Windowsの下でUSB周辺機器をブロックする方法は？

USBデバイスまたはUSBストレージデバイスを使用したくない場合は、コンピューターのUSBポートをブロックできます。 Windowsでは、グラフィックまたはオンライン制御方法を使用してこれを行うことができます。

なぜUSBデバイスをブロックするのですか？

Windowsの下でUSB周辺機器をブロックする多くの理由があります。 USBデバイスを介してマルウェアを配布することは可能です（そして比較的一般的です）。さらに、USBデバイスをブロックすると、不要なデータ転送を防ぐこともできます（誰かがマシンとの間でファイルをコピーしようとしている人）。ラバーダッキーUSBは、データを盗むために設計された特殊なUSBツールの良い例です。

コンピューターでUSBデバイスを使用しない場合は、ポートを無効にすることも賢明です。これにより、他のユーザーがコンピューターでこれらのポートを使用することもできないためです。コンピューターで選択したすべてのUSBポートのロックを解除できます。

周辺マネージャーを使用してすべてのUSBデバイスをブロックします

すべてのUSBポートを無効にして、USB周辺の周辺機器がシステムで動作できないようにしたい場合は、周辺マネージャーユーティリティを使用してください。この方法は、USBマウスとキーボードも非アクティブ化することに注意してください。 PCを制御する別の方法がない場合、これは問題になる可能性があることに注意してください。

開始するには、起動しますWindows検索（プレスWindows + s）、タイプデバイスマネージャユーティリティを開きます。
セクションを開発しますUSBバスコントローラー、右 - リストのUSBポートをクリックして選択しますデバイスを無効にします。
選択しますouiユーザーアカウントチェック-INプロモーション。
リストのすべてのポートを無効にするまで、上記の操作を繰り返します。

これから、デバイスをコンピューター上のUSBポートの1つに接続すると、システムはこのデバイスに接続しません。

将来的には、USBポートを開くことで再アクティブ化できますデバイスマネージャ、開発によってUSBバスコントローラー、リストの各ポートの右クリックマウスと選択デバイスをアクティブにします。

PowerShellからUSBストレージデバイスをブロックします

PowerShellのコマンドを使用して、PC上のすべてのUSBストレージデバイスをブロックできます。キーボードやマウスなどの他の周辺機器は引き続き動作していることに注意してください。

開始するには、起動しますWindows検索（プレスWindows + s）、タイプPowershell選択します管理者として実行します。選択しますouiユーザーアカウントチェック-INプロモーション。
ウィンドウでPowershell、次のコマンドを入力して押しますアントレ。このコマンドは、USBストレージデバイスがコンピューターで動作するのを防ぐために、Windowsレジスタの値を変更します。

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 4

注文を実行した後、変更が考慮されるようにPCを再起動します。

将来的には、PowerShellで次のコマンドを実行することにより、コンピューター上のUSBストレージデバイスを再アクティブ化できます。

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 3

コマンドを実行した後、コンピューターを再起動することを忘れないでください。

ローカルグループ戦略エディターを使用してUSBストレージデバイスをブロックする

Windows Pro Edgeを使用する場合、ローカルグループ戦略エディターを使用してUSBストレージデバイスをブロックできます。このツールはWindowsファミリーエディションでは利用できないことに注意してください。

それを使用するには、ダイアログボックスを開きます実行する押すことによってWindows + r、以下のコマンドを入力して、クリックしますわかりましたまたは押します間E：

gpedit.msc

左のシャッターで、ローカルグループ戦略編集者のウィンドウで、次のアクセスパスに移動します。

Configuration ordinateur > Modèles d'administration > Système > Accès au stockage amovible

右のシャッターで、次の戦略をダブルクリックします。

Toutes les classes de stockage amovible : refuser tous les accès

オプションを選択しますアクティブ化。
クリックしてください適用するそしてオンわかりました。
ローカルグループ戦略エディターを閉じて、PCを再起動します。
将来、USBストレージデバイスのロックを解除するには、入り口をダブルクリックしますすべての取り外し可能なストレージクラス：すべてのアクセスを拒否します、選ぶ構成されていないクリックしてください適用するその後わかりました。必ずコンピューターを再起動してください。

レジストリエディターを使用してUSBストレージデバイスをブロックします

Windowsレジスタの値を変更して、USBストレージデバイスを無効にしてアクティブ化できます。この方法は、Windows 11 ProおよびFamily Editionsで機能します。

気づいた：Windowsレジストリの偶発的な変更により、システムが不安定になる可能性があります。したがって、変更を加える前にレジスタを保存し、以下の指示に注意してください。

それを使用するには、ダイアログボックスを開きます実行する押すことによってWindows + r、以下のコマンドを入力して、クリックしますわかりましたまたは押します間E：

regedit

選択しますouiユーザーアカウントチェック-INプロモーション。
で登録編集者、次のアクセスパスに移動します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

右のシャッターで、要素をダブルクリックします始める。
開いたウィンドウで、フィールドをクリックします値データタイプ4。
次に、クリックしますわかりました。

値4は、WindowsにUSBストレージデバイスを認識しないことを示しています。

登録出版社を閉じて、変更を考慮してPCを再起動します。
変更をキャンセルしてUSBストレージデバイスのロックを解除するには、レジストリエディターの上記のアクセスパスに移動し、入り口をダブルクリックします始める、タイプ3フィールドで値データ、クリックしてくださいわかりましたPCを再起動します。

BIOSのUSBストレージ周辺機器をブロックします

Peripheral ManagerでUSBポートを非アクティブ化するオプションが表示されない場合は、PC BIOS設定メニューを使用してこれらのポートを無効にします。

これを行うには、Windows 11の下で開きますパラメーター（Windows + i）、選択システム>回復、クリックしてください再起動を考慮して高度なスタート選択します再起動プロンプトで。
Windows 10の下で、開きますパラメーター（Windows + i）、選択更新とセキュリティ>回復、クリックしてください再起動を考慮して高度なスタート選択します再起動プロンプトで。
ページ上オプションを選択します、選択トラブルシューティング>高度なオプション> UEFIファームウェア設定クリックしてください再起動。
各BIOSメニューは異なりますが、USBなどというタイトルのオプションがあります。
タブ前進、選ぶ構成USB、ポートを無効にします。
ポートを再利用したい場合は、BIOSからポートをアクティブ化する必要があります（BIOSから非アクティブ化したため）。

結論

これは、USBデバイスがWindows PCと対話できないようにする方法です。