web-dev-qa-db-ja.com

起動時にUSBドライブを無効にしますか?

起動プロセス中にオン/アクティブになっている2台の外付けUSBハードドライブがあります。 Windows7は起動中にこれらのドライブを監視しているため、起動に時間がかかると思います。 OSがログオン画面で起動するまでこれらのドライブを無効にする方法はありますか?

2
Jordan S. Jones

別の解決策:

引用:この方法についていくつか質問があります-いいえ、マウスやキーボードは無効になりません。 USBポートに接続されているストレージデバイスのみを無効にします。これには、ハードドライブ、フラッシュドライブ、およびその他のタイプのUSBストレージデバイスが含まれます。はい、ユーザーが管理者アクセス権を持っている場合は、変更を元に戻すことができます。

動作方法は簡単です。起動時にロードしないようにUsbStorドライバーに指示するレジストリキーを設定します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

開始= 4(無効)-起動時にドライバーを起動しない

開始= 3(有効)-起動時にドライバーを開始します

4
Ivo Flipse

おそらくBIOSでこれを行う必要があり、USBデバイスから起動しないように指示します。

Intelサイトから:

遅い起動時間の解決

コンピュータの起動時間を短縮するには、次のヒントを確認してください。

  • BIOSセットアップ([Boot]> [Boot Device Priority]メニュー)で、起動順序の最初の起動デバイスとしてハードドライブを設定します。
  • BIOSセットアップ(ブートメニュー)でインテル®RapidBIOSブートを有効にします。
  • BIOSセットアップでハードディスクの事前遅延を無効にします([詳細設定]> [ドライブ構成]メニュー)。
  • 不要な場合は、システムの機能を無効にしてください。例:レガシーUSB-Windows *環境の外部でUSBキーボードまたはUSBマウスを使用する場合は、これを有効にする必要があります([詳細設定]> [USB構成])。
  • シリアル、パラレル、IEEE-1394ポートなどの未使用のI/Oポート([Advanced]> [Peripheral Configuration]メニュー)。
  • イベントログ([詳細]> [イベントログ構成]メニュー)。
  • BIOSセットアップに入るには、電源投入時自己診断(POST)メモリテストが開始された後、オペレーティングシステムの起動が開始される前にキーを押します。

警告:BIOS設定を変更した後に問題が発生した場合(パフォーマンスの低下、断続的な問題など)、デスクトップボードをデフォルト値にリセットします。

起動中に、F2を押してBIOSセットアップに入ります。 F9を押してデフォルトを設定します。 F10キーを押して、保存して終了します。 BIOS設定を変更した後、システムがロックするか起動しない場合は、「BIOSアップデートのリカバリ手順」の説明に従ってBIOSリカバリを実行してください。

1
Ivo Flipse

まず、現在ログオンしているユーザーがUSBストレージの使用を許可されていない限り、USBSTORがインストールされないようにする必要があります。これを行うには、GPOでUSBSTOR.INFおよびUSBSTORE.PNFへのアクセスを制限して、PNPがドライバーを自動的にインストールできないようにします。これは、PNPがドライバーをインストールするときに、インストールが現在ログオンしているユーザーの特権を使用して実行します。次に、USBストレージデバイスが接続されているときにUSBSTORが起動しないようにする必要があります。そのためにMarkのADMテンプレートを使用します。私のソリューションの唯一の小さな欠点は、ユーザーがUSBストレージにアクセスできる場合は、USBストレージデバイスを接続する前に手動でUSBSTORを起動する必要があります。

  1. Active Directoryユーザーとコンピューターで、既存のGPOを開くか、新しいものを作成して開きます。そのGPOのセキュリティ設定を使用して、どのコンピューターを指定するか影響します。
  2. そのGPOで、[コンピューターの構成]-[Windowsの設定]-[セキュリティの設定]-[ファイルシステム]に移動し、新しいエントリを作成します([ファイルシステム]を右クリックして[ファイルの追加]を選択します)。 USBSTOR.INFの場所を指定します(通常はSystemRoot%\ Inf\USBSTOR.INF)
  3. 新しいエントリのセキュリティ設定を変更します。ここで指定したセキュリティ設定は、GPOが適用されるすべてのコンピューターのUSBSTOR.INFに適用されます。このプロセスは追加ではありません。つまり、USBSTORの以前のセキュリティ設定を意味します。 INFは、GPOで指定されたものによって上書きされるため、SYSTEMおよびローカル管理者にフルコントロールを付与することをお勧めします。ただし、USBSTOR.INFのデフォルトのセキュリティ設定とは異なり、Everybodyに特権を付与しないでください。アクセスを明示的に拒否する必要があります– Everybodyのエントリを省略するだけです。オプションで、特定のグループに読み取りアクセスを許可できます。このグループのメンバーはUSBストレージを使用できます。
  4. USBSTOR.PNFについて、上記の2つの手順を繰り返します。
  5. USBSTOR.ADMをダウンロードします。
  6. GPOに戻り、[コンピューターの構成]の下の[管理用テンプレート]を右クリックして、[テンプレートの追加と削除]を選択します。 [追加]をクリックして、USBSTOR.ADMの場所を参照します。ダイアログを閉じます。
  7. これで、管理用テンプレートに「サービスとドライバー」という追加のエントリが表示されます。クリックして。空の場合は、メニューから[表示]を選択し、[ポリシーのみを表示]のチェックを外します。管理用テンプレートの[サービスとドライバー]をクリックします。 USBストレージポリシーが表示されます。それをダブルクリックし、[有効]を選択して、[スタートアップの種類]ドロップダウンから[無効]を選択します。この場合も、ポリシーを有効にする必要がありますが、スタートアップの種類は無効にする必要があります。
  8. ダイアログとGPOを閉じて、ワークステーションの1つを起動/再起動します。そのコンピューターにUSBストレージデバイスが接続されていないことを確認します。管理者権限でログオンし、USBSTORの権限を確認します。 INFおよびUSBSTOR.PNF。HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\Services\UsbStor\Startの値を確認します。4にする必要があります。UsbStorキーがまったく存在しない場合も問題ありません。
  9. 同じワークステーションで、USBストレージにアクセスできないユーザーとしてログオフしてから再度ログオンします。 USBメモリースティックなどを接続します。何も起こらないはずです。メモリースティックを取り外します。

10。 USBストレージにアクセスできるユーザーとしてログオンし、コマンドシェルまたはメモリスティックを接続する前に[スタート] – [実行]でnetstartusbstorを実行します。メモリースティックを初期化し、ドライブ文字にマッピングする必要があります。 USBSTORが起動しない場合は、メモリースティックをワークステーションに接続するのが初めての場合で、USBSTORがまだインストールされていない可能性があります。それでも、メモリースティックは初期化して正しくマップする必要がありますが、USBSTORが再び無効になるように管理用テンプレートを再適用するには、再起動する必要があります。または、USBSTOR.REGをダウンロードしてダブルクリックし、net stop usbstorを実行して、手動で無効にすることもできます。

11。 USBストレージにアクセスできるユーザーに、USBストレージデバイスを接続する前にnet startusbstorを実行する必要があることを指示します。

ソース: http://diaryproducts.net/about/operating_systems/windows/disable_usb_sticks

0
joe