Windows 11 で USB デバイスをブロックする方法: 5 ステップ 🚫💻

Windows 11 で USB デバイスをブロックする方法: 5 つの簡単なステップ 🚫💻

USB デバイスまたは USB ストレージデバイスを使用したくない場合は、コンピュータの USB ポートをロックできます。 Windows 11 では、グラフィカルな方法またはコマンドラインを使用してこれを行うことができます。 🚫💻

なぜ USB デバイスをブロックするのでしょうか?

ブロックする理由はたくさんあります Windows 11 の USB デバイス。配達される可能性があります (そして非常に一般的です) マルウェア USB デバイスを介して。また、USB デバイスをブロックすることで、意図しないデータ転送（例えば、誰かがあなたのマシンにファイルをコピーしようとしたり、マシンからコピーしようとしたりすること）を防ぐこともできます。データを盗むために設計された特殊な USB ツールの良い例として、USB Rubber Ducky があります。💼🔒

使用しない場合デバイス USB をあなたのマシンに接続する場合、他のユーザーがあなたのコンピューターのこれらのポートを利用できないようにするため、ポートを無効にしておくことは理にかなっています。コンピューター上の任意の USB ポートをロック解除することができます。🔑

デバイスマネージャーを使用してすべての USB デバイスをブロックする

すべてのUSBポートを無効にして、システム上でUSBデバイスが動作しないようにしたい場合は、ツールを使用します。デバイスマネージャ. この方法では、USB 対応のマウスやキーボードも無効になることに注意してください。PC を操作するための代替手段を設定していない場合、これは不便になる可能性があることを認識しておいてください。⚠️

まず始めに、 Windows検索 (Windows + Sを押して)、次のように入力しました。 デバイスマネージャ ユーティリティを開きます。「ユニバーサルシリアルバスコントローラー」セクションを展開し、リスト内の USB ポートを右クリックして、「デバイスを無効にする」を選択します。確認画面で「はい」を選択します。✅

USB ポートに「デバイスを無効にする」オプションが表示されない場合は、このガイドで後述するように、BIOS を使用してそのポートを無効にする必要があります。 🔧

デバイスマネージャーで USB ポートの「デバイスを無効にする」が強調表示されます。

リスト内のすべてのポートを無効にするまで、前の手順を繰り返します。

今後、お使いのマシンのUSBポートにデバイスを接続しても、システムはそのデバイスに接続しなくなります。デバイスマネージャーを開き、「ユニバーサルバスコントローラー」を展開してクリックすることで、USBポートを再度有効にすることができます。右リスト内の各ポートで [デバイスを有効にする] を選択します。

PowerShell から USB ストレージデバイスをロックする

コマンドラインメソッドを使用したい場合は、次のコマンドレットを使用できます。パワーシェル PC 上のすべての USB ストレージデバイスをブロックするため。キーボードやマウスなどの他のデバイスは引き続き動作することに注意してください。🔒🖱️

まず、(Windows + S キーを押して) Windows Search を開き、次のように入力します。 パワーシェルを選択し、「管理者として実行します。」コントロールプロンプトで「はい」を選択しますユーザーアカウントの。

PowerShell ウィンドウで次のコマンドレットを入力し、Enter キーを押します。このコマンドレットはレジストリ内の値を変更します Windows が USB ストレージデバイスの動作を妨げるあなたのマシンと一緒に。

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 4

PowerShell で作成された USB ストレージデバイスを無効にするコマンドレット。

コマンドレットを実行した後、変更を適用するには Windows 11 PC を再起動します有効になります。 🔄

将来的には、PowerShell で次のコマンドを実行することで、PC 上で USB ストレージデバイスを再度有効にすることができます。

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 3

コマンドを実行した後は、必ずコンピューターを再起動してください。 🔙

ローカルグループポリシーエディターを使用して USB ストレージデバイスをブロックする

プロ版をご利用の場合ウィンドウズ11ローカルグループポリシーエディターツールを使用して、USB ストレージデバイスをブロックできます。このツールは Windows 11 の Home エディションでは利用できないことに注意してください。🛠️

使用するには、実行ダイアログボックス Windows+R を押します。ボックスに次の内容を入力し、「OK」を選択するか、Enter キーを押します。

gpedit.msc

[ローカルグループポリシーエディター] ウィンドウで、左側のオプションを使用して、次のパスに移動します。右側のペインで、「すべてのリムーバブルストレージクラス: すべてのアクセスを拒否する」という項目をダブルクリックします。

[コンピュータの構成] > [管理用テンプレート] > [システム] > [リムーバブル ストレージ アクセス]

ローカルグループポリシーエディターで「すべてのリムーバブルストレージクラス: すべてのアクセスを拒否する」が強調表示されます。

開いたウィンドウの上部で、「有効」オプションを選択します。次に、一番下で「適用」を選択し、「OK」を選択します。 🎉

ローカルグループポリシーエディターのエントリでは、「有効」、「適用」、および「OK」が強調表示されます。

ローカルグループポリシーエディターを閉じて、PC を再起動します。 🔁

今後、USB ストレージデバイスのロックを解除するには、[すべての種類のリムーバブルストレージ: すべてのアクセスを拒否] エントリをダブルクリックし、[未構成] を選択して、[適用]、[OK] の順に選択します。その後必ずコンピュータを再起動してください。 🔄

レジストリエディタを使用して USB ストレージデバイスをロックする

あなたはできる Windows レジストリの値を調整する USB ストレージデバイスを無効または有効にします。この方法は、Pro版とHome版の両方で機能します。ウィンドウズ11。 ⚙️🖥️

Windows レジストリに誤った変更を加えると、システムが不安定になる可能性があります。したがって、, 一つ作るバックアップレジストリの 変更を加える前に、指示に注意深く従ってください。 ⚠️

まず、Windows + R を押して「ファイル名を指定して実行」を起動します。ボックスに次のように入力し、「OK」を選択するか、Enter キーを押します。

登録編集

ユーザーアカウント制御プロンプトで「はい」を選択します。

レジストリエディターで、次のパスに移動します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

右側のパネルで、「開始」と表示されている項目をダブルクリックします。開いたウィンドウで「値のデータ」フィールドをクリックし、次のように入力します。 4。次に「OK」を選択します。値4は WindowsがUSBストレージデバイスを認識しない。 🛑

レジストリエディターの [スタートアップ] で [値のデータ] と [OK] が強調表示されます。

変更を有効にするには、レジストリエディタを閉じて PC を再起動します。 🔄💻

変更を元に戻してロックを解除するにはデバイス将来USBストレージを使用する場合は、レジストリエディターで上記のパスに移動し、「スタート」エントリをダブルクリックして入力します。 3 「値のデータ」フィールドで「OK」を選択し、PC を再起動します。 🔄

他の方法で USB ポートを無効にできない場合は、BIOS を使用してください。

デバイスマネージャーに USB ポートを無効にするオプションが表示されない場合は、メニューを使用してください。 BIOS設定 PC 上でこれらのポートを無効にします。これを行うには、設定を開き、システム > 回復を選択し、横にある「今すぐ再起動」をクリックします。アドバンストスタートをクリックし、プロンプトで「今すぐ再起動する」を選択します。 🔄

[オプションの選択] ページで、[トラブルシューティング] > [詳細オプション] > [設定] を選択します。 UEFIファームウェアを選択し、「再起動」をクリックします。 BIOS メニューはそれぞれ異なりますが、USB またはそれに類似したラベルのオプションが見つかります。私の Asus ラップトップでは、「詳細」タブに移動し、「USB 構成」を選択して、ポートを無効にします。⚙️