Windows 11/10でユーザーがドライブにアクセスできないようにする方法

エクスプローラーから特定のドライブへのアクセスを防ぎたい場合、「ローカルグループポリシーエディター」には、管理者が「このPC」に表示されるCドライブまたはすべてのドライブへのアクセスを制限できる設定が用意されています。同様のことは「レジストリエディター」を使っても実現できます。

単にドライブを非表示にしただけでは、ユーザーが別の経路でそのドライブにたどり着けばアクセスできてしまう可能性があります。本記事で紹介する方法なら、ユーザーは対象のドライブ（またはすべてのドライブ）に対してファイルの保存や変更を行うことができなくなります。設定を有効にすると、他のユーザーは画像・動画・ドキュメントなどを保存できませんが、インストール済みのアプリやプログラムはこれまでどおり問題なく動作します。

グループポリシーでドライブへのアクセスを制限する手順

Windows 11/10のエクスプローラーでドライブへのアクセスを制限するには、以下の手順を実行します。

1. Win + R キーを押して「ファイル名を指定して実行」を開きます。
2. gpedit.msc と入力し、Enter キーを押します。
3. 「ユーザーの構成」配下にある「エクスプローラー」へ移動します。
4. 「マイコンピューターからのドライブへのアクセスを禁止する」をダブルクリックします。
5. 「有効」を選択します。
6. ドロップダウンリストから制限したいドライブを選択します。
7. 「適用」→「OK」をクリックして設定を保存します。

まず、Win + R を押して「ファイル名を指定して実行」を開き、gpedit.msc と入力して Enter を押し、ローカルグループポリシーエディターを起動します。

次に、以下のパスへ移動してください。

ユーザーの構成 > 管理用テンプレート > Windows コンポーネント > エクスプローラー

右側の一覧にある「マイコンピューターからのドライブへのアクセスを禁止する」という設定を探してダブルクリックします。「有効」を選択すると、ドロップダウンメニューが展開されます。

ここで、制限するドライブを選択できます。主な選択肢は以下のとおりです。

• Cドライブのみを制限する
• すべてのドライブを制限する

必要に応じて、それ以外のオプションを選ぶことも可能です。最後に「適用」と「OK」をクリックして変更を保存します。

以降、選択したドライブを開こうとすると、アクセスが制限されていることを知らせるエラーメッセージが表示されるようになります。

制限を解除して、すべてのユーザーにドライブへのアクセスを再度許可したい場合は、同じ設定画面を開き、「未構成」を選択してください。

なお、gpedit.msc はWindows 11/10のHomeエディションでは利用できません。Homeエディションをお使いの場合は、次に紹介するレジストリエディターでの設定をご検討ください。

レジストリエディターを使ってドライブへのアクセスを制限する方法

レジストリエディターで同じ設定を行う場合は、レジストリエディターを開き、次のパスへ移動します。

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

「Explorer」キーを右クリックし、「新規 > DWORD (32ビット) 値」を選択して、新しい値の名前を「NoViewOnDrive」にします。

続いて、作成した値をダブルクリックし、値のデータを「4」（Cドライブを制限する場合）または「3ffffff」（すべてのドライブを制限する場合）に設定して「OK」をクリックします。設定を反映させるには、PCを再起動するか、エクスプローラーを再起動してください。

なお、レジストリを編集する前に、誤操作に備えてレジストリのバックアップを作成しておくことをおすすめします。

以上で設定は完了です！