他のユーザーが Windows にリムーバブル ストレージ デバイスをインストールすることを許可または防止する方法

他の人がリムーバブル ストレージ デバイスを介して PC データを盗むのを防ぎたいですか? または、リムーバブル ストレージ デバイスに含まれる有害なファイルからデバイスを保護しますか?

この記事では、他のユーザーがリムーバブル ストレージ デバイスを Windows にインストールできないようにする方法について説明します。そうすれば、デバイスは許可なくリムーバブル ストレージ デバイスを読み取ることはありません。最後に、他のユーザーが特定のリムーバブル ストレージ デバイスをインストールできるようにする方法も示します。

他のユーザーがリムーバブル ストレージ デバイスをインストールできないようにする方法

まず、他のユーザーがリムーバブル ストレージ デバイスを PC にインストールできないようにする方法を確認することから始めましょう。これは、ローカル グループ ポリシー エディターまたはレジストリ エディターを使用して行うことができます。

ローカル グループ ポリシー エディターの使用

ローカル グループ ポリシー エディター (LGPE) は、システム エラーをトラブルシューティングするための信頼できるツールです。興味深いことに、他のユーザーが Windows デスクトップの背景を変更できないようにするなど、他のタスクにも使用できます。

ここで、LGPE を使用して、他のユーザーが Windows にリムーバブル ストレージ デバイスをインストールできないようにする方法を次に示します。

1. Win + Rを押して、[実行] コマンド ダイアログ ボックスを開きます。
2. gpedit.mscと入力し、 Enter キーを押してLGPEを開きます。
3. [コンピューターの構成] > [管理用テンプレート] > [システム] > [デバイスのインストール] > [デバイスのインストールの制限]に移動します。
4. 右側にある [リムーバブル デバイスのインストールを禁止する] オプションをダブルクリックします。

次の画面で[有効]を選択して、他のユーザーがリムーバブル ストレージ デバイスを PC にインストールできないようにします。または、[無効]または[未構成]を選択してデフォルト設定を復元します。

最後に、[適用]を押してから [ OK ] を押して、これらの変更を保存します。

Windows Home で LGPE にアクセスするのに苦労していますか? Windows Home で LGPE にアクセスするために適用できるいくつかのトリックがあります。しかし、それが複雑に聞こえる場合は、レジストリ エディターの方法に進んでください。

レジストリ エディターの使用

レジストリ エディターは、システム設定の微調整や PC の問題のトラブルシューティングに使用できるもう 1 つの信頼できるツールです。

ただし、このツールは非常に敏感です。そのため、キーを編集する前にまずレジストリをバックアップすることをお勧めします。

次に、レジストリ エディターを使用して、他のユーザーが Windows にリムーバブル ストレージ デバイスをインストールできないようにする方法を次に示します。

1. Win + Rを押して、[実行] コマンド ダイアログ ボックスを開きます。
2. Regeditと入力してEnter キーを押し、レジストリ エディタを開きます。
3. 次のコマンドをコピーしてアドレス バーに貼り付け、Enterを押します。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

そこから、次の手順に従います。

1. Windowsフォルダを右クリックし、 [ New] > [Key ] を選択します。そこから、このキーにDeviceInstallという名前を付けてEnterを押します。
2. DeviceInstallキーを右クリックし、 [ New] > [Key ] を選択します。次に、キーにRestrictionsという名前を付けてEnterを押します。
3. [制限] フォルダーをクリックし、右側の空白スペースを右クリックして、[新規] > [DWORD (32 ビット) 値] を選択します。そこから、値にDenyRemovableDevicesという名前を付けてEnterを押します。

次に、次の手順に従います。

1. DenyRemovableDevices値をダブルクリックします。
2. 値のデータを1に設定し、[ OK]を押して、他のユーザーがストレージ デバイスを PC にインストールできないようにします。または、値のデータを0に設定し、[ OK]をクリックして、他のユーザーがリムーバブル ストレージ デバイスを PC にインストールできるようにします。
3. レジストリ エディターを閉じてデバイスを再起動し、これらの変更を保存します。

他の人が特定のリムーバブル ストレージ デバイスをインストールできないようにする方法

場合によっては、他のユーザーが特定のリムーバブル ストレージ デバイスをインストールできないようにしたい場合があります。それでは、LGPE またはレジストリ エディタを使用してそれを行う方法を説明しましょう。

ローカル グループ ポリシー エディターの使用

LGPE を使用して、他人が特定のリムーバブル ストレージ デバイスを PC にインストールできないようにする方法は次のとおりです。

1. Win + Rを押して、[実行] コマンド ダイアログ ボックスを開きます。
2. gpedit.mscと入力し、 Enter キーを押してLGPEを開きます。
3. [コンピューターの構成] > [管理用テンプレート] > [システム] > [デバイスのインストール] > [デバイスのインストールの制限]に移動します。
4. 右側の [これらのデバイス ID のいずれかに一致するインストール デバイスを防止する] オプションをダブルクリックします。

そこから、次の手順に従います。

1. 次の画面で[有効]を選択します。
2. 右下隅にある[表示] ボタンをクリックします。これは、Show Contents ウィンドウに表示されます。
3. [値]セクションにリムーバブル ストレージ デバイスのデバイス ID を入力します。Microsoft の Web サイトで、さまざまなストレージ デバイスのデバイス ID を見つけることができます。
4. デバイス ID を選択したら、 [ OK]を押します。
5. [適用]を押してから [ OK ] を押して、これらの変更を保存します。または、[無効]または[未構成] を選択してデフォルト設定を復元します。

レジストリ エディターの使用

または、レジストリ エディターを使用して、他のユーザーが特定のストレージ デバイスを PC にインストールできないようにすることもできます。

従う必要がある手順は次のとおりです。

1. Win + Rを押して、[実行] コマンド ダイアログ ボックスを開きます。
2. Regeditと入力してEnter キーを押し、レジストリ エディタを開きます。
3. 次のコマンドをコピーしてアドレス バーに貼り付け、 Enterを押します。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

そこから、次の手順に従います。

1. Windows フォルダー内のDeviceInstallフォルダーをクリックします。見つからない場合は、Windowsフォルダーを右クリックし、[新規] > [キー] を選択して、このキーにDeviceInstallという名前を付けます。そこから、Enter キーを押してこれらの変更を保存します。
2. DeviceInstall フォルダー内のRestrictionsフォルダーをクリックします。キーが見つからない場合は、 DeviceInstallキーを右クリックし、 [ New] > [Key ]を選択します。最後に、キーにRestrictionsという名前を付けて、 Enterを押します。
3. [制限] フォルダーを右クリックし、[新規] > [キー] を選択してから、ブロックするストレージ デバイスのデバイス ID を使用してこのキーに名前を付けます。とりあえず、このキーをDevice ID Keyと呼びましょう。
4. デバイス ID キーをクリックし、右側の空白スペースを右クリックします。
5. [新規] > [DWORD (32 ビット) 値] を選択し、値にDenyDeviceIDsという名前を付けて、Enterを押します。

これで、次の手順を実行して、他のユーザーが特定のストレージ デバイスを PC にインストールできないようにすることができます。

1. DenyDeviceIDs値をダブルクリックします。
2. 値のデータを1に設定し、[ OK]を押します。最後に、レジストリ エディターを閉じてデバイスを再起動し、これらの変更を保存します。

他のユーザーが特定のリムーバブル ストレージ デバイスをインストールできるようにする方法

他の人がリムーバブル ストレージ デバイスをインストールできないようにする代わりに、特定のデバイスをインストールできるようにしたい場合があります。それでは、LGPE とレジストリ エディターを使用してそれを行う方法を説明しましょう。

ローカル グループ ポリシー エディターの使用

LGPE を使用して、他のユーザーが特定のストレージ デバイスを PC にインストールできるようにする方法は次のとおりです。

1. Win + Rを押して、[実行] コマンド ダイアログ ボックスを開きます。
2. gpedit.mscと入力し、 Enter キーを押してLGPEを開きます。
3. [コンピューターの構成] > [管理用テンプレート] > [システム] > [デバイスのインストール] > [デバイスのインストールの制限]に移動します。
4. 右側の [これらのデバイス ID のいずれかと一致するインストール デバイスを許可する] オプションをダブルクリックします。

そこから、次の手順に従います。

1. 次の画面で[有効]を選択します。
2. 右下隅にある[表示] ボタンをクリックします。これは、Show Contents ウィンドウに表示されます。
3. [値]セクションにデバイス ID を入力し、[ OK]を押します。Microsoft の Web サイトで、さまざまなストレージ デバイスのデバイス ID を確認できます。
4. OKを押して続行します。
5. [適用]を押してから [ OK ] を押して、これらの変更を保存します。

レジストリ エディターの使用

レジストリ エディターを使用して、他のユーザーが特定のストレージ デバイスを PC にインストールできるようにすることもできます。

従う必要がある手順は次のとおりです。

1. Win + Rを押して、[実行] コマンド ダイアログ ボックスを開きます。
2. Regeditと入力してEnter キーを押し、レジストリ エディタを開きます。
3. 次のコマンドをコピーしてアドレス バーに貼り付け、 Enterを押します。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions

そこから、次の手順に従います。

1. Restrictionsフォルダを右クリックし、 [ New] > [Key ] を選択します。
2. 関連するデバイス ID を使用してこのキーに名前を付け、 Enterを押します。とりあえず、このキーをDevice ID Keyと呼びましょう。
3. デバイス ID キーをクリックします。次に、右側の空白スペースを右クリックし、[ New] > [DWORD (32-bit) Value ] を選択します。
4. 値にAllowDeviceIDsという名前を付けて、 Enterを押します。

これで、次の手順に従って、他のユーザーが特定のストレージ デバイスを PC にインストールできるようになります。

1. AllowDeviceIDs値をダブルクリックします。
2. 値のデータを1に設定し、[ OK]を押します。
3. レジストリ エディターを閉じてデバイスを再起動し、これらの変更を保存します。

Windows への疑わしいストレージ デバイスのインストールを簡単に防止

リムーバブル ストレージ デバイスを使用すると、ファイルを誰とでも簡単に共有できます。ただし、リムーバブル ストレージ デバイスを使用してデータを盗む人もいます。場合によっては、PC に大損害を与える可能性のある欠陥のあるストレージ デバイスを使用する人もいます。

また、リムーバブル ストレージ デバイスの読み取りまたは書き込みアクセスのみを無効にしたい場合は、それに対する解決策もあります。