Macで特定のUSBポートやすべてのUSBポートをブロックする方法

MacでUSBポートを無効にするメリット

MacのUSBポートを無効にすると、セキュリティ面でいくつかのメリットがあります。

データ漏洩の防止

USBポートを無効にすることで、データ漏洩やUSBストレージデバイスへの機密情報の不正コピーのリスクを軽減できます。個人の知的財産や会社のビジネス情報などの機密データの機密性を維持するのに役立ちます。

マルウェアへの保護

ウイルスやマルウェアはUSBストレージデバイスを介してコンピュータに感染し、データ損失やMacのセキュリティ侵害を引き起こす可能性があり、ハッカーによる不正アクセスや制御を許してしまう可能性があります。MacのUSBポートを無効にすることで、接続された周辺機器を介してマルウェアが拡散するリスクを軽減できます。

不正アクセスの防止

USBポートを無効にすることで、外部デバイスを介したMacへの不正アクセスを防ぐことができます。これは、物理的なセキュリティが懸念される環境で特に有効です。

この記事が役に立ったら、フォロワーと共有してください。

方法1. 特定のUSBポートへのアクセスを制限するために物理的なロックを使用する

システム設定に手を加えたくない場合は、物理的なUSBポートロックを使用して、特定のUSBポートまたはすべてのUSBポートへのアクセスを物理的に制限するのが最も簡単な方法です。

これらの物理的なUSBポートロックは通常簡単に設置でき、Macの未使用のUSBポートへの不正な接続を効果的に防ぎます。

方法2. 専門のUSBブロッカーでUSBポートをブロックする

信頼できないUSBドライブやアクセサリがMacのUSBポート経由で接続されるのを防ぐには、専用のUSBブロッカーユーティリティが必要です。iBoysoft DiskGeekerは、Macユーザー向けのオールインワンディスク管理ツールです。ディスク管理、ディスクパフォ​​ーマンスの向上、ディスクエラーの修復など、様々な機能とユーティリティが搭載されています。

USB Defenderユーティリティでは、外部のUSBベースのストレージデバイスやアクセサリへのアクセスを許可するためのホワイトリストの作成とパスワードの設定が可能です。ホワイトリストに正しいパスワードや認可がない場合、USBポートやThunderboltポートを介してMacに接続された外部デバイスは認識されず、マウントされません。

iBoysoft DiskGeekerを使ってMacのUSBアクセスを無効にする方法

ステップ1. MacにiBoysoft Disk Geekerを無料でダウンロード、インストール、起動します。

ステップ2：右上隅にある3点ドットアイコンをタップし、「USB Defender」>「USB Defender を有効にする」を選択します。

ステップ3：48桁以下のパスワードを設定します。

ステップ4：ポップアップウィンドウで保護モードを選択します。「ホワイトリストに記載されたUSBのみ許可」を選択し、信頼するUSBデバイスを指定します。Mac上のすべてのUSBポートをブロックし、USB周辺機器を接続するたびにパスワードの入力を要求するには、「常に確認を求める」を選択してください。

サードパーティ製のUSBブロッカーを使えば、MacのUSBポートを簡単に無効化できます。ぜひソーシャルメディアでご意見をお聞かせください。

方法3：特定のkextファイルを削除してMacのすべてのUSBポートを無効にする（macOS 10.15以前）

Macオペレーティングシステムは、USBストレージメディアや外部デバイスとの通信に特定のカーネル拡張機能を使用しています。これらの拡張機能が削除されたり、場所が変更されたりすると、システムはUSBポートを介してリムーバブルデバイスに接続できなくなります。このような変更はすべてのUSBポートに影響を及ぼすことにご注意ください。

ただし、この手順はmacOS 10.15以前を実行しているMacにのみ適用されます。macOS 11 Big Sur以降のバージョンでは、システムボリュームが署名および封印されたボリュームになったため、変更できません。

システム設定を変更できる管理者権限をお持ちの場合は、macOS 10.15 以前を搭載した Mac の USB ポートを無効にするには、以下の手順に従ってください。

ステップ1：Mac でシステム統合保護 (SIP) を無効にします。

ステップ2：Macのデスクトップに移動し、上部メニューバーで移動 > フォルダへ移動をクリックします。

ステップ3：パス「/System/Library/Extensions」を「フォルダへ移動」ウィンドウに貼り付けて、Return キーを押します。

ステップ4. Extensions フォルダーで、IOUSBMassStorageClass.kext と IOFireWireSerialBusProtocolTransport.kext という名前の 2 つの .kext ファイルを見つけます。

ステップ5. 別の場所に"disabled in Extensions"という名前のフォルダを作成します。

ステップ6. USBマスストレージデバイス用のUSBポートのみを無効にしたい場合は、IOUSBMassStorageClass.kextファイルを新しいフォルダにコピーします。この操作は、USBポートに接続されている他のデバイスには影響しません。すべての外付けUSB周辺機器の接続をブロックしたい場合は、両方のkextファイルを新しいフォルダにコピーします。

ステップ7. Macを再起動して変更を有効にし、MacのUSBポートが無効になります。

MacでUSBポートを有効にするには、kextファイルを機能拡張フォルダに戻してMacを再起動してください。

方法4. USB制限モードですべてのUSBポートを制限する（macOS 13以降でApple Siliconを搭載したMacBook Air/Pro）

macOSのアクセサリセキュリティ（制限モード）は、有線アクセサリによる攻撃からMacを保護するために設計されています。macOS 13 Ventura以降では、この追加の保護レイヤーがデフォルトで有効になり、Macがロックされているときに新しいアクセサリの許可を求めるようになります。

設定を変更することで、ロックされたMacが外部USBデバイスを接続するたびに認証を確認するように設定できます。これにより、USBデバイスとMac間のデータ転送などのアクティビティは、許可された場合のみ実行されます。

MacのUSBポートを無効にするUSB制限モードの設定方法は次のとおりです

ステップ1. Appleメニューを選択してシステム設定に移動します。

ステップ2.サイドバーでプライバシーとセキュリティを選択します。

ステップ3. スクロールして"アクセサリの接続を許可"を見つけ、"常に確認"オプションを選択します。

ステップ4. 変更を許可するには、管理者パスワードを入力します。

ステップ5. サイドバーでユーザーとグループを選択します。

ステップ6. 管理者以外のユーザーがこのMacにログインできないことを確認します。Macにログインできるゲストアカウントがある場合は、情報アイコンをクリックして「ゲストにこのコンピュータへのログインを許可」をオフにして無効にしてください。

これで、Thunderbolt または USB アクセサリを Mac に接続すると、デバイスを信頼するかどうかを確認し、アクセサリの接続を許可するようになりました。これは、Mac から離れているときに誰かが不明な外部デバイスを Mac に接続しようとした場合に特に役立ちます。セキュリティ強化のため、Mac から離れる際は必ずロックしてください。

共有してください。

まとめ

MacのUSBポートをブロックする効果的な方法を4つご紹介しました。それぞれのメリットとデメリットを比較検討し、ニーズ、スキル、予算に最適な方法を選んでください。これらの方法の中で、iBoysoft DiskGeekerのUSB Defenderは、MacのUSBポートを制御する上で最も便利でシンプル、そして柔軟性に優れています。今すぐ無料でお試しください。マルウェアや漏洩からデータを保護します。

よくある質問