USB制限設定について

質問

USB使用を制限するために以下のような手順
(1)regeditにてUSBSTORのStartを４に設定
(2)USBSTORのアクセス許可をSYSTEM：[値の設定：拒否]にする
(3)USBを挿入して設定確認
にて設定を行なった後、USBを差し込んだのですが
イベントログ(システム)に以下のようなエラーが発生しました。
ソース：ServiceContorolManager
エラーID：7028
メッセージ：
SYSTEMアカウントが拒否された為、USBSTORキーの所有権がServiceContorolManagerに移ったという旨のメッセージ(概要)

上記を質問背景としてここで私が質問したいことは下記２点になります。
１、USBを挿入するとレジストリへの書き込み処理が走るようだが、それはSYSTEMアカウントとして行なっているのか？
２、上記エラーイベントでサービスコントロールマネージャへ所有権が移るのはなぜなのか？

回答No.1

tomo_yuki_

http://www.windows-world.jp/faq/-/98551.html
ここにUSBSTORのstart 4（無効）にした時の動作が説明されてます。
「USB大容量記憶装置ドライバ」サービスが止まっていると、サービスをインストールしようとするが、ドライバ情報にアクセスできないという動きだとあります。

多くのサービスは、SYSTEMアカウントで動いてます。
サービスの動作に関するイベントログは、ソースがServiceContorolManagerで記録されます。
イベントログにサービスに関する情報が記録されるからといって、問題ではありません。

参考URL：

http://www.windows-world.jp/faq/-/98551.html