Windowsでリムーバブルメディアの使用を制限してみる。
会社でリムーバブルメディアを使用できなくする方法を調べてくれといわれたので調べてみたら、非常に簡単に出来そうだからここで記述しながら本当に出来るのかを試してみようと思う。
試した環境
- Windows XP Media Center Edition Version 2002 Service Pack2
BlockRmStor.admファイルの作成
参照URLから「InformationLeakageMeasuresGuideforWin.doc」をダウンロードしてきて手順どおりにやってみる。まずは、P10に記述してある「BlockRmStor.adm」を作成する。僕の環境では保存場所は以下となる。
注意:手順書にはUnicodeで保存と書いてあるがUnicode保存すると文字化けする。僕の環境ではShift-JISでうまくいった。
C:\WINDOWS\inf\BlockRmStor.adm
グループポリシーへの登録
自宅環境で試しているため、もちろんドメインなんてない。まずは無理やりグループポリシーエディターを起動する。
[ファイル名を指定して実行]→[gpedit.msc]
起動したら、以下の手順で「BlockRmStor.adm」ファイルを追加。
- [ローカルコンピュータポリシー]→[コンピュータの構成]→[管理用テンプレート]を右クリック
- [テンプレートの追加と削除]から「BlockRmStor.adm」ファイルを追加
フィルタ内容の修正
登録すると[管理用テンプレート]の下に[リムーバブル記憶装置の使用制限]が出てくるが、その下の設定が全く見えない。これはフィルタを変更すると見える。
- [表示]→[フィルタ]メニューを選択
- [完全に管理されているポリシーのみを表示します]のチェックを外し[OK]
これで、フィルタ内容が見えるようになる。