Windows でファイルとフォルダーのアクセス許可を設定する方法

通常、Windows のアクセス許可について心配する必要はありません。これは、オペレーティング システムによって既に処理されているためです。各ユーザーには独自のプロファイルと独自の権限セットがあり、ファイルやフォルダーへの不正アクセスを防ぎます。

ただし、他のユーザーがデータにアクセスできないようにするために、一連のファイルまたはフォルダーのアクセス許可を手動で構成したい場合があります。この投稿は、他の「人々」もあなたが使用している同じコンピューターにアクセスできることを前提としています。

目次

  • データセキュリティ
  • ファイルとフォルダーのアクセス許可
  • 権限の種類
  • 権限の編集

そうでない場合は、ハード ドライブを暗号化するだけで十分です 。ただし、家族や友人など、他のユーザーがコンピューターにアクセスできる場合は、アクセス許可が役立ちます。

もちろん、ファイル属性を使用してファイルやフォルダーを非表示にしたり、コマンド プロンプトを使用してデータを非表示にしたりするなど、他の方法もあります。必要に応じて、Windows でドライブ全体を非表示にすることもできます。

他のユーザーとファイルを共有するためにアクセス許可を設定する場合は、非表示のネットワーク共有の作成またはコンピューター、タブレット、電話間でファイルを共有する方法に関する私の投稿を確認してください。

Windows でファイルとフォルダーのアクセス許可を設定する方法

データセキュリティ

フォルダーまたはファイルのアクセス許可をいじる必要がある他の唯一の機会は、データにアクセスしようとしたときにアクセス許可が拒否されたというエラーが発生した場合です。これは、現在のユーザー アカウントに属していないファイルの所有権を取得して、引き続きアクセスできることを意味します。

これは、ファイルまたはフォルダーにアクセス許可を設定しても、そのファイルまたはフォルダーのセキュリティが保証されないことを意味するため、重要です。Windows では、任意の Windows PC の管理者が、一連のファイルとフォルダーの所有権を取得することで、これらのアクセス許可をオーバーライドできます。所有権を取得したら、独自の権限を設定できます。

では、これは英語で何を意味するのでしょうか。基本的に、他の人に見られたくないデータがある場合は、そのコンピューターにまったく保存しないか、TrueCrypt などの暗号化ツールを使用する必要があります。

技術に詳しい読者は、おそらく「ちょっと待って、TrueCrypt はセキュリティの脆弱性のために廃止されたので、使用すべきではありません!」と言うでしょう。その通りですが、TrueCrypt は独立機関による監査を受けており、フェーズ I とフェーズ II は完了しています。

ダウンロードする必要がある唯一のバージョンはTrueCrypt 7.1aで、GitHub の検証済みミラーにアップロードされています。TrueCrypt の使用にまったく慣れていない場合、私が持っている他の唯一の提案はVeraCryptです。これは TrueCrypt の後継ですが、多くの欠陥が修正されています。

ファイルとフォルダーのアクセス許可

すべてのことを片付けたので、Windows のアクセス許可について話しましょう。Windows のすべてのファイルとすべてのフォルダーには、独自のアクセス許可のセットがあります。アクセス許可は、ユーザーとそれに対応する権限を含むアクセス制御リストに分割できます。以下は、上部にユーザーリスト、下部に権限がある例です。

Windows でファイルとフォルダーのアクセス許可を設定する方法

アクセス許可も継承されるかどうかのいずれかです。通常、Windows では、すべてのファイルまたはフォルダーは親フォルダーからアクセス許可を取得します。この階層は、ハード ドライブのルートまでずっと続きます。最も単純なアクセス許可には、SYSTEM、現在ログインしているユーザー アカウント、および Administrators グループの少なくとも 3 人のユーザーがいます。

これらのアクセス許可は、通常、ハード ドライブのC:\Users\Usernameフォルダーから取得されます。これらのアクセス許可にアクセスするには、ファイルまたはフォルダーを右クリックし、[プロパティ]を選択してから [セキュリティ]タブをクリックします。特定のユーザーの権限を編集するには、そのユーザーをクリックし、[編集]ボタンをクリックします。

Windows でファイルとフォルダーのアクセス許可を設定する方法

上記の例のようにアクセス許可がグレー表示されている場合、アクセス許可は含まれているフォルダーから継承されていることに注意してください。継承されたアクセス許可を削除する方法については後で説明しますが、まず、さまざまな種類のアクセス許可について理解しましょう。

権限の種類

Windows には基本的に、フル コントロール変更読み取りと実行フォルダーの内容の一覧表示読み取り、および書き込みの 6 種類のアクセス許可があります。List Folder Contents は、フォルダ専用の唯一の権限です。より高度な属性がありますが、それらについて心配する必要はありません。

では、これらの各アクセス許可は何を意味するのでしょうか? さて、これは Microsoft の Web サイトからの素晴らしいチャートで、ファイルとフォルダーの各アクセス許可が何を意味するかを示しています。

Windows でファイルとフォルダーのアクセス許可を設定する方法

各アクセス許可が何を制御するかを理解したので、いくつかのアクセス許可を変更して結果を確認してみましょう。

権限の編集

アクセス許可を編集する前に、ファイルまたはフォルダーの所有権を取得する必要があります。所有者が別のユーザー アカウント、または Local System や TrustedInstaller などのシステム アカウントである場合、アクセス許可を編集することはできません。

現在所有者でない場合に、Windows でファイルとフォルダーの所有権を取得する方法に関する以前の投稿をお読みください。あなたが所有者になったので、さらにいくつかのことを片付けましょう。

  1. ユーザーのフォルダーにフル コントロールのアクセス許可を設定すると、ユーザーは、それらのファイルまたはサブフォルダーに設定されているアクセス許可に関係なく、任意のファイルまたはサブフォルダーを削除できます。

  2. デフォルトではアクセス許可は継承されるため、ファイルまたはフォルダーのカスタム アクセス許可が必要な場合は、最初に継承を無効にする必要があります。

  3. 拒否のアクセス許可は許可のアクセス許可をオーバーライドするため、グループではなく特定のユーザーに対してのみ、慎重に使用することをお勧めします

ファイルまたはフォルダーを右クリックして[プロパティ]を選択し、 [セキュリティ]タブをクリックすると、いくつかのアクセス許可を編集できるようになります。[編集]ボタンをクリックして開始します。

Windows でファイルとフォルダーのアクセス許可を設定する方法

この時点で、できることがいくつかあります。まず、 [許可]列がグレー表示され、編集できないことがわかります。これは、先ほど話した継承のためです。

Windows でファイルとフォルダーのアクセス許可を設定する方法

ただし、Deny列の項目を確認することはできます。したがって、特定のユーザーまたはグループのフォルダーへのアクセスをブロックするだけの場合は、最初に[追加]ボタンをクリックし、追加したら、 [フル コントロール]の横にある [拒否]ボタンをオンにします。

Windows でファイルとフォルダーのアクセス許可を設定する方法

[追加]ボタンをクリックすると、ユーザー名またはグループ名をボックスに入力し、 [名前の確認]をクリックして正しいことを確認する必要があります。ユーザー名またはグループ名を覚えていない場合は、[詳細設定] ボタンをクリックしてから、[今すぐ検索]をクリックします。すべてのユーザーとグループが表示されます。

Windows でファイルとフォルダーのアクセス許可を設定する方法

[OK] をクリックすると、ユーザーまたはグループがアクセス制御リストに追加されます。これで、 [許可]列または[拒否]列を確認できます。前述のように、グループではなくユーザーに対してのみDenyを使用するようにしてください。

Windows でファイルとフォルダーのアクセス許可を設定する方法

リストからユーザーまたはグループを削除しようとするとどうなるでしょうか。追加したばかりのユーザーは簡単に削除できますが、既に存在するアイテムを削除しようとすると、エラー メッセージが表示されます。

Windows でファイルとフォルダーのアクセス許可を設定する方法

継承を無効にするには、ファイルまたはフォルダーのメインの [セキュリティ] タブに戻り、下部にある[詳細設定]ボタンをクリックする必要があります。

Windows でファイルとフォルダーのアクセス許可を設定する方法

Windows 7 では、Owner用の追加のタブが 1 つ表示されます。Windows 10 では、それを一番上に移動しただけで、 [変更]をクリックする必要があります。とにかく、Windows 7 では、最初のタブの下部にある [アクセス許可の変更]をクリックします。

Windows でファイルとフォルダーのアクセス許可を設定する方法

[高度なセキュリティ設定]ダイアログで、[このオブジェクトの親から継承可能なアクセス許可を含める] チェックボックスをオフにします。

Windows でファイルとフォルダーのアクセス許可を設定する方法

これを行うと、別のダイアログ ボックスがポップアップ表示され、継承されたアクセス許可を明示的なアクセス許可に変換するか、継承されたアクセス許可をすべて削除するかを尋ねられます。

Windows でファイルとフォルダーのアクセス許可を設定する方法

必要なアクセス許可を正確に把握している場合を除き、[追加] (明示的なアクセス許可) を選択し、必要のないものは後で削除することをお勧めします。基本的に、 [追加]をクリックするとすべて同じ権限が保持されますが、グレー表示されなくなり、[削除]をクリックしてユーザーまたはグループを削除できます。[削除]をクリックすると、白紙の状態で開始されます。

Windows 10 では、見た目が少し異なります。Advancedボタンをクリックした後、 Disable Inheritanceをクリックする必要があります。

Windows でファイルとフォルダーのアクセス許可を設定する方法

このボタンをクリックすると、Windows 7 と同じオプションが表示されますが、形式が異なります。ConvertオプションはAddと同じで、2 番目のオプションはRemove同じです。

Windows でファイルとフォルダーのアクセス許可を設定する方法

ここで理解する必要があるのは、[有効な権限]または[有効なアクセス]タブだけです。では、有効なアクセス許可とは何ですか? さて、上の例を見てみましょう。テキスト ファイルがあり、自分のアカウント Asem にフル コントロールがあります。グループUsers がFull Controlを拒否されるように、リストに別の項目を追加するとどうなるでしょうか。

Windows でファイルとフォルダーのアクセス許可を設定する方法

ここでの唯一の問題は、AseemアカウントがUsersグループの一部でもあることです。では、あるアクセス許可でフル コントロールを取得し、別のアクセス許可で拒否を取得した場合、どちらが勝ちますか? 前述したように、Deny は常に Allow をオーバーライドするため、Deny が優先されますが、手動で確認することもできます。

[詳細]をクリックして、 [有効な権限] または [有効なアクセス]タブに移動します。Windows 7 では、[選択] ボタンをクリックして、ユーザーまたはグループの名前を入力します。Windows 10 では、[ユーザーの選択]リンクをクリックします。

Windows 7 では、ユーザーを選択すると、すぐに下のリスト ボックスに権限が表示されます。ご覧のとおり、すべてのアクセス許可がチェックされていません。これは理にかなっています。

Windows でファイルとフォルダーのアクセス許可を設定する方法

Windows 10 では、ユーザーを選択した後、[有効なアクセスを表示]ボタンをクリックする必要があります。また、アクセスがない場合は赤い X が表示され、アクセスが許可されている場合は緑色のチェック マークが表示されるので、読みやすくなっています。

Windows でファイルとフォルダーのアクセス許可を設定する方法

これで、Windows のファイルとフォルダーのアクセス許可について知っておくべきことがほぼすべてわかりました。すべてのコツをつかむには、自分で遊んでみる必要があります。

理解しておくべき主なポイントは、アクセス許可を編集するには所有者である必要があること、およびオブジェクトのアクセス許可に関係なく、すべての管理者がファイルとフォルダーの所有権を取得できることです。ご不明な点がございましたら、お気軽にコメントを投稿してください。楽しみ!



Windows で神モード コントロール パネルを有効にする方法

Windows で神モード コントロール パネルを有効にする方法

Windows には、Windows の動作を調整するために構成できる膨大な量の設定があります。ただし、これらの設定を調整することは、最も簡単なことではありません。

UIFファイルを開く方法

UIFファイルを開く方法

最近UIFファイルをダウンロードし、コンテンツを表示できるようにマウントしたいですか?UIF ファイルは、実際には MagicISO CD/DVD イメージ ファイルです。

iOS、Android、PC でスプラッシュ写真に色を付ける方法

iOS、Android、PC でスプラッシュ写真に色を付ける方法

カラー スプラッシュ効果は、写真を最初に白黒に変換し、次に画像の特定の部分に色を追加するクールな写真効果です。これは、画像の残りの部分が白黒に変換され、1 つのアイテムがカラーのままである場合にはるかに劇的に見えるため、多くの明るい色を含む画像で非常にうまく機能します。

コンピュータで BIOS バージョンを確認する方法

コンピュータで BIOS バージョンを確認する方法

ラップトップまたはデスクトップ コンピューターの現在の BIOS バージョンを検索または確認する必要があります。BIOS または UEFI ファームウェアは、デフォルトで PC のマザーボードにインストールされるソフトウェアであり、ハード ドライブ、ビデオ カード、USB ポート、メモリなどの組み込みハードウェアを検出して制御します。

YouTube チャンネルをブロックする方法

YouTube チャンネルをブロックする方法

YouTube は、Google に次いで最もアクセス数の多いサイトであり、最も人気のある検索エンジンです。毎分 500 時間以上のビデオがアップロードされ、10 億時間以上のビデオ コンテンツが視聴されていることから、その理由は簡単にわかります。

映画トレントをストリーミングする方法

映画トレントをストリーミングする方法

映画の torrent をストリーミングすると、ファイル全体がダウンロードされる前に視聴できるようになります。映画、テレビ番組、またはその他のビデオを torrent Web サイトから入手したい場合は、ストリーミングをサポートする専用ツールが必要です。

LinkedIn で誰かを推薦する (そして推薦される) 方法

LinkedIn で誰かを推薦する (そして推薦される) 方法

LinkedIn で履歴書を作成するとき、人々はスキルと推薦のセクションを無関係だと片付けてしまうことがよくあります。このセクションでは、追加できるスキルに制限はなく、専門知識に関係なく、ほとんどの人があなたを支持できます。

TEDトークのやり方

TEDトークのやり方

ステージに上がり、印象に残る話をするだけで、ソフト スキルが向上します。しかし、年に 1 度の TED (Technology, Entertainment and Design) カンファレンスで講演する機会を得ることができれば、それはあなたの人生の最高点になる可能性があります。

Discord スポイラー タグの使用方法

Discord スポイラー タグの使用方法

Discords は、友達とのカジュアルなチャット、ゲーム コミュニティとの接続、または専門的なコミュニケーションに使用できるユニークなプラットフォームです。ただし、特定のメッセージまたはその一部を非表示にしたい場合があります。

Discordで誰かをミュートする方法

Discordで誰かをミュートする方法

Discord は、インターネット上で最も人気のあるテキストおよびボイス チャット プラットフォームの 1 つです。ゲーム コミュニティからニッチな愛好家グループまで、あらゆるものに使用されています。