ユーザーがWindowsでNTFSパーティションにアクセスするのをブロックする方法

PCを複数のユーザーと共有するWindowsユーザーの場合、他の非管理者ユーザーがファイル、フォルダー、またはパーティション全体にアクセスすることを制限したい場合があります。このような特殊なケースでは、ファイルシステムのアクセス許可は、Windowsパーティションを不正アクセスや変更から保護するための優れた方法です。したがって、このクイックガイドでは、他のローカルWindowsアカウントがNTFSパーティションにアクセスするのを制限する方法を見てみましょう。

注： この方法は、NTFSファイルシステムパーティションにのみ適用されます。 FATおよびFAT32パーティションは、アクセス制御リスト（アクセス制限）をサポートしていません。

許可

ユーザーが選択したNTFSパーティションにアクセスするのを制限する方法を知る前に、基本的なアクセス権について少し説明しましょう。

フルコントロール ：フルコントロールのユーザーは、ファイルやフォルダの読み取り、書き込み、実行、削除、変更、追加を行うことができます。また、ファイルとフォルダーのアクセス許可を変更することもできます。通常、この権限レベルは管理者ユーザーに付与されます。

変更 ：変更権限を持つユーザーは、ファイルとフォルダの読み取り、書き込み、削除、変更を行うことができます。

読み取りと実行 ：読み取りおよび実行権限を持つユーザーは、任意のファイルおよびフォルダーを実行および読み取ることができますが、ファイルまたはフォルダーを変更または削除することはできません。

フォルダの内容を一覧表示する ：フォルダのコンテンツを一覧表示するユーザーは、選択したフォルダのコンテンツのみを表示および一覧表示できますが、これらのユーザーは個々のファイルを表示または実行することはできません。

読む ：これは、Windowsで取得できる基本的な権利です。読み取り権限を持つユーザーは、ディレクトリ内のすべてのファイルとフォルダを表示および一覧表示できます。

書き込み： 書き込み権限を持つユーザーは、ファイルやフォルダーに情報を作成または書き込むことができますが、既存の情報を表示することはできません。

NTFSパーティションへのアクセスを制限する

Windowsアカウントへのアクセスを制限するには、「Win+E」を押してWindowsエクスプローラーを起動します。アクセスを制限するドライブを右クリックし、オプションのリストから[プロパティ]を選択します。私の場合、それは私のEドライブです。

上記のアクションにより、「プロパティ」ウィンドウが開きます。ここで[セキュリティ]タブに移動します。

次に、権限を変更するには、[編集]ボタンをクリックします。

この「権限」ウィンドウで、制限するユーザー名が「グループまたはユーザー名」セクションにリストされているかどうかを確認します。そうでない場合は、[追加]ボタンをクリックして、ユーザーをリストに追加します。

このウィンドウで、制限するユーザー名を入力し、[名前の確認]ボタンをクリックして実際のユーザー名に変換します。それが終わったら、[OK]ボタンをクリックして続行します。

上記のアクションにより、ユーザーアカウントが[グループまたはユーザー名]リストに追加されます。デフォルトでは、このユーザーには「読み取り、フォルダーの内容の一覧表示、および読み取りと実行」のアクセス許可があります。

ユーザーが選択したパーティションにアクセスすることを完全に制限するため、ユーザー名を選択し、すべての[拒否]チェックボックスをオンにします。それが終わったら、[適用]ボタンと[OK]ボタンをクリックして変更を適用します。

注： 必要に応じて、必要なチェックボックスをオンにすることで、権限を選択的に許可または拒否できます。

この時点から、ユーザーは制限されたパーティションにアクセスできなくなります。ユーザーがパーティションにアクセスしようとすると、次のエラーメッセージが表示されます。

やるべきことはこれだけで、ユーザーが選択したNTFSパーティションにアクセスするのを制限するのは簡単です。これがお役に立てば幸いです。Windows環境でこれらのNTFSアクセス許可をどのように使用しているか、またはNTFSアクセス許可の設定中に問題が発生した場合は、以下にコメントしてください。