Windows 10のファイルとフォルダーの「有効なアクセス許可」とは？確認方法をわかりやすく解説

新しいファイルやフォルダーを作成すると、Windowsは自動的に既定のアクセス許可を割り当てます。これが「有効なアクセス許可（Effective Permissions）」です。ファイルやフォルダーを作成したユーザーは、後からこれらのアクセス許可を変更したり、特定の権限を割り当てたりすることも可能です。この記事では、Windowsにおけるファイルとフォルダーの有効なアクセス許可の概要と、任意のユーザーまたはユーザーグループに対する権限を確認する方法を解説します。

ユーザーとユーザーグループの有効なアクセス許可とは

有効なアクセス許可とは、特定のユーザーまたはユーザーグループが、そのファイルやフォルダーに対して実際に持っている権限のセットのことです。ユーザーのデータを保護するため、Windowsは各ファイルやフォルダーのオブジェクトにアクセス許可を設定しています。これにより、ユーザーやグループはオブジェクトの読み取り、変更、削除などの操作を行えるようになります。最も基本的な権限は「読み取り」です。

以下の表は、特殊なアクセス許可ごとのアクセス範囲をまとめたものです。

ユーザーまたはユーザーグループの有効なアクセス許可を確認する方法

ファイルやフォルダーの有効なアクセス許可を確認するには、対象を右クリックして「プロパティ」を選択し、「セキュリティ」タブを開きます。

次に「詳細設定」ボタンをクリックし、「有効なアクセス」タブを選択します（旧バージョンのWindowsでは「有効なアクセス許可」タブに相当します）。

続いて「ユーザーまたはグループの選択」をクリックします。

ここでユーザー名またはユーザーグループ名を入力し、「OK」をクリックします。

すると、チェックボックスの一部またはすべてが自動的にオンになります。これらが、そのファイルやフォルダーに対する指定したユーザーまたはグループの有効なアクセス許可を示しています。

ファイルやフォルダーのアクセス許可に関するトラブルシューティングが必要な場合は、こちらの記事も参考にしてください。

有効なアクセス許可を調べるのに便利なツール

オブジェクトに対してユーザーやグループがどのような権限を持っているかを調べたい場合は、専用ツールの利用が便利です。有効なアクセス許可の計算では、グループメンバーシップによって付与される権限や、親オブジェクトから継承された権限も考慮され、該当ユーザーまたはグループが所属するすべてのドメインおよびローカルグループが参照されます。

• AccessChk：ファイル、レジストリキー、サービス、プロセス、カーネルオブジェクトなどの有効なアクセス許可を表示できるコマンドラインツールです。
• NTFS Permissions Tool：システムファイルのファイルやフォルダーのアクセス許可を設定できるGUIツールです。使いやすいインターフェースが特徴です。
• Permissions Time Machine：「ファイルへのアクセスが拒否されました」「アクセスが拒否されました」といったエラーメッセージの解消に役立つツールです。

WindowsやServerでのファイル・フォルダー権限の管理については、TechNetでさらに詳しい情報を確認できます。

あわせて、WindowsでNTFSのファイルアクセス許可をリセットする方法についてもチェックしておくとよいでしょう。