【Windows】Thunderbolt外付けSSDが会社PCで読み取り専用になる時のデバイス制御確認

会社PCにThunderbolt外付けSSDやUSBメモリ、SDカードを接続したとき、なぜか読み取り専用になってしまい書き込みができない――そんな経験はありませんか。特に業務で頻繁にデータを持ち運ぶ方にとって、書き込み不可の状態は作業効率を大きく損ねます。この現象は、単なる端子の接触不良から、会社のセキュリティポリシーによる厳格なデバイス制御まで、さまざまな原因が考えられます。本記事では、外付けストレージが読み取り専用になる原因をハードウェア面とソフトウェア面から体系的に切り分け、会社PCならではの注意点を交えて解説します。ご自身で確認できる範囲と、管理者に問い合わせるべきポイントを明確にしますので、スムーズなトラブル解決にお役立てください。

1. 読み取り専用になる主な原因と切り分けの全体像

会社PCで外付けストレージが読み取り専用になる原因は、大きく分けてハードウェア起因、ファイルシステム起因、OS設定起因、そして企業のセキュリティポリシー起因の4つです。最初にどのレイヤーに問題があるのかを特定するため、以下の手順で確認を進めます。

1. 別のUSBポートに挿し直す – 接触不良やポートの故障を切り分けます。ThunderboltポートとUSB-Aポート、両方試せるなら両方試しましょう。
2. 別のケーブルに交換する – ケーブル内部の断線や端子の汚れが原因で書き込みが阻害されることがあります。
3. 別のPCに接続する – 自宅のPCなど会社PC以外で書き込みできるか確認します。もし他PCで書き込み可能なら、会社PC側の設定が原因です。
4. エクスプローラーのプロパティを確認する – ドライブを右クリック→プロパティ→「読み取り専用」チェックボックスがグレーアウトしているか、実際に書き込み禁止属性が付いていないか。
5. ディスクの管理を開く – 「diskmgmt.msc」を実行し、該当ディスクが「読み取り専用」と表示されていないか確認。また、パーティションが未割り当てやRAWになっていないかもチェックします。
6. グループポリシーや暗号化ソフトの有無を確認する – 会社のIT部門がUSBデバイスの書き込みを禁止するポリシーを適用している場合、読み取り専用になるのは正常な動作です。この場合はデバイス制御の対象かどうか管理者に確認する必要があります。

以下の表に、原因別の主な症状と確認方法をまとめました。この表を参考に現在の状況を整理してください。

原因の分類	代表的な症状	主な確認方法
ハードウェア(ポート・ケーブル・電源)	接続認識はするが、ファイルコピー中にエラー、またはフォーマットを求められる	別ポート、別ケーブル、別PCでの動作確認。USBハブ使用時はハブを経由せず直接接続
ファイルシステム / パーティション	「ディスクは書き込み禁止です」というメッセージ、またはディスクの管理で「読み取り専用」と表示	chkdskコマンドでのエラーチェック、diskpartコマンドで属性確認
OS設定(グループポリシー・レジストリ)	USBメモリ全般が読み取り専用、もしくは特定のデバイスのみ書き込み不可	gpedit.mscで「リムーバブルストレージ: 書き込み禁止」の設定確認。regeditで「WriteProtect」キーの確認
企業のデバイス制御ポリシー	会社標準外のデバイス(個人所有のUSBメモリなど)で書き込み禁止となる	IT管理者に問い合わせ、許可デバイスリストやデバイス制御ソフトウェアの有無を確認
暗号化ソフト(BitLockerなど)	ドライブに鍵アイコンが表示され、書き込み時にパスワード要求	BitLocker回復キーがないと書き込み不可。管理者にキーの入手可否を確認

2. ハードウェア的要因の確認(ポート、ケーブル、電源、ハブ)

まずは物理的な問題を排除します。Thunderbolt外付けSSDの場合、ケーブルがThunderboltに対応しているか、またUSB 3.0以降の帯域を要求するデバイスでは、USB 2.0のハブに接続すると認識はしても書き込みが不安定になることがあります。

2-1. 別ポート・別ケーブルでのテスト

最初に行うべきは、利用しているポートを変更することです。会社PCのThunderboltポートが複数ある場合は、別のThunderboltポートに挿し直します。また、USB-Aポートしかない場合は、USB-C変換アダプタが正しく機能しているか確認します。次にケーブルを交換し、できれば別の外付けSSDでも同様に読み取り専用になるか試してください。ケーブルが原因の場合、書き込み時に「ディスクへの書き込みエラー」が断続的に発生したり、タスクバーに「デバイスを取り外しても安全です」が頻繁に表示されたりします。

2-2. 電源不足の可能性

Thunderbolt対応の外付けSSDはバスパワー駆動のものが多く、ポートからの電力供給が不足すると読み取り専用になったり、認識と切断を繰り返したりします。特にノートPCをバッテリー駆動している場合や、USBハブを経由している場合に発生しやすくなります。対策としては、ACアダプタを接続して電源供給を安定させる、またはUSBハブを使わずにPCのポートに直接接続します。また、一部のThunderboltドックは外部電源が必要なものもありますので、ドック経由で接続している場合はドックの電源が入っているか確認してください。

2-3. USBハブの影響

会社でよく使われるUSBハブには、データ転送のみをサポートし電源供給が弱いものがあります。また、ハブに複数のデバイスを接続していると電力が分散され、外付けSSDが正常に動作しないことがあります。ハブを介さずにPCのポートに直接接続し、状態が改善するか確認しましょう。Thunderboltポートは特に電力供給能力が高いため、できるだけ直接接続することをお勧めします。

3. ソフトウェア的要因の確認(グループポリシー、デバイス制御、暗号化)

ハードウェアの問題が否定されたら、次はソフトウェア側の原因を探ります。特に企業の管理下にあるPCでは、グループポリシーやデバイス制御ソフトウェアがUSBストレージの書き込みを制限している可能性が高いです。

3-1. グループポリシーの確認(読み取り専用の設定)

Windows 10/11 ProまたはEnterpriseエディションでは、グループポリシーエディター(gpedit.msc)を用いてリムーバブルストレージのアクセス権を設定できます。ただし、多くの企業では標準でこのポリシーが適用されているか、または更に強力なデバイス制御ソフトウェアが導入されています。以下の手順で設定状態を確認してください。

1. キーボードのWindowsキー+Rキーを押して「ファイル名を指定して実行」を開き、「gpedit.msc」と入力してEnterキーを押します。
2. 左ペインから「コンピューターの構成」→「管理用テンプレート」→「システム」→「リムーバブル記憶域へのアクセス」と進みます。
3. 右ペインに「リムーバブル記憶域: 書き込みアクセスを拒否する」などのポリシーが表示されます。これらの設定が「有効」になっていないか確認します。
4. もし「有効」になっていた場合、管理者がポリシーを変更しない限り、自分では解除できません。管理者に連絡して、自分の業務用に例外を設定してもらえるか相談しましょう。
5. 注意:グループポリシーエディターがインストールされていないエディション(Windows 10 Homeなど)では使用できませんが、会社PCは通常Pro以上です。

3-2. レジストリの「WriteProtect」キー

レジストリの特定のキーが書き込み禁止を強制している場合があります。ただし、レジストリの変更はシステム全体に影響を与える可能性があるため、管理者の指示なしに変更しないでください。確認のみ行うなら以下の手順でレジストリエディタを開き、「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies」キーを探します。このキーがない場合は該当しません。ある場合、「WriteProtect」の値が「1」になっていると書き込み禁止が有効です。「0」または存在しない場合はレジストリ原因ではありません。

3-3. BitLocker暗号化と回復キー

会社PCでは、USBメモリや外付けSSDにBitLocker To Goによる暗号化が義務付けられていることがあります。暗号化されたドライブは、パスワードを入力しないとマウントできず、書き込みもできません。また、ドライブのプロパティで「BitLocker による暗号化」と表示されている場合、回復キーがないとデータにアクセスできなくなるリスクがあります。もし管理者がドライブを暗号化し、かつパスワードを忘れた場合は、IT部門に回復キーを依頼する必要がありますが、企業ポリシーによっては許可されない場合もあるため注意が必要です。

4. ファイルシステムとパーティションの問題

外付けSSDのファイルシステムが破損していたり、パーティションが異常な状態になると、Windowsが危険を検知して読み取り専用でマウントすることがあります。この場合、ディスクの管理やコマンドプロンプトで詳細を確認します。

4-1. ディスクの管理での確認

「diskmgmt.msc」を実行し、該当ディスクの状態を確認します。パーティションが「RAW」や「未割り当て」になっている場合は、ファイルシステムが認識されていません。また、ディスクが「読み取り専用」と表示される場合があります。このような場合は、管理者権限でコマンドプロンプトを開き、diskpartコマンドで属性を確認します。

1. Windowsキー+Xキー→「Windows PowerShell (管理者)」または「コマンドプロンプト (管理者)」を選択します。
2. 「diskpart」と入力し、Enterキーを押します。
3. 「list disk」と入力し、対象ディスクの番号を確認します。
4. 「select disk X」(Xは番号)と入力します。
5. 「attributes disk」と入力し、現在の属性を表示します。「現在の読み取り専用状態: はい」と表示された場合、ディスク自体に読み取り専用属性が設定されています。この属性は「attributes disk clear readonly」で解除可能ですが、企業ポリシーで禁止されている可能性があるため、解除前に管理者に確認してください。

4-2. chkdskによるエラーチェック

ファイルシステムの不整合が原因で書き込みがブロックされるケースもあります。エクスプローラーでドライブを右クリック→プロパティ→ツール→「チェック」を実行するか、管理者コマンドプロンプトで「chkdsk E: /f」(E:は該当ドライブの文字)を実行します。この操作はデータ損失のリスクを伴うため、重要なデータのバックアップを取ってから行ってください。また、会社PCで管理者権限を持っていない場合は、IT部門に依頼する必要があります。

5. 管理者に確認すべき設定と注意点

会社PCで読み取り専用が発生した場合、最も可能性が高いのは企業のセキュリティポリシーです。以下のポイントをまとめてIT管理者に問い合わせるとスムーズです。

• デバイス制御ポリシーの有無 – 社外からの持ち込みデバイス(USBメモリ、外付けSSDなど)に対する書き込み制限はありませんか?特に製造番号やベンダーIDで許可リストが運用されている場合があります。
• 許可されている保存先 – OneDriveや会社共有フォルダなど、許可された場所にデータを保存する必要があるかもしれません。
• 暗号化の義務 – 外付けストレージにはBitLocker暗号化が必須となっていませんか?暗号化されていないデバイスは書き込み禁止になることがあります。
• 例外申請のフロー – 業務上どうしても書き込みが必要な場合、どのような手続きで許可を得られるか確認しましょう。
• 自己判断での属性解除のリスク – diskpartやレジストリで読み取り専用属性を解除することは、企業のセキュリティ違反になる可能性が高いです。絶対に管理者の許可なく行わないでください。

管理者への問い合わせの際は、「どの端末で」「どのデバイス(型番・シリアル番号)」「いつから」「どのようなエラーメッセージ」を具体的に伝えると解決が早まります。

6. よくある質問と失敗パターン

Q1: 自宅のPCでは書き込みできるのに、会社のPCだけ読み取り専用です。これはポリシーが原因ですか?

はい、その可能性が非常に高いです。特に企業のドメイン参加PCでは、グループポリシーやデバイス制御ソフトによってリムーバブルストレージの書き込みが制限されていることがほとんどです。自宅PCで書き込み可能なら、ハードウェアやファイルシステムの問題ではありません。

Q2: ディスクの管理で「読み取り専用」と表示されています。どうすれば解除できますか?

diskpartの「attributes disk clear readonly」コマンドで解除できますが、会社PCでは管理者権限が必要であり、かつ企業ポリシーに違反する可能性があります。必ずIT管理者に確認してから行ってください。勝手に解除した場合、セキュリティインシデントとして扱われるリスクがあります。

Q3: 外付けSSDをThunderboltで接続すると読み取り専用になるのに、USB-Aでは正常に書き込めます。なぜですか?

Thunderboltポートの電力供給やドライバの問題が考えられます。また、まれにThunderboltコントローラの不具合で特定のデバイスが読み取り専用になることが報告されています。別のThunderboltケーブルや、Apple製品向けのThunderbolt 3対応ケーブルなども試す価値があります。ただし、企業PCではそもそもThunderboltポートが管理ポリシーで制限されている場合もあるため、管理者に問い合わせましょう。

失敗パターン: BitLocker回復キーを誤って削除したケース

ある社員が、BitLocker暗号化されたUSBメモリのパスワードを忘れ、回復キーを印刷した紙を紛失しました。その後、管理者に問い合わせずにフォーマットを実行。データはすべて失われ、さらに会社の機密情報を流出させた可能性から懲戒処分を受けました。BitLockerの回復キーは管理者が管理している場合が多く、フォーマット前に必ず管理者経由で解除を依頼する必要があります。このような事態を避けるため、暗号化されたデバイスは自己判断で操作しないでください。

7. まとめ

会社PCでThunderbolt外付けSSDが読み取り専用になる場合、最初に別ポートや別ケーブルでハードウェアを切り分け、次にグループポリシーやデバイス制御ソフトウェアなどの企業設定を確認するのが基本の流れです。ファイルシステムの破損が疑われる場合はchkdskやdiskpartで属性を調べますが、絶対に管理者の許可なく設定を変更しないでください。最終的にはIT管理者に状況を正確に伝えることが最も確実な解決策です。本記事で紹介した切り分け手順を活用し、安全かつ迅速に問題を解決してください。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。