Windows でセキュリティのためにユーザーがドライブにアクセスできないようにする方法

他のユーザーがドライブの一部またはすべてにアクセスしたくない場合は、GPO を使用してアクセスをすばやく制限できます。 Windows でユーザーがドライブにアクセスできないようにする手順は次のとおりです。

Windows ではアクセス許可をドライブに限定する必要がありますか?

デフォルトでは、Windows では、ほぼすべてのユーザーが制限なく任意のドライブまたはファイルにアクセスできます。もちろん、ドライブ C などのドライブによっては、ユーザーがデータを変更または削除できないように Windows がいくつかの制限を設定する場合があります。一般に、これはほとんどの場合大きな問題ではありません。

ただし、さまざまな理由により、ユーザーが特定のドライブまたはすべてのドライブにアクセスできないようにしたい場合があります。たとえば、自分の PC を誰かと共有しているかもしれませんが、その人がドライブにアクセスして個人データを見つけられることは望ましくありません。このような場合、単純な GPO を使用して、ユーザーが Windows のドライブにアクセスできないようにすることができます。

必要に応じて、次の手順に従って、ユーザーがWindows 10でドライブにアクセスできないようにします。

注: 以下に示す手順は、Windows 7 および 8 にも適用できます。

ドライブへのユーザーアクセスを制限またはブロックする手順

ユーザーがドライブやパーティションにアクセスできないようにするには、単純な GPO またはグループ ポリシー オブジェクトを使用します。ポリシーを有効にして、制限したいドライブにポリシーを指定するだけです。

1. グループ ポリシー オブジェクトを変更する必要があるため、グループ ポリシー エディターを開きます。これを行うには、[スタート]メニューを開き、[グループ ポリシーの編集]を検索し、結果をクリックしてグループ ポリシー エディターを開きます。

2.グループ ポリシー エディターでは、すべてのポリシーがさまざまなカテゴリまたはフォルダーに分類されます。それらは左側のパネルに表示されます。フォルダー構造を展開し、次の場所に移動します。

ユーザー構成 → 管理用テンプレート → Windows コンポーネント → ファイル エクスプローラー

注: Windows 7 を使用している場合は、Windows コンポーネントでWindows Explorerフォルダーを探します。

Windows 7 を使用している場合は、[Windows コンポーネント] で Windows Explorer フォルダーを探します。

3. ここに移動したら、右側のパネルで「マイ コンピュータからのドライブへのアクセスを禁止する」ポリシーを見つけてダブルクリックします。

「マイ コンピュータ」からのドライブへのアクセスを禁止するポリシーを検索

4. 上記の操作により、[プロパティ] ウィンドウが開きます。ここで、「有効」オプションを選択し、「オプション」セクションのドロップダウン メニューから制限するドライブを選択します。この場合、記事ではすべてのドライブへのアクセスを制限しています。「適用」ボタンをクリックし、「OK」を押して変更を保存します。

[オプション] セクションのドロップダウン メニューから [有効] オプションと制限したいドライブを選択します。

変更はすぐに適用されます。今後、別のユーザーがドライブにアクセスしようとすると、このエラー メッセージが表示されます。

不正なユーザーがアクセスした場合のエラーメッセージ

注: ポリシーが適用されない場合は、Windows を再起動するか、gpupdate /force管理者権限でコマンドを実行して、ポリシー設定を強制的に適用します。

ドライブへのアクセスを復元するには、同じ手順に従いますが、手順 4 の[プロパティ]ウィンドウで[未構成]または[無効]を選択します。