Windows 11/10でアプリによるファイルシステムへのアクセスを許可・防止する方法

Windows 11/10のPCにアプリをインストールすると、多くのアプリはファイルの保存などを目的として、ファイルシステム(ハードディスクのストレージ)へのアクセスを必要とします。しかし、すべてのアプリにストレージへの完全なアクセスを許すのは、プライバシーとセキュリティの観点からリスクがあります。Windows 11/10では、インストール済みアプリによるファイルシステムへのアクセスを制限できるようになりました。これにより、アプリがユーザーの確認なしに「ドキュメント」「画像」「OneDrive」などのフォルダ内のファイルへアクセスすることを防げます。

これは、MicrosoftがWindows 11/10に導入したプライバシー強化機能の一部であり、あらゆる権限を細かく制御できるようになっています。以下で、具体的な設定方法を詳しく見ていきましょう。

このデバイスでのファイルシステムへのアクセスを無効にする

Windows 11の場合

アプリにファイルシステムへのアクセスを許可すると、そのアプリはユーザー自身がアクセス権を持っているのと同じファイルやフォルダにアクセスできるようになります。アプリ側からアクセス要求が送られ、ユーザーはそれを許可するか拒否するかを選択できます。

1. Windowsの設定を開きます。
2. 「プライバシーとセキュリティ」を選択します。
3. 下にスクロールして「アプリのアクセス許可」セクションを見つけます。
4. 「ファイルシステム」を選択します。
5. 「ファイルシステムアクセス」をオンまたはオフにします。
6. 「アプリにファイルシステムへのアクセスを許可する」をオンまたはオフにします。

Windows 10の場合

特定のアプリによるファイルシステムへのアクセスを許可または禁止するには、次の手順に従います。

1. Win + Iキーを押してWindowsの設定を開きます。
2. 「プライバシー」>「ファイルシステム」に移動します。
3. 「ファイルシステムにアクセスできるアプリを選ぶ」セクションへ進みます。
4. 該当するトグルボタンを切り替えます。

まずは「設定」>「プライバシー」>「ファイルシステム」を開きましょう。ここでは、2つの方法で設定を行えます。

この設定を有効のままにしておくと、このデバイスを使う各ユーザーが、自分の設定ページから、ドキュメント、画像、動画、ローカルのOneDriveファイルなど、自分のすべてのファイルへのアプリのアクセス可否を個別に選択できます。一方、ここで権限を拒否すると、すべてのユーザーのファイルへのアプリのアクセスが阻止されます。

これは、PCの操作に不慣れなユーザーがいる環境などで、管理者が一括して管理したい場合に便利です。既定では「許可」に設定されています。無効にしたい場合は、「変更」ボタンをクリックし、トグルをオフにしてください。

なお、ここで無効にすると、OS全体およびすべてのユーザーに影響が及ぶ点に注意が必要です。

Windows 11/10でアプリのファイルシステムへのアクセスを無効にする

Windows 11の場合

• Windows 11を使用している場合は、Win + Iキーを同時に押してWindowsの設定を開きます。
• 開いたウィンドウの左側パネルから「プライバシーとセキュリティ」を選択します。
• 右側ペインに移動し、下へスクロールして「アプリのアクセス許可」セクションを見つけます。
• 「ファイルシステム」を選択します。
• 「ファイルシステムアクセス」をオンまたはオフにします。
• 「アプリにファイルシステムへのアクセスを許可する」をオンまたはオフにします。

Windows 10の場合

全ユーザーに対して「ファイルシステムアクセス」が有効になっている場合、Windows 10では各ユーザーが個別に、ドキュメント、画像、OneDriveなどのフォルダへのアプリのアクセスを無効化できます。手順は以下の通りです。

• 「設定」>「プライバシー」>「ファイルシステム」に移動します。
• 「アプリにファイルシステムへのアクセスを許可する」の下にあるトグルスイッチをオフにします。

この設定を有効にしておくと、特定のアプリごとにファイルシステムへのアクセスを個別に制御できます。信頼できないアプリについては、こちらの方法をおすすめします。リストに表示される各アプリにはそれぞれ専用のトグルが用意されており、自分の判断でオン/オフを切り替えられます。

アプリが何も表示されないケースもありますが、定期的にこのセクションをチェックしておくことで、ファイルを悪用するアプリから大切なデータを守ることができます。

Windows 10で画像・動画・ドキュメントへのアクセスを個別に無効にする

プライバシー設定には、「画像」「ドキュメント」「動画」それぞれに対する個別の設定項目も用意されています。ここでは、アクセス可能なアプリの一覧が表示され、アプリごとにアクセスを無効化できます。仕組みはファイルシステムの設定とほぼ同じですが、より細かい制御が可能です。全体としてまとめて無効にすることも、アプリごとに個別に設定することもできます。

ファイルシステムや個別アプリへのアクセスを無効にする際は、常に慎重に判断しましょう。プライバシー保護の面では大きなメリットがありますが、アプリによっては最高のユーザー体験を提供するためにアクセスが必要になる場合もあるためです。

ファイルシステムアクセスとは?

File System Access APIとは、特にWebアプリなどが、ユーザーのデバイス上のファイルやフォルダを直接読み取ったり、変更内容を保存したりすることを可能にするAPIです。

Windows 11でファイルへのアクセスを停止するには?

ファイルシステムへのアクセスを許可すると、アプリが本来管理したい個人コンテンツにアクセスできる可能性があります。そのため、Microsoftは、どのアプリにファイルシステムへのアクセスを許可するかをユーザー自身が選択できる仕組みを提供し、共有するファイルのコントロールをユーザーに委ねています。一度アプリに許可を与えた後でも、気が変わった場合は、そのアプリのファイルシステムへのアクセスをいつでもオフにできます。

この機能を実際に使ってみた感想があれば、ぜひお聞かせください!