グループポリシーにある「すべてのリムーバブル記憶域クラス: すべてのアクセスを拒否」を有効／無効にする方法です。
グループポリシーによる設定
ポリシーの設定箇所
| すべてのリムーバブル記憶域クラス: すべてのアクセスを拒否 | |
|---|---|
| 構成単位 | コンピューターの構成 or ユーザーの構成 |
| ツリー | 管理用テンプレート -> システム -> リムーバブル記憶域へのアクセス |
| 設定 | すべてのリムーバブル記憶域クラス: すべてのアクセスを拒否 |
| 状態 | 未構成【既定】 有効 無効 |
レジストリによる設定
レジストリの設定箇所
| すべてのリムーバブル記憶域クラス: すべてのアクセスを拒否 | |
|---|---|
| ハイブ | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
| キーパス | Software\Policies\Microsoft\Windows\RemovableStorageDevices |
| 値の名前 | Deny_All |
| 値の種類 | REG_DWORD |
| 値のデータ | 有効 : 1 無効 : 0 ※既定では値の存在無し |
設定反映用バッチファイル（コンピューターの構成）
@echo off
reg add "HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\RemovableStorageDevices" /v "Deny_All" /t REG_DWORD /d "1" /f
pause
exit設定反映用バッチファイル（ユーザーの構成）
@echo off
reg add "HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\RemovableStorageDevices" /v "Deny_All" /t REG_DWORD /d "1" /f
pause
exit設定反映用バッチファイル（デフォルト ユーザー）
@echo off
reg load "HKEY_USERS\TEMP" "C:\Users\Default\NTUSER.DAT"
reg add "HKEY_USERS\TEMP\Software\Policies\Microsoft\Windows\RemovableStorageDevices" /v "Deny_All" /t REG_DWORD /d "1" /f
reg unload "HKEY_USERS\TEMP"
pause
exit