WindowsでNTFSパーティションへのアクセスを特定ユーザーごとにブロックする方法

PCを家族や同僚など複数人で共有しているWindowsユーザーなら、管理者以外のユーザーが自分のファイルやフォルダ、さらにはドライブ全体に勝手にアクセスできないようにしたいと考えたことはないでしょうか。そんなときに役立つのが「ファイルシステムのアクセス許可」機能です。この記事では、他のローカルアカウントからNTFSパーティションへのアクセスを制限する手順を、初心者にもわかりやすく解説します。

注意: この方法はNTFSファイルシステムのパーティションにのみ適用できます。FATおよびFAT32のパーティションは、アクセス制御リスト(ACL)によるアクセス制限に対応していないためご注意ください。

NTFSの基本的なアクセス権の種類

アクセス制限の設定方法を説明する前に、まずNTFSで利用できる基本的なアクセス権についておさらいしておきましょう。

完全なコントロール(Full Control): ファイルやフォルダの読み取り、書き込み、実行、削除、変更、追加がすべて行える最上位の権限です。さらに、アクセス許可自体を変更することもできます。通常は管理者ユーザーに付与されます。

変更(Modify): ファイルやフォルダの読み取り、書き込み、削除、変更が可能な権限です。

読み取りと実行(Read & Execute): ファイルやフォルダの閲覧と実行はできますが、変更や削除はできません。

フォルダーの内容の一覧表示(List Folder Contents): 選択したフォルダ内の内容を一覧表示できるだけの権限で、個々のファイルの閲覧や実行はできません。

読み取り(Read): Windowsで最も基本的な権限です。ディレクトリ内のすべてのファイルやフォルダを表示・一覧できます。

書き込み(Write): ファイルやフォルダへの情報の作成・書き込みはできますが、既存の情報を閲覧することはできません。

NTFSパーティションへのアクセスを制限する手順

それでは、実際に特定のWindowsアカウントのアクセスを制限してみましょう。まず「Win + E」キーを押してエクスプローラーを起動します。アクセスを制限したいドライブ(ここでは例としてEドライブ)を右クリックし、メニューから「プロパティ」を選択します。

「プロパティ」ウィンドウが開いたら、「セキュリティ」タブに切り替えます。

アクセス許可を変更するために、「編集」ボタンをクリックします。

「アクセス許可」ウィンドウが表示されたら、「グループ名またはユーザー名」の一覧に制限したいユーザーが登録されているかを確認します。登録されていない場合は、「追加」ボタンをクリックしてユーザーを追加します。

表示された画面で制限したいユーザー名を入力し、「名前の確認」ボタンを押すと、入力した名前が正式なアカウント名に変換されます。問題なければ「OK」をクリックして先へ進みます。

これで、指定したユーザーアカウントが「グループ名またはユーザー名」の一覧に追加されました。デフォルトでは、このユーザーには「読み取り」「フォルダーの内容の一覧表示」「読み取りと実行」の権限が付与されています。

今回は選択したパーティションへのアクセスを完全に禁止するため、該当するユーザー名を選択した状態で、すべての「拒否」チェックボックスにチェックを入れます。設定できたら「適用」→「OK」の順にクリックして変更を保存します。

補足: 完全にブロックしなくても、必要に応じてチェックボックスを個別に選択すれば、特定の操作だけを許可または拒否するといった細かい制御も可能です。

設定は以上で完了です。以降、そのユーザーが制限されたパーティションにアクセスしようとすると、次のようなエラーメッセージが表示され、中身を見ることができなくなります。

このように、NTFSパーティションへのアクセス制限は、プロパティから数ステップ設定するだけで簡単に実現できます。共有PCのプライバシー保護やデータの誤操作防止にぜひ活用してください。設定の際にうまくいかない点があれば、コメント欄でお気軽にお知らせください。