Windows 11 でリムーバブル メディアからのプログラムのインストールを防ぐ方法

USB ドライブ、CD、DVD などのリムーバブル メディアは、Windows に新しいプログラムをインストールするための一般的なソースです。ただし、この利便性は、権限のないユーザーが許可なくソフトウェアをインストールした場合、セキュリティ上のリスクを引き起こす可能性もあります。リムーバブル メディアからのインストールを禁止するように Windows 11 を構成すると、システムのセキュリティが大幅に向上し、潜在的な脅威から保護できます。

Windows 11 でリムーバブル メディア ソースからのプログラムのインストールを防ぐ 2 つの効果的な方法を次に示します。

方法 1: ローカル グループ ポリシー エディターを使用する

ローカル グループ ポリシー エディターは、インストール許可などの Windows 設定を管理するための強力なツールです。使用方法は次のとおりです。

ステップ 1:を押して、ローカル グループ ポリシー エディターを開きます。Windows Key + R、入力gpedit.msc[ファイル名を指定して実行] ダイアログ ボックスで をクリックし、Enter キーを押します。

ステップ 2:[ローカル グループ ポリシー エディター] ウィンドウで、次のパスに移動します。

User Configuration > Administrative Templates > Windows Components > Windows Installer

ステップ 3:右側のペインで、「すべてのインストールに対してリムーバブル メディア ソースを禁止する」という設定を見つけてダブルクリックします。

ステップ 4:表示される新しいウィンドウで「有効」を選択し、ユーザーがリムーバブル メディア ソースからプログラムをインストールできないようにします。

ステップ5:「適用」をクリックし、「OK」をクリックして変更を保存します。

ステップ6:変更を有効にするには、コンピュータを再起動します。

この方法は、現在のユーザー プロファイルのリムーバブル メディアからのすべてのプログラムのインストールを効果的にブロックします。

方法 2: レジストリ エディターを使用する

Windows レジストリを操作したい場合、またはグループ ポリシー エディターにアクセスできない場合は、レジストリ エディターを使用して同じ結果を得ることができます。

ステップ 1:を押してレジストリ エディタを開きます。Windows Key + R、入力regedit[ファイル名を指定して実行] ダイアログ ボックスで をクリックし、Enter キーを押します。

ステップ 2:次のレジストリ キーに移動します。

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Installer

ステップ 3:右側のペインで、空の領域を右クリックし、「新規」 > 「DWORD (32 ビット) 値」を選択します。

ステップ 4:新しい DWORD 値に「DisableMedia」という名前を付けます (引用符は付けません)。

推奨読書:HP PC のリムーバブル ストレージのジャスト イン タイム認証を無効にする方法

ステップ5:新しく作成した DisableMedia 値をダブルクリックし、その値のデータを 1 に設定します。

ステップ6:「OK」をクリックして変更を保存し、レジストリエディタを閉じます。

ステップ 7:変更を有効にするには、コンピュータを再起動します。

このレジストリの変更により、現在のユーザー アカウントではリムーバブル メディアからプログラムをインストールできなくなります。

これらの方法のいずれかを実装すると、Windows 11 システムに不正なソフトウェアがインストールされるリスクが大幅に軽減されます。正規のソフトウェアの別のインストール方法を使用する必要がある場合があるため、コンピュータの他の許可されたユーザーにこれらの変更を忘れずに伝えてください。

Windows 11 システムは、リムーバブル メディアによる潜在的なセキュリティ脅威に対してより適切に保護されるようになりました。これによりセキュリティは向上しますが、システム保護に対する包括的なアプローチの一部にすぎないことに留意してください。