Windows 10で「アクセスが拒否されました」メッセージをカスタマイズする2つの方法

ユーザーがアクセス権限のないファイルやアプリケーションを開こうとすると、「アクセスが拒否されました」というメッセージが表示されます。管理者は標準ユーザーに対して特定のファイルやアプリケーションのアクセス許可を管理できますが、Windowsにはさらに便利な機能があり、このアクセス拒否メッセージ自体をカスタマイズすることが可能です。独自のメッセージを表示させるだけでなく、対象のファイルやアプリケーションへのアクセス要求を送信するためのリンクを含めることもできます。

なお、Windows Homeエディションにはローカルグループポリシーエディターが搭載されていないため、レジストリエディターを使用する方法も併せてご紹介します。

アクセス拒否メッセージのカスタマイズとは

デフォルトのアクセス拒否メッセージは、プログラムやフォルダーにアクセスできない理由を簡単に示すだけにとどまります。しかし、カスタマイズを行えば、追加のテキストやサポート用のリンクをメッセージに組み込むことができます。これにより、誰に連絡すべきか、なぜアクセスが許可されていないのかを、管理者自身の言葉でユーザーに伝えられるようになります。また、標準ユーザーの助けとなる追加オプションも提供されます。

本記事で紹介する設定は、少なくとも Windows 8、Windows RT、または Windows Server 2012 以降の環境で利用可能です。

方法1：グループポリシーエディターでアクセス拒否メッセージをカスタマイズする

必要な設定はすべてローカルグループポリシーエディターに用意されており、開いて自分のニーズに合わせて変更するだけで完了します。カスタムメッセージは自由に記述できます。以下の手順に従って設定してください。

注意： お使いのシステムにローカルグループポリシーエディターが存在しない場合は、直接方法2に進んでください。

1. Windows + R キーを同時に押して「ファイル名を指定して実行」ダイアログを開きます。「gpedit.msc」と入力し、Enterキーを押してローカルグループポリシーエディターを起動します。
   注： UAC（ユーザーアカウント制御）のプロンプトが表示されたら「はい」を選択してください。
2. ローカルグループポリシーエディターで、次のパスに移動します。
   

   コンピューターの構成\管理用テンプレート\システム\アクセス拒否アシスタンス

3. 続いて、「アクセス拒否エラーのメッセージをカスタマイズする」ポリシーをダブルクリックします。新しいウィンドウが開くので、設定を「未構成」から「有効」に変更し、アクセス拒否となるユーザー向けにカスタムメッセージを入力します。
   注： 「支援の要求」オプションも有効にすると、ユーザーが所有者宛てにアクセス要求のメールを送信できるようになります。所有者が受け取るメールに関する追加設定もあるため、必要に応じて調整してください。
4. 「適用」または「OK」ボタンをクリックして変更を保存します。これで、標準ユーザーにはカスタマイズされたメッセージが表示されるようになります。

方法2：レジストリエディターでアクセス拒否メッセージをカスタマイズする

このカスタマイズには多数のオプションが用意されています。グループポリシーエディターではすべてのオプションが最初から存在しますが、レジストリエディターには用意されていないため、各値を自分で作成する必要があります。オプションごとに特定の値の種類と値のデータが必要になるため、以下の手順をよく確認しながら進めてください。

注： 以下の手順における値のデータ「1」は「有効（True）」、「0」は「無効（False）」を意味します。手順を読みながら、目的に応じて適切な値を設定してください。

1. Windowsキーを押しながらRキーを押して「ファイル名を指定して実行」ダイアログを開きます。「regedit」と入力してEnterキーを押し、レジストリエディターを起動します。UAC（ユーザーアカウント制御）のプロンプトでは必ず「はい」を選択してください。
2. レジストリエディターの左ペインで、次のパスに移動します。
   

   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied

3. 一部のキーが存在しない場合は、既存のキーを右クリックして「新規 > キー」を選択し、作成します。筆者の環境では「ADR」とその下の「AccessDenied」の2つのキーが不足していました。
4. まず必要なのは「Enabled」という値です。右ペインを右クリックして「新規 > DWORD (32ビット) 値」を選択して作成します。ダブルクリックして値のデータを「1」に設定すると、機能が有効になります。
5. 再度右クリックして「新規 > 複数文字列値」を選択し、「ErrorMessage」という名前を付けます。ダブルクリックして、表示したいカスタムメッセージを入力します。
6. 支援の要求（メール送信）を有効にするには、右ペインを右クリックして「新規 > DWORD (32ビット) 値」を作成します。名前を「AllowEmailRequests」とし、値のデータを「1」に変更します。
7. メールの末尾にテキストを追加したい場合は、「新規 > 複数文字列値」でもう1つ値を作成します。名前は「EmailMessage」とし、任意のテキストを入力します。
8. メールの受信者を追加するには、複数の値を作成します。同じく「新規 > DWORD (32ビット) 値」で2つの値を作成しましょう。フォルダーの所有者を受信者に加える場合は「PutDataOwnerOnTo」という名前で値のデータを「1」に、サーバー管理者を加える場合は「PutAdminOnTo」という名前で値のデータを「1」に設定します。
9. その他の受信者を追加するには、「新規 > 文字列値」を選択して値を作成します。名前を「AdditionalEmailTo」とし、値のデータ欄にメールアドレスを入力します。
10. さらに、メール関連の詳細設定を追加することもできます。「新規 > DWORD (32ビット) 値」で2つの値を作成しましょう。メールにデバイスクレームを含める場合は「IncludeDeviceClaims」という名前で値のデータを「1」に、ユーザークレームを含める場合は「IncludeUserClaims」という名前で値のデータを「1」に設定します。
11. 最後に、アクセス要求のメールをアプリケーションおよびサービスのイベントログに記録することも可能です。「新規 > DWORD (32ビット) 値」で値を作成し、名前を「GenerateLog」として値のデータを「1」に設定します。