多くのPCが標準でUSBインターフェイスを備えるようになったこと、大容量で低価格のUSBメモリ製品が発売されるようになったことから、USBメモリを簡易のデータ交換デバイスとして活用するケースが増えている。

必要となるデバイス・ドライバにもよるが、多くのUSBメモリは、PCのUSBインターフェイスに差し込むだけで、リムーバブル・ストレージ(外部ディスク)として認識され、ファイルのコピーなどが可能になる非常に手軽なデバイスだ。ちょっとしたファイル交換用として、常にカバンにUSBメモリを忍ばせているユーザーも少なくないだろう。

このUSBメモリ、簡単で便利なのだが、機密情報を扱っている企業などでは、情報窃取の道具として悪用される心配もある。

このような場合には、レジストリの設定を変更することで、USBメモリを読み出し専用デバイスに制限することができる。

なお、このUSBメモリの話題を始め、企業における情報漏えい対策については、以下のドキュメントが非常に詳しい。企業のシステム管理者の方はぜひご一読いただきたい。

• 情報漏えい対策ガイド(マイクロソフト ホワイトペーパー)

USBメモリを読み出し専用デバイスにするには、レジストリの設定を変更する(レジストリを編集するためのレジストリ・エディタは、[スタート]メニューには登録されていないので、[スタート]−[ファイル名を指定して実行]を実行し、表示されるダイアログで「regedit」と入力して[OK]ボタンをクリックする)。

次にHKEY_LOCAL_MACHINE\System\CurrentControlSet
\Control\StorageDevicePoliciesを開く(もし、StorageDevicePoliciesキーがなければ、Controlの下にStorageDevicePoliciesキーを新たに作成して開けばよい)。ここで、次の値をそれぞれ文字列で指定する。

設定後のレジストリ・エディタの表示は次のようになっているはずだ。

以上の作業を終了して再起動すれば、設定が更新されている。これで、USBメモリを差込口に挿入してもサービスが制限され、データを盗み出すことができなくなる。

これ以後、USBメモリを差し込んでも、読み出し専用デバイスとして認識されるので、USBメモリの内容をコンピュータにコピーすることは可能だが、コンピュータからUSBメモリに書き込むことはできなくなる(USBメモリだけでなく、USB接続のフロッピー・ディスクやハードディスクも書き込み禁止になるので注意)。

ただしこの機能は、Windows XP SP2以降でのみ利用可能となっている。End of Article