Windows でファイルとフォルダーのアクセス許可を設定する方法

通常、Windows のアクセス許可について心配する必要はありません。これは、オペレーティング システムによって既に処理されているためです。各ユーザーには独自のプロファイルと独自の権限セットがあり、ファイルやフォルダーへの不正アクセスを防ぎます。

ただし、他のユーザーがデータにアクセスできないようにするために、一連のファイルまたはフォルダーのアクセス許可を手動で構成したい場合があります。この投稿は、他の「人々」もあなたが使用している同じコンピューターにアクセスできることを前提としています。

目次

• データセキュリティ
• ファイルとフォルダーのアクセス許可
• 権限の種類
• 権限の編集

そうでない場合は、ハード ドライブを暗号化するだけで十分です 。ただし、家族や友人など、他のユーザーがコンピューターにアクセスできる場合は、アクセス許可が役立ちます。

もちろん、ファイル属性を使用してファイルやフォルダーを非表示にしたり、コマンド プロンプトを使用してデータを非表示にしたりするなど、他の方法もあります。必要に応じて、Windows でドライブ全体を非表示にすることもできます。

他のユーザーとファイルを共有するためにアクセス許可を設定する場合は、非表示のネットワーク共有の作成またはコンピューター、タブレット、電話間でファイルを共有する方法に関する私の投稿を確認してください。

データセキュリティ

フォルダーまたはファイルのアクセス許可をいじる必要がある他の唯一の機会は、データにアクセスしようとしたときにアクセス許可が拒否されたというエラーが発生した場合です。これは、現在のユーザー アカウントに属していないファイルの所有権を取得して、引き続きアクセスできることを意味します。

これは、ファイルまたはフォルダーにアクセス許可を設定しても、そのファイルまたはフォルダーのセキュリティが保証されないことを意味するため、重要です。Windows では、任意の Windows PC の管理者が、一連のファイルとフォルダーの所有権を取得することで、これらのアクセス許可をオーバーライドできます。所有権を取得したら、独自の権限を設定できます。

では、これは英語で何を意味するのでしょうか。基本的に、他の人に見られたくないデータがある場合は、そのコンピューターにまったく保存しないか、TrueCrypt などの暗号化ツールを使用する必要があります。

技術に詳しい読者は、おそらく「ちょっと待って、TrueCrypt はセキュリティの脆弱性のために廃止されたので、使用すべきではありません!」と言うでしょう。その通りですが、TrueCrypt は独立機関による監査を受けており、フェーズ I とフェーズ II は完了しています。

ダウンロードする必要がある唯一のバージョンはTrueCrypt 7.1aで、GitHub の検証済みミラーにアップロードされています。TrueCrypt の使用にまったく慣れていない場合、私が持っている他の唯一の提案はVeraCryptです。これは TrueCrypt の後継ですが、多くの欠陥が修正されています。

ファイルとフォルダーのアクセス許可

すべてのことを片付けたので、Windows のアクセス許可について話しましょう。Windows のすべてのファイルとすべてのフォルダーには、独自のアクセス許可のセットがあります。アクセス許可は、ユーザーとそれに対応する権限を含むアクセス制御リストに分割できます。以下は、上部にユーザーリスト、下部に権限がある例です。

アクセス許可も継承されるかどうかのいずれかです。通常、Windows では、すべてのファイルまたはフォルダーは親フォルダーからアクセス許可を取得します。この階層は、ハード ドライブのルートまでずっと続きます。最も単純なアクセス許可には、SYSTEM、現在ログインしているユーザー アカウント、および Administrators グループの少なくとも 3 人のユーザーがいます。

これらのアクセス許可は、通常、ハード ドライブのC:\Users\Usernameフォルダーから取得されます。これらのアクセス許可にアクセスするには、ファイルまたはフォルダーを右クリックし、[プロパティ]を選択してから [セキュリティ]タブをクリックします。特定のユーザーの権限を編集するには、そのユーザーをクリックし、[編集]ボタンをクリックします。

上記の例のようにアクセス許可がグレー表示されている場合、アクセス許可は含まれているフォルダーから継承されていることに注意してください。継承されたアクセス許可を削除する方法については後で説明しますが、まず、さまざまな種類のアクセス許可について理解しましょう。

権限の種類

Windows には基本的に、フル コントロール、変更、読み取りと実行、フォルダーの内容の一覧表示、読み取り、および書き込みの 6 種類のアクセス許可があります。List Folder Contents は、フォルダ専用の唯一の権限です。より高度な属性がありますが、それらについて心配する必要はありません。

では、これらの各アクセス許可は何を意味するのでしょうか? さて、これは Microsoft の Web サイトからの素晴らしいチャートで、ファイルとフォルダーの各アクセス許可が何を意味するかを示しています。

各アクセス許可が何を制御するかを理解したので、いくつかのアクセス許可を変更して結果を確認してみましょう。

権限の編集

アクセス許可を編集する前に、ファイルまたはフォルダーの所有権を取得する必要があります。所有者が別のユーザー アカウント、または Local System や TrustedInstaller などのシステム アカウントである場合、アクセス許可を編集することはできません。

現在所有者でない場合に、Windows でファイルとフォルダーの所有権を取得する方法に関する以前の投稿をお読みください。あなたが所有者になったので、さらにいくつかのことを片付けましょう。

1. ユーザーのフォルダーにフル コントロールのアクセス許可を設定すると、ユーザーは、それらのファイルまたはサブフォルダーに設定されているアクセス許可に関係なく、任意のファイルまたはサブフォルダーを削除できます。

2. デフォルトではアクセス許可は継承されるため、ファイルまたはフォルダーのカスタム アクセス許可が必要な場合は、最初に継承を無効にする必要があります。

3. 拒否のアクセス許可は許可のアクセス許可をオーバーライドするため、グループではなく特定のユーザーに対してのみ、慎重に使用することをお勧めします

ファイルまたはフォルダーを右クリックして[プロパティ]を選択し、 [セキュリティ]タブをクリックすると、いくつかのアクセス許可を編集できるようになります。[編集]ボタンをクリックして開始します。

この時点で、できることがいくつかあります。まず、 [許可]列がグレー表示され、編集できないことがわかります。これは、先ほど話した継承のためです。

ただし、Deny列の項目を確認することはできます。したがって、特定のユーザーまたはグループのフォルダーへのアクセスをブロックするだけの場合は、最初に[追加]ボタンをクリックし、追加したら、 [フル コントロール]の横にある [拒否]ボタンをオンにします。

[追加]ボタンをクリックすると、ユーザー名またはグループ名をボックスに入力し、 [名前の確認]をクリックして正しいことを確認する必要があります。ユーザー名またはグループ名を覚えていない場合は、[詳細設定] ボタンをクリックしてから、[今すぐ検索]をクリックします。すべてのユーザーとグループが表示されます。

[OK] をクリックすると、ユーザーまたはグループがアクセス制御リストに追加されます。これで、 [許可]列または[拒否]列を確認できます。前述のように、グループではなくユーザーに対してのみDenyを使用するようにしてください。

リストからユーザーまたはグループを削除しようとするとどうなるでしょうか。追加したばかりのユーザーは簡単に削除できますが、既に存在するアイテムを削除しようとすると、エラー メッセージが表示されます。

継承を無効にするには、ファイルまたはフォルダーのメインの [セキュリティ] タブに戻り、下部にある[詳細設定]ボタンをクリックする必要があります。

Windows 7 では、Owner用の追加のタブが 1 つ表示されます。Windows 10 では、それを一番上に移動しただけで、 [変更]をクリックする必要があります。とにかく、Windows 7 では、最初のタブの下部にある [アクセス許可の変更]をクリックします。

[高度なセキュリティ設定]ダイアログで、[このオブジェクトの親から継承可能なアクセス許可を含める] チェックボックスをオフにします。

これを行うと、別のダイアログ ボックスがポップアップ表示され、継承されたアクセス許可を明示的なアクセス許可に変換するか、継承されたアクセス許可をすべて削除するかを尋ねられます。

必要なアクセス許可を正確に把握している場合を除き、[追加] (明示的なアクセス許可) を選択し、必要のないものは後で削除することをお勧めします。基本的に、 [追加]をクリックするとすべて同じ権限が保持されますが、グレー表示されなくなり、[削除]をクリックしてユーザーまたはグループを削除できます。[削除]をクリックすると、白紙の状態で開始されます。

Windows 10 では、見た目が少し異なります。Advancedボタンをクリックした後、 Disable Inheritanceをクリックする必要があります。

このボタンをクリックすると、Windows 7 と同じオプションが表示されますが、形式が異なります。ConvertオプションはAddと同じで、2 番目のオプションはRemoveと同じです。

ここで理解する必要があるのは、[有効な権限]または[有効なアクセス]タブだけです。では、有効なアクセス許可とは何ですか? さて、上の例を見てみましょう。テキスト ファイルがあり、自分のアカウント Asem にフル コントロールがあります。グループUsers がFull Controlを拒否されるように、リストに別の項目を追加するとどうなるでしょうか。

ここでの唯一の問題は、AseemアカウントがUsersグループの一部でもあることです。では、あるアクセス許可でフル コントロールを取得し、別のアクセス許可で拒否を取得した場合、どちらが勝ちますか? 前述したように、Deny は常に Allow をオーバーライドするため、Deny が優先されますが、手動で確認することもできます。

[詳細]をクリックして、 [有効な権限] または [有効なアクセス]タブに移動します。Windows 7 では、[選択] ボタンをクリックして、ユーザーまたはグループの名前を入力します。Windows 10 では、[ユーザーの選択]リンクをクリックします。

Windows 7 では、ユーザーを選択すると、すぐに下のリスト ボックスに権限が表示されます。ご覧のとおり、すべてのアクセス許可がチェックされていません。これは理にかなっています。

Windows 10 では、ユーザーを選択した後、[有効なアクセスを表示]ボタンをクリックする必要があります。また、アクセスがない場合は赤い X が表示され、アクセスが許可されている場合は緑色のチェック マークが表示されるので、読みやすくなっています。

これで、Windows のファイルとフォルダーのアクセス許可について知っておくべきことがほぼすべてわかりました。すべてのコツをつかむには、自分で遊んでみる必要があります。

理解しておくべき主なポイントは、アクセス許可を編集するには所有者である必要があること、およびオブジェクトのアクセス許可に関係なく、すべての管理者がファイルとフォルダーの所有権を取得できることです。ご不明な点がございましたら、お気軽にコメントを投稿してください。楽しみ！