Windows 10/11で不正アクセスからドライブを保護する方法

Windows 10やWindows 11などの最新バージョンのWindowsは、複数のユーザーアカウントの作成をサポートしています。一見簡単そうに見えますが、ここで奇妙な点があります。複数のアカウントを設定すると、特に適切に保護されていない場合、他のユーザーがドライブにアクセスできる可能性があります。つまり、写真、動画、または通常のユーザーフォルダ以外のファイルが、誰でも閲覧できる状態になってしまう可能性があるのです。Windowsが新しいユーザーを追加した際に、なぜデフォルトでアクセスをブロックしないのかは分かりませんが、まあ、それはMicrosoftのやり方です。プライバシーが懸念される場合は、これらのドライブをロックダウンすることをお勧めします。

幸いなことに、Windowsにはサードパーティ製のツールを使わずに特定のドライブをロックダウンする方法があります。これは主に権限の調整に関するものです。基本的に、どのユーザーアカウントにアクセスを許可（または拒否）するかをWindowsに指示すれば、あとはWindowsが処理してくれます。ただし、ゲストアカウントなど一部のユーザーアカウントは、権限が明示的に設定されていないとドライブにアクセスできてしまうため、少し厄介です。そのため、これはそのような事態を防ぐためのフェイルセーフです。

以下の手順に従えば、他のユーザーがドライブを覗き見るのを防ぐことができます。保護されたドライブを開こうとすると、「アクセスが拒否されました」というメッセージが表示されます。ドライブは表示されるかもしれませんが、ファイルを見ることはできないため、完全に安全とは言えません。保護したいドライブごとにこの手順を繰り返す必要があることに注意してください。Windowsはアクセス許可の処理が完璧ではないため、完全にロックするには再起動やログアウト/ログインの繰り返しが必要になる場合があります。

Windows 10/11で他のユーザーがドライブにアクセスできないようにする方法

プロパティからドライブの権限を調整する

なぜわざわざ設定するのでしょうか？それは、アクセス権を直接制御できるため、覗き見を防ぐ最も確実な方法だからです。誰かが自分のドライブを閲覧していることに気づいた場合や、PCを共有していて自分のデータをロックしたい場合などに、この設定を行うと便利です。設定後、ドライブは表示されたままになりますが、誰かが開こうとすると「アクセスが拒否されました」というメッセージが表示されます。簡単な修正ですが、複数のドライブを使用している場合は少し面倒です。

ファイルエクスプローラーの「PC」を開きます。タスクバーから、またはを押して開くことができますWindows + E。次に、制限したいドライブを見つけます。

次に、ドライブのプロパティにアクセスし、セキュリティ権限を調整します。

ドライブアイコンを右クリックし、「プロパティ」を選択します。はい、ファイルエクスプローラーの中にあります。
「セキュリティ」タブに移動します。以前に移動したことがない場合は、少し隠れた場所にあるはずです。
「編集」をクリックして権限設定を行ってください。グレー表示になっている場合は管理者権限が必要な可能性がありますので、管理者としてログインしていることを確認してください。
新しいウィンドウで、「追加」をクリックして、ブロックするユーザーアカウントを追加します。
アカウント名（「Guest」やカスタムユーザーなど）を入力し、 「名前の確認」をクリックして確認します。アカウント名がわからない場合は、「設定」のユーザー管理エリア（「設定」>「アカウント」>「家族とその他のユーザー」）を開くか、コマンドプロンプトまたはPowerShellでnet userコマンドを使用してすべてのユーザーアカウントを一覧表示してください。
追加されたら、ユーザーを選択し、[ユーザー] のアクセス許可の下で、フルコントロール、変更、読み取りと実行など、すべてに対して拒否ボックスをオンにしてアクセスをブロックします。
「適用」をクリックし、プロンプトが表示されたら確認して、しばらくお待ちください。権限を有効にするために、再起動または再ログインが必要になる場合があります。

なぜそうするのでしょうか？ファイルシステムレベルで権限を拒否することが、他のユーザーをブロックする最も効果的な方法だからです。この方法は、ブロックするアカウントが明示的にリストされている場合に最も効果的です。そうでない場合は、他のユーザーアカウントに対しても同じ手順を繰り返すか、大規模なシステムの場合はローカルグループポリシーの使用を検討してください。

注意：注意が必要です。間違ったアカウントの権限を拒否したり、グローバルに設定したりすると、ロックアウトされる可能性があります。自滅しないよう、ブロックするアカウントを必ず再確認してください。Windowsの権限設定は確かに面倒ですが、一度正しく設定すれば、ドライブのプライバシーは確保されます。

もちろん、設定によっては、特にユーザーが管理者権限を持っている場合、期待通りにすべてがロックダウンされない可能性があります。通常はドライブの権限に再度アクセスして調整するだけで十分ですが、頑固な場合は、BitLockerやサードパーティの暗号化ツールによるディスク全体の暗号化が、プライバシー保護のために必要になる場合があります。