リムーバブルディスクの制限

質問

ＷＩＮ7　pro

多数のメンバーで共有してＰＣを使用しています

ＵＳＢメモリなどのリムバブルディスク系の使用を制限したいと思います。
gredit.msc
ローカルグループポリシーエディター - コンピューターの構成＞管理用テンプレート＞システム＞リムーバブル記憶域へのアクセス＞リムーバブルディスク：書き込みアクセスの拒否

で制限できることは知っていますが、ユーザー権限でも変更可能で、好ましくありません

管理者権限のみでコントロールできるくらいの厳しい管理を希望します。

ＷＩＮ-ＸＰ時代には、usb.infなどのアクセス制限の設定で使用不可にできました。

管理ソフトでも結構ですから紹介してください。

回答No.2

logner

No1です。
いや、７でもXPでもユーザやパワーではgpeditは使えないです。
なのでUSBを表示させたくないユーザだったらユーザ権限でアカウントを作れば
GPEDITで設定すれば変更はできないですよね。

あと表示をさせないようにするだけであればこんなソフトもありますね。
http://www.forest.impress.co.jp/docs/review/20100107_340919.html

お礼

ありがとうございます。

ＷＩＮ7Ｐｒｏ　ＰＣ２台について検証してみました。
双方ともusers権限です。
この権限で実際にgpedit.msc を実行後
ローカルグループポリシーエディター
コンピュータの構成　-　管理用テンプレート　－　システム　－　リムーバブル記憶域へのアクセス　-　すべてのリムーバブル記憶域クラス：すべてのアクセス拒否　-　有効・未設定　の変更ができます。

これらの２台に特別な理由があるのでしょうか？

ご意見をお願いします。

紹介いただいたソフトは一度検証します

回答No.1

logner

アクセスを禁止したいユーザーはユーザー権限なのでしょうか？
ユーザー権限でログオンしていればグループポリシー自体拒否されるはずですが。
ドメインに参加しているのであればサーバー側で設定してしまえばいいし。

レジストリでも表示しないよにはできますが誰も見れなくなりますが。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTORの
Start の値を　３（デフォルト）　表示する
　　　　　　　４　　　　　　　　表示しない

お礼

権限は users です。　ドメインにも参加していません

ＷＩＮ７からusers権限あるいはpowerusersでもグループポリシーの変更
は可能になったのです？

レジストリでの変更　3→4 でもグループポリシーの変更はできますよ

引き続き　お願いします。