Windowsポータブルデバイス（MTP / PTP接続デバイス）
に対しての情報漏洩対策について
スマートフォンやデジタルカメラ、携帯音楽プレーヤー、タブレット端末など、MTPモードやPTPモードを持つ機器（Windowsポータブルデバイス、以下WPD）によるデータ持ち出しなどの情報漏洩対策強化のため、下記の機能に対応いたしました。
2014年10月6日公開のパッチを適用することで、ご利用いただくことが可能となります。
- WPD（MTP / PTP接続のデバイス）の「読み取り専用」制御対応※1
- デバイス種別「イメージスキャナー、デジタルカメラ 等」「モバイル端末」への、MTP（メディア転送プロトコル）、PTP（画像転送プロトコル）接続による「読み取り専用」の制御ができるようになりました。
※1 Windows Vista、Windows Server 2008以前のOSでは、デバイス種別「イメージスキャナー、デジタルカメラ 等」「モバイル端末」を「読み取り専用」に設定し、対象のデバイス種別に対して、MTP、PTPによる接続が行われると、「使用不可能」と同じ動作となります。ただし、Windows Vistaの場合は、サービスパックとWindows更新プログラムの適用状況により、「読み取り専用」の制御が可能です。なお、WIA（Windows Image Acquisition）で接続されたデバイスには書き込みができないため、SKYMEC IT Managerでは制御しません（「読み取り専用」に設定されていても、書き込み禁止設定として動作しません）。
2014年10月6日公開のパッチを適用することで対応する追加機能を含めた、
WPDの使用制限方法をご紹介します。
1．デバイス種別ごとに一括で使用を制限する
1.1. WPDを「使用不可能」にする
①デバイス種別制御設定で、一括で使用を制限する
「デバイス種別制御設定」画面で下記の種別のイラストをクリックし、「使用不可能」に設定します。
※なぜこれらの種別について「使用不可能」に設定する必要があるかについては、こちらをご参照ください。
［設定適用］をクリックし、適用範囲を確認し、［はい］をクリックします。
※[設定適用]をクリックした際、Windows Vista / Windows Server 2008以前のOSにおける制限動作について警告画面が表示されますので、[OK]をクリックしてください。
「設定変更確認」画面が表示され、設定が適用されます。
①で一括に設定をおこなったとしても、デバイスを個別に「使用可能」に設定している場合は、個別設定の制限が優先されますので、②の作業をおこなう必要があります。
②個別設定で「使用可能」となっているデバイスを「使用不可能」に設定する
「デバイス毎制御設定」画面から、管理状態が「使用可能」となっているデバイスを選択し「詳細表示」を選択します。
「使用制限設定」タブをクリックし、「管理状態変更」をクリックします。
管理状態を「使用不可能」に設定し、「OK」をクリックします。
詳細表示画面に戻ります。［OK］をクリックします。
USBデバイスの使用制限が設定されます。
1.2. WPDを「読み取り専用」にする
※2014年10月6日公開のパッチを適用することで対応する機能です。
①デバイス種別制御設定で、一括で「読み取り専用」に設定する
「デバイス種別制御設定」画面で下記の種別のイラストをクリックし、「読み取り専用」に設定します。
※なぜこれらの種別について「読み取り専用」に設定する必要があるかについては、こちらをご参照ください。
［設定適用］をクリックし、適用範囲を確認し、［はい］をクリックします。
※[設定適用]をクリックした際、Windows Vista / Windows Server 2008以前のOSにおける制限動作について警告画面が表示されますので、[OK]をクリックしてください。
「設定変更確認」画面が表示され、設定が適用されます。
①で一括に設定をおこなったとしても、デバイスを個別に「使用可能」に設定している場合は、個別設定の制限が優先されますので、②の作業をおこなう必要があります。
②個別設定で「使用可能」となっているデバイスを「読み取り専用」に設定する
「デバイス毎制御設定」画面から、管理状態が「使用可能」となっているデバイスを選択し、「詳細表示」を選択します。
「使用制限設定」タブをクリックし、「管理状態」が「使用可能」になっていることを確認します。
「USBデバイス使用制限設定で、「読み取り専用」を選択します。
詳細表示画面に戻ります。［OK］をクリックします。
USBデバイスの使用制限が設定されます。
1.3. WPDを「使用可能」にする
デバイス種別制御設定で、一括で「使用可能」に設定する
「デバイス種別制御設定」画面で下記の種別のイラストをクリックし、「使用可能」に設定します。
※なぜこれらの種別について「使用可能」に設定する必要があるかについては、こちらをご参照ください。
［設定適用］をクリックし、適用範囲を確認し、［はい］をクリックします。
※[設定適用]をクリックした際、Windows Vista / Windows Server 2008以前のOSにおける制限動作について警告画面が表示されますので、[OK]をクリックしてください。
「設定変更確認」画面が表示され、設定が適用されます。
2．備考
デバイス種別制限の設定について
なぜ [イメージスキャナー デジタルカメラ等][モバイル端末][カードリーダー / ライター USBハードディスク USBメモリ等]に対して制限をかける必要があるのか？
スマートフォンをPCにUSB接続する場合、現在3つの接続モードが存在します。
- 1. MTP（Media Transfer Protocol）モード
- 2. PTP（Picture Transfer Protocol）モード
- 3. カードリーダーモード
スマートフォンによる情報の持ち出しを防ぐには、それぞれの接続モードに対して使用制限をかける必要があります。
- スマートフォンをMTPモード、PTPモードで接続した場合
- 「イメージスキャナー デジタルカメラ等」で登録・分類されます。
- スマートフォンをカードリーダーモードで接続した場合
- 「カードリーダー / ライター USBハードディスク USBメモリ 等」で登録・分類されます。
- スマートフォンをデバイス種別設定にてプリセット登録、または手動で「モバイル端末」で登録しているものについては「モバイル端末」に登録・分類されます。
※各デバイスはOSが認識したデバイス種別をもとに使用制限を行います。誤ったデバイス種別が割り振られているデバイスについては意図した制限になりません。デバイス情報をデバイスリストに登録の上、必要に応じて設定画面からデバイス種別を確認、変更してください。デバイス種別の変更は、デバイス名ごとに行えます。
初期設定もご確認ください
初期設定の状態では、未登録のUSBデバイスを使用したときには「使用不可能」になるよう設定されています。
ただし、この登録設定が「使用可能」となっていると、制御ができないため、「使用不可能」または「読み取り専用」に設定したい場合には、設定状況をご確認ください。
「デバイス管理」画面で［設定］をクリックします。
設定画面の「USBデバイス設定」タブをクリックし、設定画面を確認します。
- 記載されている会社名、商品名は、各社の登録商標または商標です。
- 本文中に記載されているテキストおよび画像（写真、イラスト等）の一部または全部を改変することは、いかなる理由、形態を問わず禁じます。
- 掲載されている情報は、発表日現在のものです。その後予告なしに変更されることがありますので、あらかじめご了承ください。