USBメモリーの使用を無効にする

2005年7月10日

個人情報保護法が４月から施行されるなど世間一般はセキュリティー強化の方向にまっしぐらです。
今のクライアントＰＣは便利になったものでドライバーのインストールなしでＵＳＢメモリが使えます。
便利さだけなら全くＯＫなのですが、完全なセキュリティーホールともいえます。

ＵＳＢメモリを無効にする方法を模索してみました。

マイクロソフトのサイトにこんなのがありました。

[HOW TO] Windows XP で USB 記憶装置を使用できないようにする方法

試してみましたが、WindowsXPでは問題なく設定でき無効化することができました。
が！Windows2000ではコンピュータにUSB記憶装置がインストールされている場合の設定では無効にすることができませんでした。う～～む。

さらにいろいろ調査するとUSBメモリを使ってPCをロックしたり、USBストレージを禁止するツールでWindows2000でもUSBメモリを無効化することができることがわかりました。
このツールのしていることは結局レジストリをいじるだけでしたのでツールがなくても設定できそうです。

さてこれで約150台のクライアントＰＣのUSBメモリを無効化することが可能になりました。
自動化は･････さすがに無理そうです。^^;

... おおマジメに語る『 USBメモリーの使用を無効にする方法』管理権限のあるユーザーでログオン「スタート」メニューから「ファイル名を指定して実行」で「regedit」と入力。レジストリエディタが起動したら、次の順でキーをたどる。 ...