- ベストアンサー
Ｃドライブのセキュリティについて
他の人に来客用のアカウントでログインされても、Cドライブをいじられたくないのですが、どうしたらいいでしょうか？ログインの場合はパスワードを設定してもadominなどと入れたら、パスワードなしでもログインされてしまうらしいですが本当でしょうか？重要な書類などがあるので、コンピュータに詳しい人にも、Ｃドライブの場合は特殊な手段で開かれないようにしたいです。ロックをかけるとか、アイコンそのものが見えないとか、何らかの方法があれば宜しくお願いします。
- jyan25
- お礼率60% (3/5)
- Windows XP
- 回答数5
- ありがとう数4
- みんなの回答 （5）
- 専門家の回答
質問者が選んだベストアンサー
- ベストアンサー
ANo4です。 まず来客用のアカウントでログインします。 1.スタート → マイコンピュータからマイコンピュータを非表示にする。 HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies ここで編集 → 新規に合わせ → キーをクリック NonEnumと入力する。（NonEnumができる。大文字小文字は必須） NonEnumを掴んだ状態で編集 → 新規に合わせる → DWORD値をクリック 20D04FE0-3AEA-1069-A2D8-08002B30309Dと入力してエンターキーを押す。 上記の数字をダブルクリックすると値のデータを入力できるので「1」を入力してOKする。 パソコンの再起動です。 戻したい場合は「0」で入力してください。 2.ドライブアイコンのCドライブのアイコンを非表示にする。 HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer Explorerを掴んだ状態で編集 → 新規に合わせる → DWORD値をクリック 新規が出来るのでNoDriveと入力してエンターキーを押す。 上記の数字をダブルクリックすると値のデータを入力できるので 値のデータに「4」を入力する。 10進数にチェックを入れる。 OKする。 パソコンの再起動です。 戻したい場合は「0」で入力してください。 ちなみに4はCドライブの意味です。 表 ドライブ 値のデータ A 1 B 2 C 4 D 8 E 16 ・・・・・・・・・続く Z 33554432 3.レジストリエディタを使用禁止にする。 HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies ここで編集 → 新規に合わせ → キーをクリック Systemと入力する。（Systemができる。大文字小文字は必須） Systemを掴んだ状態で編集 → 新規に合わせる → DWORD値をクリック 新規が出来るのでDisableRegistryToolsと入力してエンターキーを押す。 上記の数字をダブルクリックすると値のデータを入力できるので 値のデータに「1」を入力する。 OKする。 パソコンの再起動です。 戻しは複雑ですよ。簡単に書きますね。 レジストリ変更前にレジストリ環境を保存しておいて 来客用のアカウントをゲストから管理者権限に変更して 保存したレジストリ変更前にレジストリ環境から戻し作業をします。 がんばってください。
その他の回答 (4)
ANo2です。 ＞１、２、３のやり方を具体的に書いていただけるととても助かります。 前提：これが出来ていないと1,2,3は無意味な行為になります。 前提とは来客用のアカウントをゲストの権限で作る（管理者権限はダメ） 前提とはCドライブ以外にドライブあるならば来客用のマイドキュをC以外に設定する。 これが出来ますか又C以外にHDDのドライブがありますか。 前提が了解出来るならレジストリの操作を記述します。 出来ないようならば誤操作を防止する意味で記述は控えます。
補足
bwv248様 アドバイスありがとうございます。 前提条件についてですが、 ＞来客用のアカウントをゲストの権限で作る →これは大丈夫です。 ＞ドライブ以外にドライブあるならば来客用のマイドキュをC以外に設定する →Ｄが２台目として内装してあります。来客用のマイドキュについても大丈夫です。 宜しくお願いします。
- mitoneko
- ベストアンサー率58% (469/798)
＃１です。 「●もしパスを忘れてしまった場合はどうしたら復活できるのでしょうか？」 えっと・・・パスワードを忘れても復活できると言うことは、パスワードを知らなくても、入れると言うことなんですけど・・・わかります？（苦笑）というわけで、公式にはありません。実は、あるにはあるんですが・・・。悪用手段満載なので、控えておきます。 とはいえ、事前に手を打っておけば、可能です。コントロールパネルから、ユーザーアカウントを開いてください。あなたのアカウントを選択して、左側に出ている「パスワードを忘れないようにする」というリンクをクリックしてください。後は、ウィザードの指示に従って、フロッピーを作ります。このフロッピーが、「鍵」になります。 「また、一応 XPproなので内容暗号化まで試してみようと思います。」 これやるときには、くれぐれも、先のフロッピーは必ず作っておくように。そして、こまめに、データのバックアップをとることだけは忘れないでください。 何故に、ここまで強調するかというと、パスワードを忘れて入れなくなった時点で、暗号化した内容は永久に失われるからです。windowsを再インストールしようが、administratorでログインして自分のアカウントのパスワードを変更しようが、ダメです。暗号化に使用したキーファイルが無効になってしまうため、開けなくなります。 windowsが何らかの事情で立ち上がらなくなったときも、アウトです。暗号化さえしていなければ、注意して再インストールして、データを救出してという手順もあるのですが、それさえできなくなります。 まぁ、パスワードリマインダーのフロッピーと、データのバックアップさえあれば、怖いモノはありません。 ご注意を
お礼
mitoneko様 アドバイスありがとうございます。 フロッピーは確かに作っておきたいです。 パスの管理には厳重注意ということですね。 大切なファイルが永久に‥という事態は本当に避けたいですし‥。 大変参考になりました。ありがとうございました。
来客用のアカウントをゲストの権限で作る（管理者権限はダメ） Cドライブ以外ある前提ならば来客用のマイドキュをC以外に設定する。 レジストリを操作して・・・ 1.スタート → マイコンピュータからマイコンピュータを非表示にする。 2.ドライブアイコンのCドライブのアイコンを非表示にする。 3.レジストリエディタを使用禁止にする。 これで来客用のアカウントから意図的にCへのアクセス出来なくなります。 ＞コンピュータに詳しい人にも、・・・ 上記で操作権限はないし機能も制限されているのでムリですね。 ＞Ｃドライブの場合は特殊な手段で開かれないようにしたいです・・・ 特殊な手段とは何を意図しているのか分かりかねます。 ＞ロックをかけるとか、アイコンそのものが見えないとか 上記の通りです。権限はないしアイコンもありません。 尚、レジストリの変更方法は検索すれば沢山ヒットします。 たぶんもっとやり方があるかもしれません。
補足
bwv248様 ご回答ありがとうございます。 説明不測で申し訳ないのですが、ｐｃには疎いので １、２、３のやり方を具体的に書いていただけるととても助かります。 ご都合などよろしければ、ご回答の方、宜しくお願いします。
- mitoneko
- ベストアンサー率58% (469/798)
基本は、ユーザーのパスワードと、管理権限の設定につきます。設定が悪いと、「ログインの場合はパスワードを設定してもadominなどと入れたら、パスワードなしでもログインされてしまうらしいですが本当でしょうか？」というような話になります。 administratorというユーザーＩＤなんですけど、これは、windowsがデフォルトで作るコンピューターの管理者です。このパスワードは、いつ設定したかというと、インストールまたは購入して一番最初に起動したときに、「管理者のパスワードを入力してください」と促されたはずです。そのパスワードが設定されています。そのとき、何も入れずに次へ次へなんてやってると、先の「」で引用した話は、本当になります。 今からでも間に合います。コントロールパネル→管理ツール→コンピューターの管理を開いて、左ペインにあるツリーから、システムツール→ローカルユーザーとグループ→ユーザーを開きます。左にadministratorというユーザーがちゃんといるはずです。このプロパティーでパスワードを設定してください。 また、不必要な人を（というより、管理者のあなた以外の人を）、コンピュータの管理者にしていないか、全部のユーザーを確認してください。なっていたら、ちゃんと「制限」ユーザーに変更してください。 また、自分専用のファイルは、ちゃんと自分のマイドキュメントに移しておいてください。 これで、基本的には、誰にもあなたのファイルはみられません。 本当に、きっちり、管理したいのであれば、XP PROじゃないとできませんが、マイコンピュータを開いて、メニューの「ツール」→「フォルダーオプション」を開いてください。表示タブの詳細設定の中に、「ファイルの簡易共有を使用する」というのがありますので、このチェックを外してください。次に、c:\Documents and Setting\ユーザー名\My Documentのプロパティーに、セキュリティータブができているはずですので、ここから、あなたとadministrators・SYSTEM以外の人の読み取り・書き込み権限を全部チェックをオフにしてください。いっそのこと、それ以外の人は、削除してもかまいません。 さらに、同じフォルダーのプロパティの全般タブから詳細設定を押したところにある、「内容を暗号化してデータをセキュリティーで保護する」にチェックをつければ、たいがいの場合は安全でしょう。 ちなみに、My Documents以外のフォルダーのセキュリティーは、ちゃんと理解していない限りは下手にいじらないことを強くおすすめします。極端な話、c:\windowsフォルダーのセキュリティーを上で書いたようにしたら、システムが動かなくなります。「あなた以外ＯＳを見ることもゆるさんっ」と言ったことになりますから=^・・;= ここまでやって・・・それでも破られたらと心配なら・・・一番の対策は、そんな人に、大切なコンピュータをさわらせないでください。ここまでやってあるファイルをみるというのは、もう確信犯ですし・・・そんな悪人をそもそも部屋に入れちゃいけません=^・・;=（ちなみに、冗談めかしてますが、まじめな話です。会社で厳重な管理が必要なコンピュータのセキュリティーの第一歩は、「会社に入れない。」「コンピュータのある部屋の入退場を管理する」ですから。それをやった上で、さらにいろいろなことをするモノです。）
お礼
ポイントつけるのはなかなか辛いものですね。内容的にはこちらの方がわかりやすかったのですが、質問の答えとしてはもう一人の方のほうが近いのじゃないかということでこういう結論に達しました。大変勉強になりましたので気持ち的には２０点です。大切なのは質問者も閲覧者も、回答を見ることで問題解決することだと思います。どうしてポイントに差をつける必要があるのかと疑問もありますが、私にはどうすることも‥。どうかご理解ください。
補足
mitoneko様 大変有益な情報ありがとうございます。 管理者の権限について、一応は理解できました。 ●ところで、administratorのIDのパスを設定しましたが、その際、プロファイルタブのユーザープロファイルのプロファイルパスには設定できても、ホームフォルダのローカルパスは設定できませんでした。（「‥有効な絶対パス名を入力してください」とのメッセージが出ます。）これでよろしいのでしょうか？ ●もしパスを忘れてしまった場合はどうしたら復活できるのでしょうか？ また、一応 XPproなので内容暗号化まで試してみようと思います。 「ここまでやってあるファイルをみるというのは、もう確信犯ですし・・・そんな悪人をそもそも部屋に入れちゃいけません=」→ほんとそう思います。実は迷惑な輩がいまして、いろいろ見たことのない裏画面？を使ってｐｃの中にアクセスして、この方が使いやすいだのなんなのって、アドバイスをくれるのですが、無邪気な親切心なので断りにくくて‥。困ったことにとてもプライドが高くて‥兄なのです。なにはともあれです。今回はいいことを教えて頂き、助かりました。様子を見ながら程よく利用させて頂こうかと思います。ありがとうございました。またアドバイスがあれば宜しくお願いします。
お礼
bwv248様 すみません慣れていないもので、返事を書く欄を間違えてしまいました。 ありがとうございました。
補足
bwv248様 ご回答ありがとうございます。 レジストリについて調べていたのですが、簡単にできることではないものだとわかりました。基礎を身に着けてから慎重にやってみた方が無難だとの結論に達しました。一応初心者向けの参考サイトを見つけましたので、試してみようと思います。長い時間取らせてしまい申し訳ないです。難しそうですが、やりがいはあります。今回のアドバイスは無駄にするつもりはありません。ささやかかもしれませんが目標をいただけました。大変有意義な情報をありがとうございました。