- 2025年10月24日
- 2025年10月27日
「USBは禁止」だけで終わらせない GPOとDefenderで実現する現実解
はじめに 「USB は禁止」だけでは、業務継続と説明責任を同時に満たしにくい状況が生まれます。 実効性を持たせるには、止める(既定で拒否)・許す(例外の設計)・記録する(監査)をひとつの仕組みとして運用する必要があります。 本記事では、GPOでインス […]
はじめに 「USB は禁止」だけでは、業務継続と説明責任を同時に満たしにくい状況が生まれます。 実効性を持たせるには、止める(既定で拒否)・許す(例外の設計)・記録する(監査)をひとつの仕組みとして運用する必要があります。 本記事では、GPOでインス […]
はじめ Ndictです。 GPOを適用しているのに、次のようなことはありませんか? ・USBデバイス制御が一部の端末で回避されてしまう(MTP/Bluetooth/共有経由でアクセスされる)。 ・既定のブラウザー、プロキシ、壁紙、タスクバーなどの設定 […]