Windows、Mac、Linux で USB ポートを無効にする方法

コンピュータで USB ストレージ デバイスを使用すると、多くの潜在的なセキュリティ リスクがあることがわかりました。トロイの木馬、キーロガー、ランサムウェアなどのマルウェアに感染するリスクを恐れる場合、システムに機密データが大量に含まれている場合は、USB ストレージ デバイスを完全に無効にする必要があります。この記事では、Windows、Mac、Linux で USB ポートを無効にする方法を説明します。

USB ストレージデバイスの無効化: メリットとデメリット

USB ストレージ デバイスを介してコンピュータにマルウェアが感染する可能性が懸念される場合は、このサポートを無効にすることを検討する必要があります。ただし、これにはいくつかの欠点があります。

• コンピューターがマルウェアに感染している 5 つの兆候

最初の明らかな欠点は、コンピューターで USB ストレージ デバイスを使用できないことです。クラウドストレージが簡単に利用できるのであれば問題ありません。ただし、2 台のコンピューター間で定期的にデータを交換するためのデバイスが必要で、クラウド ストレージを使用できない場合は、非常に困難になります。 PC 間に仮想共有を作成するには、Resilio Sync などのツールを検討してください。

それでも USB ストレージ デバイスを無効にしたい場合は、この記事で Windows 10、Mac、および Ubuntu 18.04 で無効にする手順を説明します。

Windows で USB ストレージデバイスを無効にする方法

Windows コンピュータで USB ストレージ デバイスをブロックするのは非常に簡単です。いくつかのオプションもあります。以下の最初の 2 つのソリューションは、Windows 10 Home PC 用です。

1. レジストリを手動で編集する

Win + Rを押してレジストリを開き、「regedit」と入力します。

ユーザー アカウント制御メッセージに同意し、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR を参照します。ここで、 「開始」をダブルクリックし(または右クリックして「変更」を選択)、値を編集します。

無効にするには、値を 4 に変更します。USB ポートをいつでも再度有効にする必要がある場合は、値を 3 に戻し、完了したら[OK]をクリックします。レジストリ システムを変更する予定がある場合は、問題の発生を防ぐためにレジストリをバックアップする必要があることに注意してください。

2. レジストリ スクリプトを作成する

あるいは、メモ帳で 2 つの空の TXT ファイルを作成することもできます。これを行うには、テキスト エディタを起動し、次の行を入力します。

• こうした「ハッキング」トリックを実行できるのはメモ帳だけです

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]

"Start"=dword:00000004 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]

"Count"=dword:00000000

"NextInstance"=dword:00000000

ファイルをdisableusb.regとして保存し、必ずファイル拡張子 .TXT を .REG に変更してください。そうしないと、このスクリプトは機能しません。次に、上記のプロセスを繰り返し、enableusb.reg として保存します。

2 番目のファイルについては、次の行を編集します。

"Start"=dword:00000004 

壁：

"Start"=dword:00000003 

完了したらファイルを保存します。これで、USB ストレージ デバイスを無効にする必要がある場合は、必ず disableusb.reg ファイルを実行します。ただし、コンピュータに接続されているデバイスは、取り外されるまで影響を受けません。 USB ストレージ デバイスを再度有効にする必要がある場合は、enableusb.reg ファイルを使用します。必要なときに見つけられるように、ファイルを覚えやすい場所に保存します。

他の人がenableusb.regを使用できないようにすることはそれほど難しいことではありません。プロファイルを共有しない限り、管理者アカウントのみがファイルを実行できるように設定できます。

3. グループ ポリシー エディターを使用する

Windows 10 Pro および Enterprise で利用できる 3 番目のオプションは、グループ ポリシー エディターで USB ストレージ デバイスの設定を編集することです。

Win + R を押して[ファイル名を指定して実行] ダイアログ ボックスを開き、「gpedit.msc」と入力します。これにより、グループ ポリシー エディターが開き、[管理用テンプレート] > [システム] > [リムーバブル ストレージ アクセス]を展開します。右側のペインには、コンピュータ上のメディア アクセスを制御するいくつかの項目が表示されます。次の 3 つのオプションを有効にする必要があります。

• リムーバブル ディスク: 実行アクセスを拒否します
• リムーバブル ディスク: 読み取りアクセスを拒否します
• リムーバブル ディスク: 書き込みアクセスを拒否する

次に、各項目をダブルクリックし、「有効」ボタン をクリックします。次の項目に進む前に、「OK」をクリックして確認します。

USB ストレージ デバイスをコンピュータに接続すると、ドライブ文字を開こうとすると、Windows エクスプローラで「アクセスが拒否されました」というメッセージが表示されます。これを元に戻すには、上記の 3 つの設定を変更して、Disabledに設定します。

• Windows コンピューターで USB ポートを無効にする簡単な方法のまとめ

Mac で USB ストレージデバイスを無効にする方法

Mac で USB ストレージ デバイスを制限するには、まずシステム整合性保護 (SIP) を無効にする必要があります。次に、[ユーティリティ] > [ターミナル]を開き、ドライバーを削除します。

注: この機能は必要な場合にのみ無効にしてください。無効にしない方がよいとアドバイスする人が多いためです。記事「Mac でシステム整合性保護機能を無効にしてはいけないのはなぜですか?」を参照してください。詳細については。

kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/

次に、/System/Library/Extensionsを開き、ファイルの名前をIOUSBMassStorageClass.kextに変更します (または安全な場所に移動します) 。 USB ストレージ デバイスを再アクティブ化するときに簡単に見つけられるように、名前を覚えやすい名前に変更する必要があります。

完了したら、ターミナルに戻って次のように入力します。

sudo touch /System/Library/Extensions

これによりキャッシュ ファイルが削除され、名前が変更されたファイルを参照せずに強制的に再構築が行われます。 USB ストレージデバイスに接続してもアクセスできなくなります。

Linux で USB ストレージデバイスを無効にする方法

コンピュータ上の USB ストレージ デバイスをブロックする必要がありますか?これを行うには、ターミナルを開き、mv (移動) コマンドを使用して USB ドライバーを「非表示」にします。

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1

USB ストレージ デバイスに接続しても機能しません。つまり、このデバイスにアクセスできません。ただし、カーネルが更新されると、この変更は有効になりません。

USB およびポータブル フラッシュ ストレージ デバイスはパスワードで保護できますが、泥棒によるデータの盗難を防ぐことはできません。唯一の本当の解決策は、USB アクセスを制御することです。自宅にいるときは、あなたの許可なく誰もあなたのコンピュータにアクセスしないようにし、使用していないときはロックする必要があります。職場では、USB を管理できるように、USB にアクセスするユーザーの数を制限します。

続きを見る：

• グループ ポリシーを使用して USB ドライブ、CD-ROM、フロッピー ディスク、LS-120 を無効にする
• Windows 7、8、10でUSBデバイスが認識されないエラーを修正するいくつかの方法の概要
• 12 個の USB ドライブでデータを安全に保管できます