USB ドライブと SD カードをブロック
Windows PC 上の USB メモリ、外付けディスク、SD カードへのアクセスを制限します。不要なストレージアクセスをブロックし、ポリシー上必要な場合はシステムドライブ以外も制限対象にできます。
GiliSoft USB Lock は、Windows 用の USB デバイス制御ソフトウェアです。未承認のストレージや接続デバイスを介して、機密ファイルが PC から持ち出されるのを防ぎます。USB ドライブへのデータアクセスを全面的にブロックすることも、読み取りと書き込みを個別に管理することもでき、不要な転送を制限しながら承認済みの業務を続けられます。
USB メモリ、外付けディスク、SD カード、CD/DVD メディア、Android と iPhone のデータ転送、USB テザリングを制御できます。デバイスのホワイトリストで信頼できる会社のストレージを利用可能にし、承認済みの USB Wi-Fi・イーサネットアダプターは別のネットワークアダプター用ホワイトリストで管理します。
信頼できるストレージデバイスのリストを PC 間でエクスポート・インポートし、許可・拒否されたアクセスイベントを確認できます。管理設定はパスワードで保護できます。Web サイトやプログラムの制限により、共有 PC や管理対象ワークステーションに追加の制御も適用できます。
顧客記録を保護する企業、機密文書を扱う財務・人事部門、教室の PC を管理する学校、オフィスの共有 PC を保守する IT 担当者に適しています。詳しくは、 USB Lock ユーザーガイド で、読み取り・書き込みのルール、承認済みデバイス、アクティビティの確認方法をご覧ください。

Windows PC 上の USB メモリ、外付けディスク、SD カードへのアクセスを制限します。不要なストレージアクセスをブロックし、ポリシー上必要な場合はシステムドライブ以外も制限対象にできます。
会社のドライブを信頼済みデバイスのホワイトリストに追加します。承認済みメディアは使用可能なまま、個人所有や不明なデバイスをブロックできます。
USB ストレージの読み取りと書き込みを個別に設定できます。読み取りを許可したまま USB への新しいファイルのコピーを防ぐことも、デバイスの内容を開かせたくない場合に読み取りを制限することもできます。
信頼済みデバイスのリストをエクスポートして別の PC にインポートできます。同じ承認済みドライブを各エンドポイントで個別に登録する必要はありません。
Android と iPhone のデータ接続を制御し、USB 経由のモバイルホットスポット利用をブロックします。スマートフォンが管理外のデータ転送経路やインターネット接続経路になるのを防ぎます。
会社のポリシーに応じて、CD/DVD/Blu-ray メディア、カードリーダー、プリンター、Bluetooth、モデム、指定した周辺機器ポートへのアクセスを制限します。
ブロックされた試行、承認済みデバイスのアクティビティ、ポリシー関連イベントを確認し、リムーバブルメディアへのアクセスがいつ許可・拒否されたかを把握できます。
パスワード保護、復旧用メールアドレス、非表示モード、パスワード誤入力時の処理で、無断のポリシー変更を抑制します。
管理対象の Windows PC で、USB Wi-Fi・USB イーサネットアダプターが未承認のネットワーク接続を確立するのを制限します。
確認済みの USB ネットワーク機器をデバイス識別情報で登録します。承認済みアダプターは利用可能なまま、未登録のデバイスをブロックできます。
共有または管理対象の Windows PC で、指定した Web サイトやプログラムを制限します。デバイスのアクセスルールと追加のワークステーション制御を同じアプリで管理できます。
USB Lock のおかげで、承認済みの業務を妨げることなく、オフィスの共有 PC にリムーバブルメディアのポリシーを適用できました。
Block USB/SD Drives により、特に受付やサポート用 PC で、ファイル持ち出しのリスクをより明確に管理できるようになりました。
CD やメディアのロック機能で、管理者にも技術職以外のスタッフにも、ポリシーの適用内容がわかりやすくなりました。
信頼済みデバイスのホワイトリストにより、不明なデバイスをブロックしつつ、承認済みの会社の USB ドライブは通常どおり使えています。
USB ストレージ、光学ドライブ、カードリーダーなどのリムーバブルデバイス経路を、ひとつのポリシー画面から制御できます。
リムーバブルデバイスと USB データ転送の明確なルールにより、業務記録、顧客情報、共有ワークステーションを保護します。
不明な USB ストレージデバイスをブロックして、オフィス PC からの無断データ転送を抑制します。承認済みの会社のメディアは通常業務に利用できます。
ホワイトリストのルール、エクスポート可能なリスト、繰り返し設定できるエンドポイントポリシーにより、承認済みの会社の USB ドライブは利用可能なまま、個人所有や不明なリムーバブルデバイスをブロックします。
複数人が使用する共有デスクトップ PC やノート PC で、リムーバブルメディア、CD/DVD アクセス、モバイルデバイス接続など、ローカルのデバイス経路を制御します。
共用または部分的に管理された PC の使いやすさを維持しながら、学生、来訪者、一時利用者がリムーバブルデバイスやスマートフォン接続を介してデータをコピーするのを防ぎます。
情報流出のリスクが高いワークステーションを保護し、機密ファイル、顧客記録、社内文書が個人のストレージデバイス、カードリーダー、スマートフォンを介して持ち出されるのを防ぎます。
ローカルのデバイスポリシー設定、承認済みデバイスリストの再利用、アクセスイベントの確認をひとつのアプリで行えます。スタッフやサポート担当者が日常の USB ルールを把握しやすくなります。
Windows PC に必要なアクセスルールを設定できます。未承認のデバイスをブロックし、信頼できるハードウェアへのアクセスを維持しながら、同じアプリでアクティビティを確認できます。
信頼済みデバイスリストに登録した会社の承認済みデバイスは通常どおり使える一方、個人所有や未登録のドライブは利用できなくなります。
USB ストレージ、スマートフォン、光学メディア、カードリーダー、Bluetooth、プリンター、指定した周辺機器経路に、同じ製品からポリシーを適用できます。
ホワイトリストの項目をエクスポート・インポートすれば、別の PC でも承認済みドライブを認識できます。すべての設定を手作業で繰り返す必要はありません。
サポート時の確認や社内インシデントの追跡に、アクセス記録を利用できます。拒否されたデバイス、許可されたイベント、ポリシー関連のアクティビティを確認できます。
あらゆる USB メモリ、スマートフォン、外付けディスク、メディアデバイスにアクセスを開放せず、ポリシーでリムーバブルデバイスの利用を管理したい場合に、USB Lock が役立ちます。
不明な USB メモリや外付けディスクが、業務用 PC、共有デスクトップ PC、受付用 PC からファイルを持ち出す無管理の経路になるのを防ぎます。
信頼できる会社のドライブは利用可能なまま、未承認のリムーバブルストレージへのアクセスをブロックします。複数 PC の設定は、こちらをご覧ください: USB Lock のホワイトリスト設定手順.
管理されたオフィス、研究室、共有 PC で、通常のネットワーク・エンドポイントポリシーを迂回する USB 経由のモバイルデータ経路やスマートフォンのホットスポット利用を制限します。
USB ドライブ上の許可されたファイルは読み取り可能なまま、ユーザーによる新しいファイルの書き込みを防ぎます。手順はこちら: USB へのファイルコピーを防ぐ.
PC を日常的に使用する必要はあるものの、リムーバブルメディア経由のデータ移動が懸念される場合に、光学メディア、カードリーダー、指定した周辺機器経路へのアクセスを制限します。手順はこちら: ディスクの読み取りを維持しながら CD/DVD への書き込みをブロックする.
許可・拒否ログを使用して、通常運用、ポリシーの確認、サポート対応時に、デバイスへのアクセスがいつ試行・ブロック・許可されたかを把握できます。
GiliSoft は、ボリュームライセンスとチーム・OEM ライセンスに加え、組織固有のデバイスポリシーや導入要件に対応するカスタム開発も提供しています。
企業向けカスタム版では、デバイス別の一時パスワードに対応しています。ユーザーはアクセスが必要なデバイスについて、管理者に一時パスワードを申請します。この機能は標準体験版とは別に、対応範囲を定めるものです。
お問い合わせ sales@gilisoft.com へ PC 台数とポリシー要件をお知らせいただくか、次の内容をご覧ください: 企業導入向けの USB デバイスへの一時アクセス.
はい。未承認の USB ストレージデバイスをブロックし、信頼済みデバイスのホワイトリストを使用して、承認済みの会社のドライブを Windows PC で利用可能にできます。
はい。承認済み USB ドライブをストレージのホワイトリストに追加してください。USB ネットワークアダプターには別の USB Ethernet ホワイトリストを使用するため、許可するストレージとネットワーク機器を個別に管理できます。
はい。ひとつの PC で信頼済みストレージデバイスのリストを作成し、エクスポートして他の Windows PC にインポートできます。ルールを保存し、各 PC で承認済みドライブを確認してください。
はい。USB の読み取りを許可したまま Disable Writing to USB Disk を有効にしてください。対象の USB ストレージが読み取り専用になり、ユーザーはファイルを読めますが、新しいファイルを書き込めなくなります。
はい。Android と iPhone のデータ転送を制限できます。USB テザリングにも独立した制御があります。これらはデータアクセスの制限であり、USB ポートへの給電を切るスイッチではありません。
はい。USB Ethernet Lock で、未承認の USB Wi-Fi・イーサネットアダプターをブロックできます。ブロックポリシーを適用する前に、許可するアダプターをデバイス識別情報に基づいて専用のホワイトリストに追加してください。
デバイス別の一時パスワードは企業向けカスタム版で利用できます。ユーザーはアクセスが必要なデバイスについて、管理者に一時パスワードを申請します。これは別途範囲を定めるカスタマイズであり、標準体験版の機能ではありません。
いいえ。USB Lock は Windows PC 上のデバイスアクセスとデータ転送を制御します。USB ドライブ上に暗号化されたプライベート領域を作成するものではありません。未承認のデバイスをブロックし、アクセスルールを適用することが目的です。