Windows 10/11 で制御されたフォルダー アクセスのランサムウェア対策機能を有効にする方法

フォルダー アクセスの制御は、Microsoft のデスクトップ プラットフォーム上の Windows セキュリティ ウイルス対策アプリケーションの機能です。この機能は、保護されたフォルダー内のファイルの変更を防ぐことでランサムウェアを保護します。フォルダー アクセスの制御を有効にすると、信頼できないアプリケーションやマルウェアによるファイルの変更が防止されます。

この追加のセキュリティ機能は、多くのユーザーにとって特に価値があります。以下では、Windows でフォルダー アクセスの制御を有効にする方法を4つ紹介します。

目次

1. Windows セキュリティでの設定
2. PowerShell を使用した設定
3. グループ ポリシー エディターによる設定
4. コンテキスト メニューからの設定

1. Windows セキュリティでフォルダー アクセスの制御を有効にする方法

フォルダー アクセスの制御設定は、Windows セキュリティ アプリケーションのランサムウェア プロテクションにあります。設定方法は次の通りです。

1. Windows セキュリティ アプリを開くには、システム トレイ アイコンをダブルクリックします。
2. タブの中から[ウイルスと脅威の保護]を選択します。
3. 
4. [ランサムウェア保護の管理]をクリックして、フォルダー アクセスの制御設定に移動します。
5. 
6. フォルダー アクセスの制御オプションをオンにします。

フォルダーアクセスの管理

有効にすると、ユーザーフォルダーの中のドキュメント、ビデオ、写真、および音楽が保護されます。保護されたフォルダーのリストを表示するには、「保護されたフォルダー」をクリックしてください。

フォルダーを追加するには、[保護フォルダーの追加]ボタンをクリックし、追加したいフォルダーを選択して、[フォルダーの選択]をクリックします。

2. PowerShell を使用して制御されたフォルダー アクセスを有効にする方法

Windows PowerShell でコマンドを使用して、フォルダー アクセスの制御を有効または無効にする標準的な代替方法があります。フィールドでは次のテキストを入力します:

Set-MpPreference -EnableControlledFolderAccess Enabled

無効にするには、以下のコマンドを実行します:

Set-MpPreference -EnableControlledFolderAccess Disabled

3. グループ ポリシー エディターを使用してフォルダー アクセスの制御を有効にする方法

Windows 11 Pro または Enterprise エディションを使用している場合は、次の手順でグループ ポリシー エディターを使用できます。

1. gpedit.mscを入力して、グループ ポリシー エディターを開きます。
2. 左ペインで[コンピューターの構成] > [管理用テンプレート]を選択します。
3. 
4. 「フォルダー アクセスの制御」を選択し、設定ウィンドウを表示します。
5. [有効]を選択し、状態を「ブロック」に設定します。
6. 

4. コンテキスト メニューからフォルダー アクセスの制御を有効にする方法

レジストリ スクリプトを使用して、コンテキスト メニューに設定を追加することができます。以下の手順でスクリプトを作成します:

1. メモ帳を開く。
2. スクリプトを選択し、コピーして貼り付けます。

Windows Registry Editor Version 5.00
        ; Created by: Shawn Brink
        [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess]
        "MUIVerb"="Turn On or Off Control folder access"
        [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout]
        "MUIVerb"="Turn on Control folder access"
        [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout]
        "MUIVerb"="Turn off Control folder access"

3. メモ帳で名前を付けて保存し、ファイル拡張子を「.reg」に設定します。
4. 生成したファイルをダブルクリックし、[はい]を選択して信頼します。

まとめ

このように、Windows 10/11でフォルダー アクセスの制御を有効にする方法は複数あり、各ユーザーのニーズに合わせて選択することができます。セキュリティを強化するために、この機能を活用することをお勧めします。