Windows で USB ポートを無効にする 4 つの方法

Windows 10 または 11 PC の USB ポートを無効にしたいと考えていますか?ネットワークを強化しようとしている IT 管理者であっても、データ プライバシーを懸念する慎重な個人であっても、いくつかの異なる方法で Windows 上の USB ポートの使用を制限することができます。

Windows で USB ポートを無効にするには、管理者アカウントでログインする必要があることに注意することが重要です。プロセスを説明する前に、Windows PC で USB ポートを無効にする利点をいくつか確認してみましょう。

Windows で USB ポートを無効にする必要がある理由

Windows コンピュータの USB ポートを無効にすることは、特に PC に機密データが含まれている場合に重要なセキュリティ対策として機能します。オフィスや学校のコンピュータを監督する管理者にとって、このアクションは機密ファイルの不正コピーや転送を阻止するのに役立ちます。これは、職場や学校での個人用デバイスの使用を制限するのにも役立ちます。

上記とは別に、USB ポートを無効にすることは、マルウェア感染やさまざまな USB ベースの攻撃に対する重要な防御として機能し、Windows コンピューターの全体的なセキュリティを強化します。

Windows では、デバイス マネージャー、レジストリ エディター、グループ ポリシー エディター、およびコマンド ���ロンプトを使用して USB ポートを無効にすることができます。それぞれの方法を詳しく見てみましょう。

1.デバイスマネージャーを使用してUSBポートを無効にする

デバイス マネージャーは、システムに接続されているすべてのハードウェア デバイスを管理できる便利なユーティリティです。これを使用して Windows 10 または 11 コンピューターの特定の USB ポートを無効にする方法は次のとおりです。

ステップ 1: [スタート] アイコンを右クリックし、リストから [デバイス マネージャー] を選択します。

ステップ 2:「ユニバーサル シリアル バス コントローラー」をダブルクリックして展開します。オフにする USB ポートを右クリックし、[デバイスを無効にする] を選択します。

上記の手順を繰り返して、PC 上の他の USB ポートを無効にすることができます。後で USB ポートを再度有効にする場合は、そのポートを右クリックして [デバイスを有効にする] を選択します。

2.レジストリエディタでUSBポートを無効にする

Windows で USB ポートを無効にするもう 1 つの方法は、レジストリ エディターを使用することです。ただし、レジストリ ファイルには Windows とそのアプリの重要な構成が含まれているため、変更を加える際には注意が必要です。

さらに、続行する前に、すべてのレジストリ ファイルをバックアップするか、復元ポイントを作成することを検討する必要があります。これにより、何か問題が発生した場合に変更を元に戻すことができます。

ステップ 1:タスクバーの検索アイコンをクリックし、「レジストリ エディター」と入力して、[管理者として実行] を選択します。

ステップ 2:ユーザー アカウント制御 (UAC) プロンプトが表示されたら、[はい] を選択します。

ステップ 3:上部のアドレスバーに次のパスを貼り付け、Enter キーを押します。

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\USBSTOR

ステップ 4: [Start DWORD] をダブルクリックし、[Value data] フィールドに 4 を入力して、[OK] をクリックします。

この後に PC を再起動すると、USB ポートが無効になります。後で USB ポートを再度有効にする場合は、上記の手順を繰り返し、開始 DWORD の値データを 3 に設定します。

3. グループポリシーエディターでUSBポートを無効にする

Windows のProfessional、Education、または Enterprise エディションを使用している場合は、ローカル グループ ポリシー エディターを使用して PC の USB ポートを無効にすることもできます。以下に同じ手順を示します。

ステップ 1: Windows + R キーボード ショートカットを押して、[ファイル名を指定して実行] ダイアログ ボックスを開きます。テキストボックスに「gpedit.msc」と入力し、「OK」を押します。

ステップ 2:ユーザー アカウント制御 (UAC) プロンプトが表示されたら、[はい] を選択します。

ステップ 3:左側のペインを使用して、次のフォルダーに移動します。

コンピュータの構成\管理用テンプレート\システム\リムーバブル ストレージ アクセス

ステップ 4:右側にある「すべてのリムーバブル ストレージ クラス: すべてのアクセスを拒否」ポリシーをダブルクリックします。

ステップ 5: [有効] オプションを選択し、[適用] を押してから [OK] を押します。

ステップ 6:同様に、「リムーバブル ディスク: 実行アクセスの拒否」、「リムーバブル ディスク: 読み取りアクセスの拒否」、「リムーバブル ディスク: 書き込みアクセスの拒否」ポリシーを有効にします。

上記の手順を完了すると、コンピュータの USB ポートは機能しなくなります。上記のポリシーを「未構成」または「無効」に設定すると、再び機能するようになります。

4.コマンドプロンプト経由でUSBポートを無効にする

コマンドを実行して、PC 上の USB ポートをすぐに無効にすることもできます。その方法は次のとおりです。

ステップ 1: [スタート] アイコンを右クリックし、リストから [ターミナル (管理者)] を選択します。

ステップ 2:コンソールに次のコマンドを入力し、Enter キーを押します。

reg add HKLM\System\CurrentControlSet\Services\cdrom /t REG_DWORD /v "開始" /d 4 /f

後で USB ポートを再度有効にするには、次のコマンドを使用します。

reg add HKLM\System\CurrentControlSet\Services\cdrom /t REG_DWORD /v "開始" /d 1 /f

接続を制御する

先ほど説明したように、1 つの USB ポートを無効にするかすべての USB ポートを無効にするかに関係なく、Windows コンピューターでの USB デバイスの使用を制御することは非常に簡単です。また、上記の方法で実装された変更は元に戻すことができるため、必要に応じて後で簡単に元に戻すことができます。