USBメモリのログを残す方法

質問

初めまして。
インフラ担当初心者です。どうかよろしくお願いします。

最近、会社で私物のUSBメモリからウイルスに感染するケースが多発したことを受けて、
基本的にUSBメモリの使用を禁止することとなりました。
そこで、USBメモリを差した/抜いた時間をログに残すようにしたいです。

端末は1000台程で、WindowsXPとWindows7混在しています。

(1)ログ取得プログラムは簡単に作れるのでしょうか？
自分で調べたところ、下記レジストリにUSBメモリの情報があることはわかったのですが、
ここからログを取得するプログラムは素人でも容易に作成できますでしょうか？
サンプルプログラム等があれば教えていただけないでしょうか？
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR

(2)グループポリシー等を使用して、ログをはくようにできないでしょうか？

(3)イベントビューアのログにはくようにはできないでしょうか？

(4)上記以外に何かUSBメモリを差した/抜いた時間をログに残すような方法はありますでしょうか？
　よろしくお願いします。

回答No.3

aoyama984 · ベストアンサー

http://www.tsware.jp/tips/tips_096.htm
ドライブ情報
http://officetanaka.net/excel/vba/filesystemobject/drive.htm
ドライブ情報
http://www.kanaya440.com/contents/script/vbs/function/index_class.html
VBS関数
http://note.chiebukuro.yahoo.co.jp/detail/n8382
ログ出力　定間隔監視　の例

ドライブ名などを見ていれば　USBは分かるので
毎秒　や　毎分　で繰り返し監視させて
変化があったら　日時を記録する

ファイルなども　一覧を取得して　出力可能ですが
ファイル名　更新日時　持ち出した　など

より詳しいサンプルなどが必要なら補足を

回答No.2

slimebeth

ツールの導入がもっともお手軽です。
●USB関所守：NetAgent Co., Ltd.
http://www.netagent.co.jp/usb_ng.html

使用のログを取得するのはレジストリ情報からで、どのレジストリエントリかは
http://www.netagent-blog.jp/archives/51471411.html
で解説されています。

レジストリエントリにしろイベントログにしろ、場所がわかりきっていて簡単に削除できるのでツールを使ったほうが正確でしょうね。
http://www.oshiete-kun.net/archives/2009/09/usb_37.html

回答No.1

Gletscher

プログラミングができる知識をお持ちなら作れば良いと思いますが、このような質問をするくらいなので無理でしょう。
それより、USB機器を使えないようにすれば良いのではないでしょうか？
普通はそのようにしますよ。
http://support.microsoft.com/kb/823732/ja

お礼

ご回答ありがとうございます。
USB機器を使用禁止にするのはグループポリシーでしぼればできるのですが、
一部使用を許可する人もいるので、ログを残すようにしたいのです。
プログラミングはある程度ならできますが、来週水曜日までなので、
あまり時間をかけられず、みなさまにお知恵をお貸しいただきたく質問しました。