感染したコンピューター上のUSBドライブをウイルスから保護する方法

感染したコンピューターを使用する際にUSBドライブを保護するには、接続する前に正規のハードウェア書き込み保護スイッチを有効にしてください。読み取り専用ドライブは、ファイルの追加、変更、削除といった通常の操作を阻止します。しかし、だからといって感染したPCが安全になるわけではありません。マルウェアは依然としてファイルを読み取る可能性があり、すべてのUSBドライブがデバイスによる書き込み保護に対応しているわけではありません。最も安全な方法は、感染していることがわかっているコンピューターにドライブを接続しないことです。

リスクを軽減する方法：USB安全対策の4つのステップ

1. 信頼できるコンピューターでドライブを準備します。

USBフラッシュドライブを共有PCや信頼性の低いPCに持ち込む前に、信頼できるPCに接続してください。重要なファイルは別の場所にバックアップし、不要なファイルはすべて削除してください。特に、機密文書は、可能な限りウイルス感染の可能性があるPCには持ち込まないようにしてください。

信頼できるPCには、最新のウイルス対策ソフトとオペレーティングシステムをインストールしてください。ドライブに既に疑わしいファイルが含まれている場合は、読み取り専用にすればマルウェアが削除されると安易に考えず、他の場所に持ち出す前に必ず調査してください。

2. USBドライブを挿入する前に、ハードウェア書き込み保護を有効にしてください。

特殊なフラッシュドライブの中には、読み取り専用スイッチが付いているものがあります。デバイスメーカーの指示に従い、ドライブを取り外した状態でスイッチをロック位置に切り替え、信頼できるコンピューターに再接続して、新しいテストファイルが読み込まれないことを確認してください。重要なデータの唯一のコピーで実験しないでください。

そのスイッチは、その機種において実際に書き込みブロックを強制するものでなければなりません。装飾的なスライダー、パスワード機能、Windowsのファイル属性、または他のコンピューターのソフトウェア設定は、同等の機能とはみなされません。フラッシュドライブにハードウェアによる保護機能が確認されていない場合は、感染したPCで安全に使用できると想定しないでください。

3．感染したコンピューターの使用を避けるか、使用が避けられない場合は接触を制限する。

コンピュータがウイルスに感染していることが確認された場合は、ファイルのやり取りを行う前に、コンピュータをクリーニングまたは交換するのが最善の対応策です。他に選択肢がなく、組織のポリシーで接続が許可されている場合は、機密情報を含まない、ハードウェアロックされた検証済みのドライブを使用してください。セッションは短時間にとどめ、USBデバイスからプログラムを実行したり、予期しないショートカットやファイルを開いたりしないでください。

書き込み保護は主にドライブへの変更を阻止するためのものです。ホストが読み取り可能なファイルを表示することを阻止するものではなく、感染したWindowsのインストールを修復することもできません。

4. USBドライブのファイルを再度使用する前に、USBドライブを確認してください。

ドライブを取り外した後は、次のコンピューターでそのドライブからファイルをすぐに開かないようにしてください。信頼できるWindows 10またはWindows 11 PCで、Windowsセキュリティ保護が有効になっており、セキュリティインテリジェンスが最新の状態であることを確認してください。その後、以下の手順に従ってください。

1. 不審なコンテンツを開いたり、ソフトウェアの実行に同意したりすることなく、フラッシュドライブを接続してください。
2. ファイルエクスプローラーを開き、USBドライブを見つけて右クリックし、必要に応じて「その他のオプションを表示」を選択し、利用可能な場合は「Microsoft Defenderでスキャン」を選択します。
3. または、Windowsセキュリティ > ウイルスと脅威の防止 > スキャンオプション > カスタムスキャンを開き、USBドライブを選択してスキャンを実行します。
4. 結果を確認し、セキュリティアプリの指示に従ってください。ファイル名が見覚えがあるからといって、隔離されたアイテムを復元しないでください。

Microsoft は、Windows セキュリティで選択した項目をスキャンする方法と、リムーバブル ドライブに対してカスタム スキャンを使用する方法の両方を文書化しています。Microsoftのスキャン手順とDefender のオンデマンド スキャン ガイダンスを参照してください。スキャン結果がクリーンであれば懸念は軽減されますが、すべての脅威が排除されたことを証明することはできません。

ウイルスに感染したPCでも、USB書き込み保護ソフトウェアは機能しますか？

持ち運び可能な保証ではありません。古いユーティリティであるIrongeekのThumbScrewは、Windowsレジストリ設定を変更して、ユーティリティが実行されているコンピュータ上のUSBマスストレージデバイスへの書き込みを制限します。また、開発者は、既にマウントされている書き込み可能なドライブは再挿入されるまで書き込み可能なままになる可能性があり、保護の信頼性は保証されないと警告しています。これは、フラッシュドライブと一緒に常に持ち運べるロックではありません。

Windowsには、Microsoftのストレージポリシーリファレンスに記載されている「リムーバブルディスク：書き込みアクセスを拒否する」ポリシーもあります。これは、管理対象のWindowsデバイスを制御する際には便利ですが、USBドライブが他の、潜在的に侵害されている可能性のあるPCに接続されている場合は保護されません。古いUSB書き込み保護ソフトのダウンロードや、ローカルのDiskPart読み取り専用コマンドを、デバイスによる保護の代替手段として利用しないでください。

USBドライブが既にウイルスに感染している場合はどうすればよいでしょうか？

可能であれば安全に取り外し、そこからファイルを実行せず、再接続する前にリスクを評価してください。交換可能なファイルのみが含まれている場合は、クリーンなバックアップを保存した後、廃棄するか、安全にフォーマットすることを検討してください。フォーマットは通常のファイルレベルのマルウェアは除去しますが、悪意のあるUSBファームウェアが疑われる場合の確実な解決策ではありません。ドライブに機密情報が含まれている場合、またはハードウェアが改ざんされている可能性がある場合は、資格のあるITまたはセキュリティ専門家に依頼して、隔離された環境で処理してもらってください。

ウイルス対策スキャン、ハードウェア書き込みロック、バックアップはそれぞれ異なるリスクに対処するものであることを覚えておいてください。ロックは書き込みを防止するのに役立ち、スキャンは既知の脅威を検出し、バックアップはデータの復旧に役立ちます。しかし、これらの対策を講じても、感染したコンピュータに機密情報を安心して預けられるわけではありません。リムーバブルメディアのリスクに関するより詳細なガイダンスについては、CISAのポータブルデバイスセキュリティガイダンスを参照してください。