デバイスコントロールタスクの実行中、コンピューターに搭載または接続されたデバイス（例：ハードディスク、スマートカードリーダー、Wi-Fi モジュールなど）へのユーザーアクセスが管理されます。これにより、これらのデバイスの接続時に感染からコンピューターを保護したり、データの消失や漏洩を防止したりできます。
デバイスコントロールは、デバイスへのユーザーアクセスをアクセスルールを使用して管理します。
デバイスコントロールは、アクセスを次のレベルで制御します：
デバイス種別ごとに、Allow、Block、または DependsOnBus のアクセスルールを指定できます。DependsOnBus の値を指定すると、デバイスへのアクセスは接続バスのアクセスルールで定義されます。
接続バスごとに、Allow または Block のアクセスルールを指定できます。たとえば、USB を使用したデバイスの接続をすべて許可またはブロックできます。
信頼するデバイスのリストに、デバイス ID でデバイスを追加できます。デバイスごとに一意の ID があります。
デバイスコントロールがブロックしたデバイスがコンピューターに接続されると、そのデバイスへのユーザーアクセスがブロックされ、通知が表示されます。
デバイスコントロールの設定
設定 |
説明 |
|---|---|
リムーバブルドライブの接続のコントロールが有効です / 無効です |
この切り替えボタンでは、デバイスコントロールを有効にするかどうかを選択します。 この切り替えボタンは既定でオンになっています。 |
信頼するデバイスの設定 |
このリンクをクリックすると、［信頼するデバイス］ウィンドウが表示されます。このウィンドウでは、ID によって、または既存のデバイスのリストから選択することによって、信頼するデバイスのリストにデバイスを追加できます。 |
デバイス種別の設定 |
このリンクをクリックすると、［デバイス種別］ウィンドウが表示されます。このウィンドウでは、様々な種別のデバイスのアクセスルールを設定できます。 |
デバイスのバスの設定 |
このリンクをクリックすると、［接続バス］ウィンドウが表示されます。このウィンドウでは、接続バスのアクセスルールを設定できます。 |