適用対象: Microsoft Defender for Endpoint Plan 1 Microsoft Defender for Endpoint Plan 2 Microsoft Defender for Business Microsoft Defender for Endpoint のデバイス制御機能を使用すると、セキュリティ チームは、リムーバブル 記憶域 (USB サム ドライブ、SSD、ディスクなど)、プリンター、Bluetooth デバイス、またはその他のデバイスなどの周辺機器をコンピューターにインストールして使用できるかどうかを制御できます。 セキュリティ チームは、次のような規則を構成するようにデバイス制御ポリシーを構成できます。 ユーザーが特定のデバイス (USB ドライブなど) をインストールして使用できないようにする 特定の例外 がある外部デバイス のインスト