CD / DVDドライブは現代から急速に消えつつありますラップトップおよびデスクトップ。 USBポート、および拡張機能により、USBドライブは、ファイルの転送とバックアップ、およびインストールメディアとしての使用に使用される一般的なストレージデバイスになりつつあります。 USB市場を見ると、USBドライブのストレージの最小単位も上昇していることがわかります。 USBドライブは、特にUSB 3.0をサポートしている場合に便利ですが、ドライブが感染したシステムに由来する場合、または悪意のある場合、接続時にシステムに感染する可能性があります。必要に応じて、システムのUSBドライブを無効にして、セキュリティを少し高めることができます。方法は次のとおりです。
USBドライブを無効にする
これは、Windows 10 ProとWindowsの両方で実行できますWindows 10ホーム。 Windows 10 Proでは、グループポリシーエディターを使用する必要があります。Windows10 Homeでは、レジストリエディターを使用する必要があります。どちらの場合も、USBドライブを無効にするには管理者権限が必要です。
Windows 10 Pro
グループポリシーエディターを開き、次のポリシーに移動します。
Computer Configuration > Administrative Templates > System > Removable Storage Access
リムーバブルディスクポリシーを選択し、読み取りと書き込みの両方のアクセス許可を拒否します。これにより、USBドライブがシステムに接続できなくなります。
Windows 10ホーム
レジストリエディターを開き、次の場所に移動します。
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor
ここには、Startという名前の値が表示されます。それをダブルクリックして編集します。ほとんどの場合、値は3です。これを4に置き換え、[OK]をクリックして、レジストリを閉じます。
次にUSBドライブ、またはその他を接続するときUSBポート経由で接続するストレージメディアは、ファイルエクスプローラーには表示されず、ドライブは自動実行できず、アクセスすることもできません。
制限事項
これはWindows 10環境にのみ適用されます。 たとえば、Windows 10とLinuxをデュアルブートしていて、Linuxインストールにそのような制限がない場合、誰でもLinuxデスクトップから起動してUSBドライブを接続できます。同様に、BIOSを起動し、最初の起動デバイスをUSBドライブなどに設定すると、システムはローカルHDDまたはSSDからではなく、そこから起動します。
USBドライブのブロックは、Windows 10の場合にのみ機能しますが走っています。システムで起動する他のOSがある場合、同じ制限はありません。 BIOSに同じ制限を設定することに関心がある場合は、最初の起動デバイスをHDD / SSDに変更し、BIOSにパスワードを追加して、不正な変更を防止することをお勧めします。
コメント