Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

Windows 10 ビルド 16232以降、Windows Defender ウイルス対策にフォルダー アクセスの制御機能が導入されました。

フォルダー アクセスの制御が有効になっている場合、この機能は、悪意のあるアプリケーションやランサムウェアなどの脅威から貴重なデータを保護するのに役立ちます。これは Windows Defender Exploit Guard の一部です。

フォルダー アクセスの制御機能は、ドキュメント、ピクチャ、ムービー、デスクトップなどのフォルダーを含む、いくつかのシステム フォルダーとデフォルトの場所に適用されます。

保護するフォルダーを追加することはできますが、デフォルトのリストからフォルダーを削除することはできません。

他のフォルダーをフォルダー アクセスの制御に追加すると役立つ場合があります。たとえば、デフォルトの Windows ライブラリにファイルを保存しないか、ライブラリの場所をデフォルト値から変更した場合です。

ネットワーク共有やマップされたドライブを追加することもできます。

このガイドでは、 Windows 10の Windows Defender Exploit Guard のフォルダー アクセス制御機能で保護されたフォルダーを追加および削除する方法を説明します。

Windows Defender セキュリティ センターの制御されたフォルダー アクセスに保護されたフォルダーを追加する

以下のレジストリ キーに保存できるアプリケーションのリスト。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access\ProtectedFolders

1. Windows Defender セキュリティ センターを開き、[ウイルスと脅威の保護]アイコン をクリックします。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

2. [ランサムウェア保護]セクションの[ランサムウェア保護の管理]をクリックします。

3. [保護されたフォルダー]をクリックします。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

4. UAC から承認を求められたら、「はい」をクリックします。

5. 「保護されたフォルダーを追加する」をクリックします。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

6.保護フォルダーとして追加するフォルダー (「 D:\My protected フォルダー」など) を見つけて選択し、 [フォルダーの選択]をクリックします。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

7. フォルダーの追加が完了したら、必要に応じて Windows Defender セキュリティ センターを閉じることができます。

Windows Defender セキュリティ センターの制御されたフォルダー アクセスから保護されたフォルダーを削除する

1. Windows Defender セキュリティ センターを開き、[ウイルスと脅威の保護]アイコン をクリックします。

2. [ランサムウェア保護]セクションの[ランサムウェア保護の管理]をクリックします。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

3. [保護されたフォルダー]をクリックします。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

4. UAC から承認を求められたら、「はい」をクリックします。

5.削除するフォルダー (「 D:\My protected フォルダー」など) をクリックし、 [削除]をクリックします。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

6. 「OK」をクリックして確認します。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

7. フォルダーの削除が完了したら、必要に応じて Windows Defender セキュリティ センターを閉じることができます。

PowerShell で保護されたフォルダーをフォルダー アクセスの制御に追加する

1. PowerShell を開きます。

2. PowerShell に以下のコマンドを入力し、Enter キーを押します。

Add-MpPreference -ControlledFolderAccessProtectedFolders "フォルダーのフルパス"

上記のコマンドのフォルダーのフル パスセクションを、保護フォルダーとして追加するフォルダーの実際のフル パス (例: 「D:\My protected フォルダー」) に置き換えます。

例えば:

Add-MpPreference -ControlledFolderAccessProtectedFolders "D:\My protected フォルダー"

3. 必要に応じて、PowerShell を閉じます。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

PowerShell の制御されたフォルダー アクセスから保護されたフォルダーを削除する

1. PowerShell を開きます。

2. PowerShell に以下のコマンドを入力し、Enterを押します。

Remove-MpPreference -ControlledFolderAccessProtectedFolders "フォルダーのフル パス"

上記のコマンドのフォルダーのフル パスセクションを、削除するフォルダーの実際のフル パス (例: 「D:\My protected フォルダー」) に置き換えます。

例えば:

Remove-MpPreference -ControlledFolderAccessProtectedFolders "D:\My protected フォルダー"

3. 必要に応じて、PowerShell を閉じます。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

ローカル グループ ポリシー エディターでフォルダー アクセスを制御するための保護フォルダーを構成する

このオプションを使用して追加した保護フォルダーは、前述の「Windows Defender セキュリティ センターのフォルダー アクセスの制御から保護フォルダーを削除する」および「フォルダーの削除」セクションを使用して削除することはできません。PowerShell のフォルダー アクセスの制御から保護されています

ローカル グループ ポリシー エディターは、Windows 10 Pro、Enterprise、および Education エディションでのみ使用できます。

すべてのバージョンは、以下の「レジストリ エディターでのフォルダー アクセス制御のための保護フォルダーの構成」セクションに適用されます。

1.ローカル グループ ポリシー エディターを開きます。

2. ローカル グループ ポリシー エディターの左側のペインで、以下の場所に移動します。

コンピューターの構成\管理用テンプレート\Windows コンポーネント\Windows Defender ウイルス対策\Windows Defender Exploit Guard\制御されたフォルダー アクセス

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

3. ローカル グループ ポリシー エディターの [フォルダー アクセスの制御] の右ペインで、[保護フォルダー ポリシーの構成]をダブルクリックして編集します (上のスクリーンショットを参照)。

4.希望する内容に応じて、以下のステップ 5 (デフォルト)またはステップ6 (構成)を実行します。

5. 保護されたフォルダーをフォルダー アクセス制御用に構成しないままにしておきます。

A) [未構成]または[無効]を選択し、[OK]をクリックして以下のステップ 7 に進みます (以下のスクリーンショットの左側を参照)。

未構成がデフォルト設定です。

6. フォルダー アクセス制御用に保護フォルダーを構成するには、次の手順を実行します。

A) [有効]を選択し、[オプション][表示]ボタンをクリックします(以下のスクリーンショットの左側を参照)。

B) [値の名前]列に、保護されたフォルダーとして追加するフォルダーのフル パス (例: 「D:\My protected フォルダー」) を入力します (以下のスクリーンショットの右側を参照)。

フルパスを入力するには、フィールドをダブルクリックする必要があります。

C)追加したアプリの右側にある[値]列に、数値0を入力します(以下のスクリーンショットの右側を参照)。

数値を入力するには、フィールドをダブルクリックする必要があります。

D) 追加したフォルダーを削除する場合は、削除するアプリケーションの[値の名前] フィールド[値]フィールドをダブルクリックし、これらのフィールドが空になるまで削除します (以下のスクリーンショットの右側を参照)。

E) フォルダーの追加と削除が完了したら、[OK]をクリックします(以下のスクリーンショットの右側を参照)。

F) [OK]をクリックして、以下のステップ 7 に進みます (以下のスクリーンショットの左側を参照)。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

7. 終了したら、ローカル グループ ポリシー エディターを閉じます。

レジストリ エディターでフォルダー アクセスを制御するための保護フォルダーを構成する

このオプションを使用して追加した保護フォルダーは、前述の「Windows Defender セキュリティ センターのフォルダー アクセスの制御から保護フォルダーを削除する」および「フォルダーの削除」セクションを使用して削除することはできません。PowerShell のフォルダー アクセスの制御から保護されています

このオプションは、「ローカル グループ ポリシー エディターのフォルダー アクセス制御セクションの保護フォルダーを構成する」と同じです。

1. 目的に応じて、以下のステップ 2 (デフォルト)ステップ 3 (アプリの追加)、またはステップ 4 (アプリの削除) を実行します。

2. フォルダーアクセス制御の保護フォルダーを設定しない場合

これがデフォルトの設定です。この方法で追加したアプリはすべて削除されます。

A) 下のファイルをクリックしてダウンロードしてください。

Undo_Configure_protected_folders_group_policy.reg

B) 上記の .reg ファイルをデスクトップに保存します。

C) ダウンロードした .reg ファイルをダブルクリックしてマージします。

D) プロンプトが表示されたら、「実行」、「はい (UAC)」、「はい」「OK」をクリックしてマージに同意します。

3. 保護フォルダーを構成して保護フォルダーを追加します

A) 下のファイルをクリックしてダウンロードしてください。

このダウンロード可能な .reg ファイルにはレジストリ キーが追加されるため、この手順で簡単にインストールできます。

Configure_protected_folders_group_policy.reg

B) .reg ファイルをデスクトップに保存します。

C) ダウンロードした .reg ファイルをダブルクリックしてマージします。

D) プロンプトが表示されたら、「実行」、「はい (UAC)」、「はい」「OK」をクリックしてマージに同意します。

E) Win+Rキーを押して「ファイル名を指定して実行」を開き、「ファイル名を指定して実行」「regedit」と入力して「OK」をクリックしてレジストリ エディターを開きます。

F) レジストリ エディターの左ペインで以下のキーに移動します。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access\ProtectedFolders

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

G) ProtectedFolders キーの右側のペインで、空のスペースを右クリックし、[新規]をクリックして、[文字列値]をクリックします(上記のスクリーンショットを参照)。

H) この文字列値の名前として追加するフォルダーのフル パス (例: 「D:\My protectedfolder 」) を入力し、Enter を押します。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

I) この文字列値(例: 「D:\My protected フォルダー」)をダブルクリックして変更します (上のスクリーンショットを参照)

J) 数値0を入力し、[OK]をクリックします。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

K)他のフォルダーを保護フォルダーとして追加する場合は、手順3Gから3Jを繰り返します。

L) フォルダーの追加が完了したら、必要に応じてレジストリ エディターを閉じます。

4. 保護されたフォルダーを構成して保護されたフォルダーを削除する

A) Win+Rキーを押して「ファイル名を指定して実行」を開き、 「ファイル名を指定して実行」に「regedit」と入力して「OK」をクリックしてレジストリ エディターを開きます。

B) レジストリ エディターの左ペインで以下のキーに移動します。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access\ProtectedFolders

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

C) ProtectedFolders キーの右側のペインで、削除するフォルダー (例: 「D:\My protected フォルダー」) の文字列値 (REG_SZ)を右クリックし、 [削除]をクリックします(上のスクリーンショットを参照)。

D) 「はい」をクリックして確認します。

Windows 10 のフォルダー アクセス制御で保護フォルダーを追加または削除する方法

E) フォルダーの削除が完了したら、必要に応じてレジストリ エディターを閉じます。

続きを見る:


Windows 10で欠落しているデフォルトの電源プランを復元する方法

Windows 10で欠落しているデフォルトの電源プランを復元する方法

このガイドでは、Windows 10でデフォルトの電源プラン(バランス、高パフォーマンス、省電力)を復元する方法を詳しく解説します。

Windows 10 で BlueStacks 5 の仮想化 (VT) を有効にする方法

Windows 10 で BlueStacks 5 の仮想化 (VT) を有効にする方法

仮想化を有効にするには、まず BIOS に移動し、BIOS 設定内から仮想化を有効にする必要があります。仮想化を使用することで、BlueStacks 5 のパフォーマンスが大幅に向上します。

WiFi接続に接続する際のドライバーの切断を修正

WiFi接続に接続する際のドライバーの切断を修正

WiFi 接続に接続するときにドライバーが切断されるエラーを修正する方法を解説します。

Windows での DIR コマンドの使用方法

Windows での DIR コマンドの使用方法

DIR コマンドは、特定のフォルダーに含まれるすべてのファイルとサブフォルダーを一覧表示する強力なコマンド プロンプト コマンドです。 Windows での DIR コマンドの使用方法を詳しく見てみましょう。

ソフトウェアを使わずに Windows 10 アプリをバックアップおよび復元する方法

ソフトウェアを使わずに Windows 10 アプリをバックアップおよび復元する方法

ソフトウェアなしで Windows 10 アプリをバックアップし、データを保護する方法を説明します。

Windows でローカル グループ ポリシー エディターを開くための 11 のヒント

Windows でローカル グループ ポリシー エディターを開くための 11 のヒント

Windows のローカル グループ ポリシー エディターを使用して、通知履歴の削除やアカウントロックの設定を行う方法を説明します。

最高の IP 監視ツール 10 選

最高の IP 監視ツール 10 選

重要なリソースを簡単に監視及び管理できる<strong>IP監視</strong>ソフトウェアがあります。これらのツールは、ネットワーク、インターフェイス、アプリケーションのトラフィックをシームレスに確認、分析、管理します。

AxCrypt ソフトウェアを使用してデータを暗号化する方法

AxCrypt ソフトウェアを使用してデータを暗号化する方法

AxCrypt は、データの暗号化に特化した優れたソフトウェアであり、特にデータ セキュリティに優れています。

Windows 10 Creators Updateのアップデート後にシステムフォントを変更する方法

Windows 10 Creators Updateのアップデート後にシステムフォントを変更する方法

システムフォントのサイズを変更する方法は、Windows 10のユーザーにとって非常に便利です。

Windows 10で機内モードをオフにできないエラーを修正する方法

Windows 10で機内モードをオフにできないエラーを修正する方法

最近、Windows 10にアップデートした後、機内モードをオフにできない問題について多くのユーザーから苦情が寄せられています。この記事では、Windows 10で機内モードをオフにできない問題を解決する方法を説明します。