デバイスコントロールを設定する

[ポリシーの設定: <グループ名>] 画面が表示されます。

• デバイスコントロールを有効にする

• USB自動実行防止を有効にする

• 権限 : USBデバイスとネットワークリソースの両方に設定します。

  表 1. デバイスコントロールの権限

  権限	デバイス上のファイル	受信ファイル
  フルアクセス	許可される操作: コピー、移動、開く、保存、削除、実行	許可される操作: 保存、移動、コピー ファイルをデバイスに保存、移動、およびコピーできます。
  アクセス権なし	禁止される操作: すべての操作 ユーザはデバイスとそれに含まれるファイルを表示できます (たとえば、Windows Explorerから)。	禁止される操作: 保存、移動、コピー
  読み取り	許可される操作: コピー、開く 禁止される操作: 保存、移動、削除、実行	禁止される操作: 保存、移動、コピー
  変更	許可される操作: コピー、移動、開く、保存、削除 禁止される操作: 実行	許可される操作: 保存、移動、コピー
  読み取りおよび実行	許可される操作: コピー、開く、実行 禁止される操作: 保存、移動、削除	禁止される操作: 保存、移動、コピー

• 除外設定 : 特定のデバイスに対して読み取りアクセス権がないユーザでも、除外リストに含まれるファイルまたはプログラムについてはすべて、実行および開く操作が許可されます。

  ただし、USB自動実行防止を有効にしている場合は、除外リストに含まれるファイルであっても、実行することはできません。

  除外リストにエントリを追加するには、パスまたはデジタル署名も含めてファイル名を入力し、 [除外リストに追加する] をクリックします。