Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

Windows 10 ビルド 16232以降、Windows Defender ウイルス対策にフォルダー アクセスの制御機能が導入されました。

フォルダー アクセスの制御が有効になっている場合、この機能は、悪意のあるアプリケーションやランサムウェアなどの脅威から貴重なデータを保護するのに役立ちます。これは Windows Defender Exploit Guard の一部です。

フォルダー アクセスの制御機能は、ドキュメント、ピクチャ、ムービー、デスクトップなどのフォルダーを含む、いくつかのシステム フォルダーとデフォルトの場所に適用されます。

保護するフォルダーを追加することはできますが、デフォルトのリストからフォルダーを削除することはできません。

他のフォルダーをフォルダー アクセスの制御に追加すると役立つ場合があります。たとえば、デフォルトの Windows ライブラリにファイルを保存しないか、ライブラリの場所をデフォルト値から変更した場合です。

ネットワーク共有やマップされたドライブを追加することもできます。

このガイドでは、 Windows 10の Windows Defender Exploit Guard のフォルダー アクセス制御機能で保護されたフォルダーを追加および削除する方法を説明します。

Windows Defender セキュリティ センターの制御されたフォルダー アクセスに保護されたフォルダーを追加する

以下のレジストリ キーに保存できるアプリケーションのリスト。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access\ProtectedFolders

1. Windows Defender セキュリティ センターを開き、[ウイルスと脅威の保護]アイコン をクリックします。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

2. [ランサムウェア保護]セクションの[ランサムウェア保護の管理]をクリックします。

3. [保護されたフォルダー]をクリックします。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

4. UAC から承認を求められたら、「はい」をクリックします。

5. 「保護されたフォルダーを追加する」をクリックします。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

6.保護フォルダーとして追加するフォルダー (「 D:\My protected フォルダー」など) を見つけて選択し、 [フォルダーの選択]をクリックします。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

7. フォルダーの追加が完了したら、必要に応じて Windows Defender セキュリティ センターを閉じることができます。

Windows Defender セキュリティ センターの制御されたフォルダー アクセスから保護されたフォルダーを削除する

1. Windows Defender セキュリティ センターを開き、[ウイルスと脅威の保護]アイコン をクリックします。

2. [ランサムウェア保護]セクションの[ランサムウェア保護の管理]をクリックします。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

3. [保護されたフォルダー]をクリックします。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

4. UAC から承認を求められたら、「はい」をクリックします。

5.削除するフォルダー (「 D:\My protected フォルダー」など) をクリックし、 [削除]をクリックします。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

6. 「OK」をクリックして確認します。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

7. フォルダーの削除が完了したら、必要に応じて Windows Defender セキュリティ センターを閉じることができます。

PowerShell で保護されたフォルダーをフォルダー アクセスの制御に追加する

1. PowerShell を開きます。

2. PowerShell に以下のコマンドを入力し、Enter キーを押します。

Add-MpPreference -ControlledFolderAccessProtectedFolders "フォルダーのフルパス"

上記のコマンドのフォルダーのフル パスセクションを、保護フォルダーとして追加するフォルダーの実際のフル パス (例: 「D:\My protected フォルダー」) に置き換えます。

例えば:

Add-MpPreference -ControlledFolderAccessProtectedFolders "D:\My protected フォルダー"

3. 必要に応じて、PowerShell を閉じます。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

PowerShell の制御されたフォルダー アクセスから保護されたフォルダーを削除する

1. PowerShell を開きます。

2. PowerShell に以下のコマンドを入力し、Enterを押します。

Remove-MpPreference -ControlledFolderAccessProtectedFolders "フォルダーのフル パス"

上記のコマンドのフォルダーのフル パスセクションを、削除するフォルダーの実際のフル パス (例: 「D:\My protected フォルダー」) に置き換えます。

例えば:

Remove-MpPreference -ControlledFolderAccessProtectedFolders "D:\My protected フォルダー"

3. 必要に応じて、PowerShell を閉じます。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

ローカル グループ ポリシー エディターでフォルダー アクセスを制御するための保護フォルダーを構成する

このオプションを使用して追加した保護フォルダーは、前述の「Windows Defender セキュリティ センターのフォルダー アクセスの制御から保護フォルダーを削除する」および「フォルダーの削除」セクションを使用して削除することはできません。PowerShell のフォルダー アクセスの制御から保護されています

ローカル グループ ポリシー エディターは、Windows 10 Pro、Enterprise、および Education エディションでのみ使用できます。

すべてのバージョンは、以下の「レジストリ エディターでのフォルダー アクセス制御のための保護フォルダーの構成」セクションに適用されます。

1.ローカル グループ ポリシー エディターを開きます。

2. ローカル グループ ポリシー エディターの左側のペインで、以下の場所に移動します。

コンピューターの構成\管理用テンプレート\Windows コンポーネント\Windows Defender ウイルス対策\Windows Defender Exploit Guard\制御されたフォルダー アクセス

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

3. ローカル グループ ポリシー エディターの [フォルダー アクセスの制御] の右ペインで、[保護フォルダー ポリシーの構成]をダブルクリックして編集します (上のスクリーンショットを参照)。

4.希望する内容に応じて、以下のステップ 5 (デフォルト)またはステップ6 (構成)を実行します。

5. 保護されたフォルダーをフォルダー アクセス制御用に構成しないままにしておきます。

A) [未構成]または[無効]を選択し、[OK]をクリックして以下のステップ 7 に進みます (以下のスクリーンショットの左側を参照)。

未構成がデフォルト設定です。

6. フォルダー アクセス制御用に保護フォルダーを構成するには、次の手順を実行します。

A) [有効]を選択し、[オプション][表示]ボタンをクリックします(以下のスクリーンショットの左側を参照)。

B) [値の名前]列に、保護されたフォルダーとして追加するフォルダーのフル パス (例: 「D:\My protected フォルダー」) を入力します (以下のスクリーンショットの右側を参照)。

フルパスを入力するには、フィールドをダブルクリックする必要があります。

C)追加したアプリの右側にある[値]列に、数値0を入力します(以下のスクリーンショットの右側を参照)。

数値を入力するには、フィールドをダブルクリックする必要があります。

D) 追加したフォルダーを削除する場合は、削除するアプリケーションの[値の名前] フィールド[値]フィールドをダブルクリックし、これらのフィールドが空になるまで削除します (以下のスクリーンショットの右側を参照)。

E) フォルダーの追加と削除が完了したら、[OK]をクリックします(以下のスクリーンショットの右側を参照)。

F) [OK]をクリックして、以下のステップ 7 に進みます (以下のスクリーンショットの左側を参照)。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

7. 終了したら、ローカル グループ ポリシー エディターを閉じます。

レジストリ エディターでフォルダー アクセスを制御するための保護フォルダーを構成する

このオプションを使用して追加した保護フォルダーは、前述の「Windows Defender セキュリティ センターのフォルダー アクセスの制御から保護フォルダーを削除する」および「フォルダーの削除」セクションを使用して削除することはできません。PowerShell のフォルダー アクセスの制御から保護されています

このオプションは、「ローカル グループ ポリシー エディターのフォルダー アクセス制御セクションの保護フォルダーを構成する」と同じです。

1. 目的に応じて、以下のステップ 2 (デフォルト)ステップ 3 (アプリの追加)、またはステップ 4 (アプリの削除) を実行します。

2. フォルダーアクセス制御の保護フォルダーを設定しない場合

これがデフォルトの設定です。この方法で追加したアプリはすべて削除されます。

A) 下のファイルをクリックしてダウンロードしてください。

Undo_Configure_protected_folders_group_policy.reg

B) 上記の .reg ファイルをデスクトップに保存します。

C) ダウンロードした .reg ファイルをダブルクリックしてマージします。

D) プロンプトが表示されたら、「実行」、「はい (UAC)」、「はい」「OK」をクリックしてマージに同意します。

3. 保護フォルダーを構成して保護フォルダーを追加します

A) 下のファイルをクリックしてダウンロードしてください。

このダウンロード可能な .reg ファイルにはレジストリ キーが追加されるため、この手順で簡単にインストールできます。

Configure_protected_folders_group_policy.reg

B) .reg ファイルをデスクトップに保存します。

C) ダウンロードした .reg ファイルをダブルクリックしてマージします。

D) プロンプトが表示されたら、「実行」、「はい (UAC)」、「はい」「OK」をクリックしてマージに同意します。

E) Win+Rキーを押して「ファイル名を指定して実行」を開き、「ファイル名を指定して実行」「regedit」と入力して「OK」をクリックしてレジストリ エディターを開きます。

F) レジストリ エディターの左ペインで以下のキーに移動します。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access\ProtectedFolders

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

G) ProtectedFolders キーの右側のペインで、空のスペースを右クリックし、[新規]をクリックして、[文字列値]をクリックします(上記のスクリーンショットを参照)。

H) この文字列値の名前として追加するフォルダーのフル パス (例: 「D:\My protectedfolder 」) を入力し、Enter を押します。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

I) この文字列値(例: 「D:\My protected フォルダー」)をダブルクリックして変更します (上のスクリーンショットを参照)

J) 数値0を入力し、[OK]をクリックします。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

K)他のフォルダーを保護フォルダーとして追加する場合は、手順3Gから3Jを繰り返します。

L) フォルダーの追加が完了したら、必要に応じてレジストリ エディターを閉じます。

4. 保護されたフォルダーを構成して保護されたフォルダーを削除する

A) Win+Rキーを押して「ファイル名を指定して実行」を開き、 「ファイル名を指定して実行」に「regedit」と入力して「OK」をクリックしてレジストリ エディターを開きます。

B) レジストリ エディターの左ペインで以下のキーに移動します。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access\ProtectedFolders

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

C) ProtectedFolders キーの右側のペインで、削除するフォルダー (例: 「D:\My protected フォルダー」) の文字列値 (REG_SZ)を右クリックし、 [削除]をクリックします(上のスクリーンショットを参照)。

D) 「はい」をクリックして確認します。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

E) フォルダーの削除が完了したら、必要に応じてレジストリ エディターを閉じます。

続きを見る:


Windows 10でPowerShellのバージョンを確認する方法

Windows 10でPowerShellのバージョンを確認する方法

PowerShell は、Windows 10 ユーザーにとって非常に便利なコマンド ツールの 1 つです。

TP-Link ID を作成して TP-Link WiFi 6 ルーターに追加する方法

TP-Link ID を作成して TP-Link WiFi 6 ルーターに追加する方法

TP-Link ID は、すべての TP-Link WiFi 6 ルーター、WiFi メッシュ システム、スマート ホーム デバイスで使用できるクラウドベースのアカウントです。

Windows 10 で Xbox One ゲーム コントローラーをセットアップする方法

Windows 10 で Xbox One ゲーム コントローラーをセットアップする方法

コンピュータ ゲームをプレイする最良の方法はゲーム コントローラを使用することだという人もいます。同じ意見をお持ちの場合は、Microsoft が Windows 10 で Xbox One コントローラーを簡単に使用できるようにする方法を用意していることを知ってうれしいでしょう。

Windows 10 コンピューターでシャットダウンを防ぐ手順

Windows 10 コンピューターでシャットダウンを防ぐ手順

Windows オペレーティング システムのシャットダウン プロセスは非常に簡単です。実際、Windows には、キーボード ショートカットの使用、スタート メニューとロック画面のシャットダウン オプション、パワー ユーザー メニューなど、コンピュータの電源をオフにするさまざまな方法とオプションが用意されています。

Windows サービスを停止または開始するプロセスを確認する方法

Windows サービスを停止または開始するプロセスを確認する方法

Windows サービスが停止または無効になることはあまり一般的ではありませんが、場合によっては発生する可能性があります。ここでの最大の問題は、Windows 10 でどのプロセスが停止したか、Windows サービスを更新したかを確認する方法がないことです。

データセンターのかさばりの概念を変える製品「6Uウォールマウント」IT担当者が無視できない3つの特長

データセンターのかさばりの概念を変える製品「6Uウォールマウント」IT担当者が無視できない3つの特長

APC by Schneider Electric ブランド (Schneider Electric グループの一部) の EcoStruxure 6U ウォール マウントは、常に大型で扱いにくい機械や機器でいっぱいのデータセンター モデルに対する認識を完全に変えました。

Windows10で時計待受画面を作成する方法

Windows10で時計待受画面を作成する方法

Windows 10 のアイドル画面の時計を設定するには、Fliqlo Flip Clock スクリーンセーバーを使用できます。

Windows 10 April 2018 Update の Windows Defender の新機能は何ですか?

Windows 10 April 2018 Update の Windows Defender の新機能は何ですか?

Windows 10 April 2018 Update の Windows Defender は更新および変更され、多くの新機能が追加され、データとシステムのセキュリティが強化されました。

これは、マウスを 1 回クリックするだけで Windows 10 のネットワーク設定をリセットする方法です。

これは、マウスを 1 回クリックするだけで Windows 10 のネットワーク設定をリセットする方法です。

Windows 10 でインターネット接続エラーの問題が発生した場合 (コンピューターまたはラップトップが有線ネットワークを受信できない、ネットワークに接続できない、または接続はできてもネットワークにアクセスできないなど)、ネットワークが遅い、ネットワークが不安定です、ネットワークが不安定です、黄色の感嘆符、Wifi に黄色の感嘆符... その後、Windows 10 コンピューターのネットワーク システムをリセットできます。

Windows 10でアプリケーションの起動履歴をオフにする方法

Windows 10でアプリケーションの起動履歴をオフにする方法

Windows 10 では、[スタート] メニューに頻繁に開くアプリケーションが保存されます。では、開いたアプリケーションの履歴をオフにしたい場合はどうすればよいでしょうか?