Windows 10 でユーザー/グループの時刻変更を許可/禁止する

PC のシステム クロックは、ファイル作成や変更の際の時間を記録するために使用されます。

Windowsでは、各グループにデフォルトのアクセス許可が設定されています。ユーザーがそのグループのメンバーの場合、その権限が適用されます。

デフォルトでは、管理者グループのメンバーのみが Windows 10 のシステム時刻を変更できます。このガイドでは、Windows 10 で特定のユーザーおよびグループにシステム時刻の変更を許可または禁止する方法について詳説します。

1. オプション 1: ローカル セキュリティ ポリシーの変更

ローカル セキュリティ ポリシーは、Windows 10 Pro、Enterprise、および Education エディションでのみ使用できますが、すべてのバージョンで他のオプションを使用可能です。

手順

1. コード→ Win + R キーを押し、「secpol.msc」と入力して[OK]をクリックし、[ローカル セキュリティ ポリシー]を開きます。

2. 「ローカル セキュリティ ポリシー」の左側で「ローカル ポリシー」を展開し、「ユーザー権利の割り当て」をクリックし、右側の「システム時刻の変更」をダブルクリックします。

   

3. 「ユーザーまたはグループの追加」ボタンをクリックします。

4. 「オブジェクトタイプ」ボタンをクリックします。

5. [オブジェクト タイプ]の全てのボックスをチェックし、[OK]をクリックします。

6. 「詳細設定」ボタンをクリックします。

7. 「今すぐ検索」ボタンをクリックし、追加するユーザーまたはグループの名前（「Everyone」など）を選択し、[OK]をクリックします。

   

8. [OK]を2回クリックします。

9. 完了したら、必要に応じてローカル ユーザーとグループを閉じてください。

2. ユーザー/グループの時刻変更を禁止する方法

ユーザーまたはグループがローカル セキュリティ ポリシーを使用して Windows 10 の時刻を変更できないようにするための手順は以下の通りです。

1. 手順1と2を実行します。

2. 削除するユーザーまたはグループを選択し、[削除] ボタンをクリックします。

   注: 必要に応じて、Ctrlを押しながら複数のユーザーおよび/またはグループを選択できます。

   LOCAL SERVICEはWindowsで使用されているため、削除しないでください。

3. [OK]をクリックします。

4. 完了したら、必要に応じてローカル ユーザーとグループを閉じてください。

3. オプション 2: コマンド プロンプトの変更

以下の手順は、コマンドプロンプトを利用して、時刻変更の権限を設定する方法です。

手順

1. A) ntrights.exeファイルを取得します。

2. B) ntrights.zipファイルをデスクトップに保存し、ブロックを解除します。

3. C) ntrights.zipファイルを開き、ntrights.exeファイルを C:\Windows\System32フォルダにコピーまたは移動します。

4. 管理者権限でコマンドプロンプトを開きます。

5. 以下のコマンドを用いてユーザーまたはグループを設定できます。

   操作	コマンド
   ユーザーまたはグループを追加する	ntrights +r SeSystemtimePrivilege -u "User or Group"
   ユーザーまたはグループを削除する	ntrights -r SeSystemtimePrivilege -u "User or Group"

   注: ユーザーやグループ名（例: “Everyone”）を実際の名前に置き換えます。

6. LOCAL SERVICEはWindowsで使用されているため、削除しないでください。

まとめ

以上の手順に従うことで、Windows 10 でユーザーやグループが時刻を変更できる権限の設定が可能です。正確な時刻管理は、システムの運用において非常に重要です。