USBTypeCのSSDを書き込み禁止にしたい

Question

Anonymous

管理しているドメイン参加しているPCをUSBメモリ（リムーバブルメディア）書き込み禁止のグループポリシーを適用して運用しています。

PCリプレイス予定のPCにはTypeCポートがあります。

そちらにTypeCUSBメモリを接続して書き込みは禁止されますが

TypeCの外付けSSDを接続しますと書き込みが可能です。

OS側が「Fixed Disk」と認識してしまいます。

セキュリティ上抜け道となってしまいますため書き込み禁止にしたいです。

最終手段はUEFIからUSBポートを無効化することも検討しておりますが

できればADから対応できる方法だと管理上よいのですがよい方法はありますでしょうか。

ロックされた質問。この質問は、Microsoft サポートコミュニティから移行されました。役に立つかどうかに投票することはできますが、コメントの追加、質問への返信やフォローはできません。

0 件のコメント

2 件の回答

Answer 1

Hebikuzure aka Murachi Akira 325.7K MVP ボランティアモデレーター

固定ディスクと認識するか、リムーバブルメディアとして認識するかは接続するデバイス側の申告なので、Windows 側での制御は困難ですね。

データの持ち出しを懸念するのであれば、IRM や DLP といったソリューションで対応しましょう。

0 件のコメント

Answer 2

人間の見た目からくるものではなく、信号の送受に関わるところからくる認識でしかないので

その種類として制御するしかないでしょう

ADではやり切れない事なので、IT資産管理システムであれば対象制限をシリアル番号で行えるものがあるので、そういったものを導入検討してください