USB 記憶装置を使用できないようにする方法

コンピュータに USB 記憶装置がインストールされていない場合

コンピュータに USB 記憶装置がインストールされていない場合は、以下のファイルに対するユーザーまたはグループ及びローカル SYSTEM アカウントのアクセス許可拒否を設定します。

• %SystemRoot%\Inf\Usbstor.pnf

• %SystemRoot%\Inf\Usbstor.inf

この操作を実行すると、ユーザーがコンピュータに USB 記憶装置をインストールできなくなります。 Usbstor.pnf ファイルおよび Usbstor.inf ファイルに対するユーザーまたはグループのアクセス許可に拒否を設定するには、以下の手順を実行します。

1. エクスプローラを起動し、%SystemRoot%\Inf フォルダに移動します。

2. Usbstor.pnf ファイルを右クリックし、[プロパティ] をクリックします。

3. [セキュリティ] タブをクリックします。

4. [グループ名またはユーザー名]の一覧に、承認の[拒否]を設定するユーザーまたはグループを追加します。

5. [グループ名またはユーザー名] の [アクセス許可] 一覧で、 [フルコントロール] の横の [拒否] チェック ボックスをオンにします。
   
   注 : また、[拒否] の一覧にシステム アカウントを追加します。

6. [グループ名またはユーザー名]の一覧で、[SYSTEM] アカウントを選択します。
   

7. [ユーザ名またはグループ名] の [アクセス許可] の一覧で、[フルコンロール] の横の [拒否] チェックボックスをオンにし、[OK] をクリックします。
   

8. [Usbstor.inf] ファイルを右クリックし、[プロパティ] をクリックします。

9. [セキュリティ] タブをクリックします。

10. [グループ名またはユーザー名]の一覧で、認証の[拒否]を設定したいユーザーまたはグループをクリックします。

11. [ユーザ名またはグループ名] の [アクセス許可] の一覧で、[フル コントロール] の横の [拒否] チェックボックスをオンにします。

12. [グループ名またはユーザー名]の一覧で、[SYSTEM] アカウントを選択します。
    

13. [ユーザ名またはグループ名] の[アクセス許可] の一覧で、[フルコントロール] の横の [拒否] チェック ボックスをオンにして[OK]をクリックします。

コンピュータに USB 記憶装置がインストールされている場合

USB 記憶装置がコンピューターに既にインストールされている場合は、ユーザーがコンピューターに接続したときに確実にデバイスが動作しないようにするためにレジストリを変更できます。

解決方法重要: このセクション、方法、またはタスクには、レジストリの変更方法が記載されています。 レジストリを誤って変更すると、深刻な問題が発生することがあります。 レジストリを変更する際には十分に注意してください。 万一に備えて、編集の前にレジストリをバックアップしてください。 問題が発生した場合でも、レジストリを復元できます。 レジストリのバックアップ方法および復元方法の詳細を参照するには、以下のサポート技術情報番号をクリックしてください。

322756 Windows でレジストリをバックアップおよび復元する方法 コンピュータに USB 記憶装置がインストールされている場合は、次のレジストリキーにある[スタート値]を 4 に設定します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor この操作を実行した場合、ユーザーがコンピュータに USB 記憶装置を接続しても、その記憶装置は動作しません。 スタート値を設定するには、以下の手順を実行します。

1. [スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックします。

2. [名前] ボックスに「regedit」と入力し、[OK] をクリックします。

3. 次のレジストリ キーを見つけてクリックします。

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

4. 詳細ウィンドウで [スタート] をダブルクリックします。

5. [値のデータ] ボックスに 4 と入力し、[16 進] をクリックして (選択されていない場合)、[OK] をクリックします。

6. レジストリ エディターを終了します。