Windwosでツールを使わずコマンド一発でUSB使用制限をする方法

１．一般的なUSB使用制限方法と、そのメリット/デメリット

システム管理者や情シスの立場だと、ユーザがクライアントマシンに勝手にUSBメモリを挿して社内データを持ち出すようなことがないよう、何らかの形でUSBの使用を制限しているケースが多いのではないでしょうか。

例えば一般的にとられるであろう方法として、下記のような方法が考えられます。メリットとデメリットも合わせてあげていきましょう。

２．コマンド一発でUSBを制限する方法と、そのメリット

これまで勝手に主観的なメリット／デメリットを挙げてきましたが、要は「無効化のためだけになんらかのソフトをインストールしたくない（レジストリを無駄に汚したくない）」ということと、「無効化設定をしてもUSBマウスやUSBキーボードは使えるようにしたい」というのが個人的な理想です。

実はレジストリを一カ所いじるだけで、上記の２つを満たすような無効化は可能です。

いじるレジストリキーはこちら。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\USBSTOR

このStartというものですが、通常は”3″がセットされているはずです。これを”4″に変更することでUSB無効化が実現できます。

もちろん上記のようにレジストリエディタを開いてGUI操作で修正をしてもOKですが、何台もこの設定をして回らないといけない場合には面倒になりますし、一括配信も視野に入れたいところです。そこでバッチファイル化しておきましょう。

まず、このレジストリを変更するためのコマンドは下記のようになります。

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\USBSTOR" /v "Start" /t REG_DWORD /d 4 /f

一応実行結果が確認できるようにpauseも入れておきましょう。

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\USBSTOR" /v "Start" /t REG_DWORD /d 4 /f
pause

これをバッチファイルとして保存するために拡張子「.cmd」で保存しましょう。あとはダブルクリックで実行するだけです。（管理者権限でしか実行できない環境だったらバッチファイルを右クリック⇒「管理者として実行」で）

「この操作を正しく終了しました」まできちんと確認できたら完了です。メリットはもちろん「インストール不要」「USBマウスやUSBキーボードは使用可能」というところです。