共有環境でPCを保護するためにUSBポートへのアクセスをブロックする方法

USBポートは登場以来、あらゆるコンピュータにおける情報の入出力の主要なゲートウェイの一つとなっています。その利点は計り知れませんが、同時にセキュリティ上のリスクも伴います。そのため、USBポートの使い方を学ぶことは重要です。 USBポートへのアクセスをブロックする 特に共有機器に関しては、これは基本的なことです。

ビジネス環境以外でも、コンピューターの USB ポートへのアクセスをブロックすることを選択する個人ユーザーがますます増えています。 さまざまな理由頻繁な旅行、公共の場での作業、USBフラッシュドライブ攻撃への不安、あるいは単に誰かが許可なくPCに接続できないようにしたい場合など、この記事ではその方法を説明します。

USB ポートをブロックすることが重要なのはなぜですか?

USBポートを無差別に使用すると、いくつかの 脆弱性 コンピュータ上では、機密情報が数秒でコピー・取得されるだけでなく、感染した外部メモリを接続するだけでウイルスやマルウェアが瞬時に侵入する可能性もあります。そのため、 USB を使用できるユーザーと使用できないユーザーを制御することは、データの整合性とプライバシーを維持するための鍵となります。.

USBポートへのアクセスをブロックする これらのリスクを大幅に軽減します。もちろん、どのデバイス（マウス、キーボード、プリンターなど）を引き続き使用する必要があるかを判断することも重要です。また、ポートを再度有効にする必要がある場合に、プロセスを逆に行う方法も知っておく必要があります。

WindowsでUSBポートをブロックする主な方法

そこに WindowsコンピュータのUSBポートへのアクセスをブロックするいくつかの方法: 簡単で素早い解決策から、システムレジストリに触れたり、グループポリシーを変更したり、さらにはシステム管理者からの介入を必要とするより高度な解決策まで、 BIOS / UEFIさらに、経験の浅いユーザーや、さらに自動化された方法を探しているユーザー向けに設計されたサードパーティ製のツールもあります。

1. デバイスマネージャーからのクイックロック

これはおそらく USBデバイスの使用を無効にする最も直接的で手間のかからない方法:

1. スタートボタンを右クリックし、「デバイス マネージャー」を選択します。
2. 開いたウィンドウで、「ユニバーサル シリアル バス (USB) コントローラー」セクションを探します。
3. 表示される各 USB デバイスまたはコントローラーを右クリックし、「デバイスを無効にする」を選択します。

ただし、これを行うとUSBドライブやその他の接続された周辺機器（Bluetooth対応のものを除く）が使用できなくなる可能性があるので注意してください。この変更を元に戻したい場合は、マネージャーに戻ってコントローラーを「有効」にしてください。

2. Windowsレジストリの変更

持っている人にとっては、 特定の技術的知識を持ち、堅牢なソリューションを求めているWindowsレジストリを使用すると、USBポートへのアクセスを完全にブロックできます。主な方法は2つあります。

1. プレス 勝利+ R書き込み regeditを 「OK」をクリックします。レジストリエディターが開きます。
2. 案内する： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
3. 右側で変数をダブルクリックします お気軽にご連絡ください そしてそれを 3 （デフォルトで有効） 4 （無効）。承認してコンピュータを再起動します。

これとともに、 USBは完全に無効になります将来再度有効にする必要がある場合は、プロセスを繰り返して値を 3 に戻します。

制限することもできます 文章へのアクセス USBドライブの場合:

1. レジストリエディタ内で、 HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ StorageDevicePolicies
2. キーが表示されない場合 StorageDevicePolicies手動で作成します。
3. というDWORD値を作成します ライトプロテクト そして価値を与える 1 書き込みをブロックします。値は 0 私は再びそれを許可します。

この方法では、USB ドライブから読み取ることができますが、そこにファイルをコピーすることはできません。これは、共有環境や教育環境で非常に便利です。

3. ローカル グループ ポリシー エディター (gpedit.msc) を使用する

使用する場合 Windows ProまたはEnterprise、グループポリシーエディターにアクセスできます。これは、 システムレベルまたはユーザーレベルで権限とブロックを管理するすべての種類の外部ストレージへのアクセスをブロックするには：

1. 実行（Win + R）を開き、次のように入力します。 gpedit.mscを Enterキーを押します。
2. 閲覧: コンピューターの構成 > 管理用テンプレート > システム > リムーバブル記憶域アクセス.
3. 右側でダブルクリックします 「すべてのリムーバブルストレージクラス：すべてアクセスを拒否」 「有効」オプションを選択します。
4. 「適用」と「OK」をクリックします。コンピューターを再起動してください。

これにより、 USBドライブ、外付けドライブ、SDカード、さらにはCDやDVD書き込みまたは読み取りのみをブロックしたい場合は、同じパスに個別のオプションがあります。

今後、手順を繰り返して「未構成」を選択することで、変更を元に戻すことができます。この方法は堅牢性と容易な元に戻しやすさから、強く推奨されます。

USBポートをブロックするBIOS/UEFIの役割

最新のマザーボードとラップトップ BIOS/UEFIから直接USBポートへのアクセスをブロックできます （Windowsより先に起動するソフトウェア）。この方法はより高度で永続的であり、リスクの高いコンピューターや、USBフラッシュドライブから「ライブ」システムであってもOSレベルのロックをバイパスするのを防ぐのに最適です。

1. コンピュータの電源を入れたらすぐにBIOS/UEFIにアクセスする必要があります（通常は F2、Del、ESC または同様のキー).
2. 「USB 構成」または「統合周辺機器」オプションを見つけるには、マザーボードまたはコンピューターのマニュアルを参照してください。
3. するオプションを見つける すべてのUSBポートを無効にする そしてそれをアクティブにします。

通知： すべてのモデルにこの機能が搭載されているわけではありません。また、BIOSを改ざんすると、慎重に行わないとコンピューターが使用不能になる可能性があります。事前に経験がある場合にのみ推奨します。

サードパーティプログラムによるソリューション

ご希望の場合 詳細設定やレジストリには触れないでくださいUSB ポートを素早くブロックまたはブロック解除できる無料のシンプルなアプリケーションがあります。

• Nomesoft USBガード: Windows向けに軽量かつ無料で提供されており、数クリックでUSBデバイスをブロックできます。感染を防ぎ、簡単に元に戻すことができます。
• USBドライブディスプレイ: 小型で持ち運びやすく、インストールやレジストリの変更は不要です。ボタン1つでUSBポートの有効化/無効化が可能。知識が限られており、追加の設定オプションがないユーザーに最適です。

これらのツールは通常、直感的で、システムを変更するリスクなしに PC を保護したいユーザー向けに設計されています。

特定のUSBを許可し、残りをブロックする方法

場合によっては 自分が所有または信頼するデバイス以外の USB ポートへのアクセスをブロックすることをお勧めします。これは、Pro および Enterprise 環境のグループ ポリシー エディターを使用して、次の手順で実行できます。

1. グループ ポリシー エディター (gpedit.msc) を開きます。
2. に行く コンピューターの構成 > 管理用テンプレート > システム > デバイスのインストール > デバイスのインストールの制限.
3. オプションを有効にする 「これらのデバイスIDのいずれかに一致するデバイスのインストールを禁止する」 ブロックする USB の ID を追加します (デバイス マネージャーで ID を確認できます)。
4. さらに、「これらのデバイス ID のいずれかに一致するデバイスのインストールを許可する」を選択すると、指定したデバイスのインストールのみを許可できます。

この方法により、コンピュータは特定のデバイスのみを許可し、不明なUSBデバイスの接続をブロックします。設定が多少面倒ですが、非常に強力で多用途な方法です。

読み取りをブロックせずにUSB書き込みを制限する

時々、ただ面白いだけ ファイルがUSBドライブにコピーされるのを防ぐですが、これらのドライブからファイルを読み取るオプションは開いたままにしておきたい場合、これは教室、企業、または共同作業環境に最適です。

• から行うことができます Windowsレジストリ （前述の通り）値を作成または編集することで ライトプロテクト 「1」に HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ StorageDevicePolicies.
• から gpedit.mscを「リムーバブル記憶域アクセス」の下に「リムーバブルディスク：書き込みアクセスを拒否」ポリシーがあります。このポリシーを有効にすると、ファイルの読み取りのみが許可され、コピーや変更はできなくなります。

書き込み保護を解除するのは簡単です。値を 0 に変更するか、対応するポリシーを無効にします。

USBポートのブロックに関するよくある質問

• 特定のポートだけをブロックすることはできますか? はい、デバイス マネージャーを使用すると特定のポートを無効にすることができ、グループ ポリシー エディターを使用するとデバイス ID による選択的な制限が可能です。
• USB ポートを再度有効にしたい場合はどうすればよいでしょうか? 変更を元に戻すには、管理者でコントローラーを有効にするか、レジストリの値を変更するか、適用されたポリシーを削除するだけです。
• 他のバージョンの Windows で USB ポートへのアクセスをブロックすることは可能ですか? はい、ただし手順とツールは若干異なります。バージョンごとのガイドをご覧ください。
• USB ポートをブロックすると、すべてのデバイスに影響しますか? ほとんどの方法では可能です。他の周辺機器が必要かどうか、あるいはBluetoothなどの代替手段を使用できるかどうかを検討することが重要です。

Windows PCのUSBポートへのアクセスをブロックする方法は複数あります。シンプルで元に戻せる方法から、専用ソフトウェアを使用した高度な方法まであります。USBポートを制御することで、デジタル環境のセキュリティと安心を維持できます。