2022年6月20日0件のコメントWindowsではデフォルトで、PCに接続するUSBやSDカード、外付けハードドライブのようなリムーバブルストレージデバイスへの読み取りおよび書き込みのアクセスが許可されています。反対に、PC上のすべてのリムーバブルストレージドライブへのアクセスを制限することも可能です。アクセスを制限すると、PCに接続されている1リムーバブルデバイスにアクセスすると2アクセスができません、アクセスが拒否されましたと警告メッセージが表示されます。これから述べるすべての設定は以下の結果となります。今は1リムーバブルドライブを簡単にPCに接続してデータの保存などに使用するのが一般的ですが、これらのタイプのデバイスへのアクセスを制限したい場合があります。外部デバイスからPCに何らかのトラブルを起こしたり、不明なソースからアプリをインストールして致命的な損害を与えたりするマルウェアのようなウイルスを遮断するために、PC環境によってリムーバブルストレージデバイスへのアクセスを拒否することが出来ます。このチュートリアルでは、Windows10およびWindows11のすべてのユーザーまたは特定のユーザーに対して、すべてのリムーバブルストレージデバイスへの読み取りおよび書き込みアクセスを有効または無効にする方法を紹介します。この設定を行うには、管理者としてサインインする必要があります。ローカルグループポリシーエディターですべてのユーザーのリムーバブルストレージデバイスへのアクセスを制限する一番簡単な方法としては、ローカルグループポリシーを使用してリムーバブルストレージデバイスへのアクセスを制限する方法です。Rキーを押し、ファイル名を指定して実行を開きます。テキストボックスに1gpedit.mscと入力し、2OKボタンをクリックします。ローカルグループポリシー(gpedit.msc)ウィンドウの左側のナビゲーションツリーで、下のパス(Path)に移動します。右側のウィンドウの詳細項目から、1すべてのリムーバブル記憶域クラス:すべてのアクセスを拒否項目をダブルクリックします。以下の画面にて、1有効を選択し、2OKまたは適用ボタンをクリックするだけで設定完了します。すべてのリムーバブル記憶域クラスへのアクセス権を構成します。このポリシー設定は、リムーバブル記憶域に対して個別に設定されている他のポリシー設定より優先されます。個々の装置を管理するには、各装置で用意されているポリシー設定を使用してください。このポリシー設定を有効にした場合、リムーバブル記憶域クラスへのすべてのアクセスが拒否されます。このポリシー設定を無効にした場合、または構成しなかった場合は、すべてのリムーバブル記憶域クラスへの書き込みアクセスと読み取りアクセスが許可されます。これで上記のようにリムーバブルディスクを選択したときに、すべてのアクセスが拒否されます。リムーバブルストレージデバイスへのアクセスができるよいう、元に戻すのは簡単です。1未構成を選択し、2OKまたは適用ボタンをクリックするだけで設定完了します。以下ではすべてのユーザーに対しリムーバブルストレージデバイスへのアクセスを制限する方法です。結果は上記と同様です。右側のウィンドウの詳細項目から、1すべてのリムーバブル記憶域クラス:すべてのアクセスを拒否項目をダブルクリックします。上記と同様に、1有効を選択し、2OKまたは適用ボタンをクリックするだけで設定完了します。すべてのリムーバブル記憶域クラスへのアクセス権を構成します。このポリシー設定は、リムーバブル記憶域に対して個別に設定されている他のポリシー設定より優先されます。個々の装置を管理するには、各装置で用意されているポリシー設定を使用してください。このポリシー設定を有効にした場合、リムーバブル記憶域クラスへのすべてのアクセスが拒否されます。このポリシー設定を無効にした場合、または構成しなかった場合は、すべてのリムーバブル記憶域クラスへの書き込みアクセスと読み取りアクセスが許可されます。これだけではなく、すべてのユーザーではなく、特定のユーザーごとに個別にリムーバブルデバイスへのアクセスを制限することができます。管理コンソールを使用します。詳細な内容は以下の関連ページを参考にしてください。11で特定のユーザーにローカルグループポリシーを適用するhttps://www.billionwallet.com/windows11/group-policy-edit/apply-local-group-policy-specific-user-windows-11PC1台を複数のユーザーが共有する場合に、その権限を割り当てて特定のユーザーアカウントまたはグループにのみ、特定の動作が行われるように設定する必要がある場合があります。Rキーを押し、ファイル名を指定して実行を開きます。テキストボックスに1regeditと入力し、2OKボタンをクリックします。レジストリエディタの実行を許可するかについてのユーザーアカウント制御(UAC)画面が表示されます。1はいボタンをクリックします。レジストリエディターウィンドウが開きます。現在ログインしているユーザーの場合は、以下のパス(path)までレジストリキーを展開します。リムーバブルストレージデバイスに関連するキーがないので、新規で作成します。キーをクリックします。#1の名前を2RemovableStorageDevicesという名前に変更します。DWORD(32ビット)値(D)を選択します。#1に2Deny_Allという名前を付けます。値をダブルクリックします。画面で、16進数、2値データを《1》に変更した後に3OKボタンをクリックします。これで《リムーバブルストレージデバイスへのアクセス拒否》が有効になります。レジストリ変更を結果に反映させるためには、PCを再起動します。PCにサインインしてみますと、リムーバブルストレージデバイスへのアクセスが拒否されるのが確認できるはずです。リムーバブルストレージデバイスへアクセス出来るようにするには、上記で作成した1RemovableStorageDevicesキーを削除します。Deleteキーを押して2はいボタンをクリックして削除します。