CDドライブを無効にしたい

OKWave

2007-12-12 12:00

CDドライブを無効にしたいです。

こんにちは。
WindowsXP Pro SP2 にてCDドライブを無効にしたいのですが、デバイスマネージャで無効にする以外で、レジストリ等にて実現する方法がありましたらご教授下さい。
SQLServerをスタンドアローンにて利用したいので管理者権限(Admini権限)が必要で、デバイスマネージャで有効されて利用可能となることを防ぎたいと考えています。
よろしくお願いいたします。

良回答

CDドライブがDドライブなら、マイコンピュータに表示させないようにしたりアクセス制限をかけることが出来ます。(すべてのドライブやCドライブなどにも適用できます)

「ファイル名を指定して実行」に「gpedit.msc」と入力しグループポリシーエディタを起動します。

1)Dドライブを表示させない方法
ユーザーの構成→管理用テンプレート→Windowsコンポーネント→エクスプローラ→「指定したドライブを[マイコンピュータ]内で非表示にする」を開き、「有効」にラジオマークを付けて「Dドライブのみを制限する」を選択します。

ただし、この方法では「ファイル名をして実行」に「d:」と入力するとDドライブにアクセス出来てしまいます。(もちろん下記のレジストリを触っても同様)

上記の方法ではEドライブ以降を単体では設定出来ないので、下記のページのようにレジストリを触れば非表示に出来ます。(「Windows98/Meの場合」と同じ方法)
Eドライブを表示させないようにするにはNoDrivesを10進数で「16」にすれば良いです。
http://www.dr-pc.jp/86.htm

2)Dドライブをアクセス出来ないようにする方法
ユーザーの構成→管理用テンプレート→Windowsコンポーネント→エクスプローラ→「[マイコンピュータ]からドライブにアクセス出来ないようにする」を開き、「有効」にラジオマークを付けて「Dドライブのみを制限する」を選択します。

この方法ですと「ファイル名をして実行」に「d:」と入力してもDドライブにアクセス出来ません。
ただし、1)と2)を組み合わせてもMS以外のファイラーがインストールされていると、そちらからはアクセスできますので注意してください。

なお、CDドライブの自動起動を無効にしてもマイコンピュータからはアクセス出来ますので無意味と思われます。
結局、一番安全な方法はBIOSでCDドライブを無効にし、BIOSにパスワードを掛けるしかないと思われます。

回答

CDドライブだけでなくUSBメモリ他のリムーバブルデバイスも
制限する必要があるかと思いますが
「DeviceLock」 http://enterprise.watch.impress.co.jp/cda/security/2005/01/14/4337.html
「AccessBlocker」 http://www.7dream.com/product/p/1566433
などのSOFTを使ってはいかがでしょうか?

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    警察把握分だけで年間4000件発生、IPA10大脅威の常連「標的型攻撃」を正しく知る用語集

  2. セキュリティ

    まずは“交渉術”を磨くこと!情報セキュリティ担当者の使命を果たすための必須事項とは

  3. セキュリティ

    「2024年版脅威ハンティングレポート」より—アジアでサイバー攻撃の標的になりやすい業界とは?

  4. ビジネスアプリケーション

    Microsoft 365で全てを完結しない選択、サイボウズが提示するGaroonとの連携による効果

  5. セキュリティ

    生成AIを利用した標的型攻撃とはどのようなものなのか?実態を明らかにして効果的な対策を考える

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]