなどの他の USB 周辺機器が正常に機能できるようにします。

追加の考慮事項

リムーバブル デバイスのインストールをブロックするとセキュリティは向上しますが、正当な使用例に影響を与える可能性があります。次の点を考慮してください。

• 必要に応じて、グループ ポリシーのデバイス ID を使用して、特定のデバイスの例外を作成します。
• 許可されたユーザーが必要に応じて一時的なアクセスを要求するプロセスを実装します。
• デバイスのインストール ポリシーを定期的に確認して更新し、セキュリティと使いやすさのバランスを保ちます。
• このアプローチを、データ暗号化や定期的なセキュリティ意識向上トレーニングなどの他のセキュリティ対策と組み合わせます。

これらの方法を実装することで、未承認のリムーバブル デバイスによる潜在的な脅威から Windows 11 システムを保護する上で重要な一歩を踏み出すことができました。これらの変更を関係するユーザーに忘れずに伝え、必要に応じてファイル転送の代替方法を提供してください。