Windows vista homeのセキュリティについてなのですが、

質問

Windows vista homeのセキュリティについてなのですが、

不特定多数の人が使う為、インターネットオプションと、
コントロールパネル内の一部の機能の変更を禁止する設定にしたいと思っています。

できましたら、userグループに属するアカウントは、インターネットオプションにアクセスはできるが、
全般タブは表示されず、変更はできない。

同じように、コントロールパネルにはアクセスできるが、変更を禁止しているアイコンは
表示されず、変更は出来ない。

インターネットオプションやコントロールパネル自体をアクセス拒否にする方法もあるとは思いますが、
上記の方法の方が混乱もなく、望ましいのですが・・

上記のような設定が出来る方法又は、レジストリ値をご存じないでしょうか？

よろしくお願いいたします。

回答No.1

5W2H · ベストアンサー

>できましたら、userグループに属するアカウントは、インターネットオプションにアクセスはできるが、
>全般タブは表示されず、変更はできない。
インターネットオプションの「全般」タブは、
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel というキーの下に「GeneralTab」という DWORD 値を値のデータ「1」で作ることで非表示にすることができます。元に戻すには値のデータを「0」とするかエントリ自体を削除します。
HKEY_CURRENT_USERですので、ユーザーグループ毎の設定ではなく、ユーザー毎の設定になります。
グループ毎に設定できるのかどうかはわかりません。

>同じように、コントロールパネルにはアクセスできるが、変更を禁止しているアイコンは
>表示されず、変更は出来ない。
各種ウィルスがやっていることをそのまま流用します。
HKEY_CURRENT_USER\Control Panel\don't load
に、
***.cpl （非表示にしたいアイコンの名前） という名前の文字列値を作成して、値のデータを 「No」 にすることで、コントロールパネルを開いても指定した項目が非表示になります。

>インターネットオプションやコントロールパネル自体をアクセス拒否にする方法
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
右クリックの新規からDWORD値を新規作成→名前を　NoControlPanel　にして、値のデータを「1」に設定すると、数秒後にはコントロールパネルに関する項目がスタートメニューから消失します。*.cplに直接アクセスしようとすると「このコンピュータの制限により、処理は取り消されました。システム管理者に問い合わせてください。」と表示されます。

お礼

こんばんは！早速のご回答、ありがとうございます。

administratorアカウントにて、
教えていただいたとおり、早速試してみました。

＞HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel と＞いうキーの下に「GeneralTab」という DWORD 値を値のデータ「1」で作ることで非表示にすることが＞できます

こちらはadministratorアカウント内ではインターネットオプション内の全般を非表示に
できたのですが、adminitratorアカウントを無効にした後、他のuserアカウントにて
インターネットオプションを開いてみた所、全般タブが表示されてしまいました。
何か操作またはキーの変更を間違えてしまったのでしょうか・・

＞HKEY_CURRENT_USER\Control Panel\don't load
＞に、 ***.cpl （非表示にしたいアイコンの名前） という名前の文字列値を作成して、値のデータを ＞「No」 にすることで、コントロールパネルを開いても指定した項目が非表示になります。

こちらは、HKEY_CURRENT_USER\Control Panel\配下にdon't loadキーを作成し、
文字列値を作成してみましたが、コントロールパネル内に表示されてしまいました。
非表示にしたいアイコンの名前を間違えてしまったかもしれませんが・・

もし何か情報がございましたら、お暇な際にでも教えていただけたら助かります！

お忙しい所、ご回答いただき、ありがとうございました！

回答No.4

5W2H

#3です。
>全般タブ自体ではなく、履歴の消去ボタンやホームページの変更ボタンを
>ブラックアウトにし、タブは存在するが、ボタンが押せずに変更ができないような

HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
HomePage
というDWORD値を、値のデータ「1」で作成するとIEホームページの変更に関する箇所のボタンがすべてグレーアウトします。

同様に
History
というDWORD値を、値のデータ「1」で作成すると、「履歴のクリア」がグレーアウト。履歴を右クリック→「削除」が表示されなくもなります（IEのバージョンによって履歴周りのインターフェイスはいろいろ変更されていますが、できなくなるという点ではいっしょのはずです）。

お礼

こんばんは。早速のご回答、ありがとうございました。

教えていただいた手順にて早速試してみたいと思います！

お忙しいところ、何度もご回答いただき、ありがとうございました！

回答No.3

5W2H

#2です。
>レジストリエディッターを開く際に、管理者として実行。
>を選択すればいいのでしょうか・・・
たぶんそれでいいと思いますが、試したことはありません。

わたしなら各種設定をするときに当該ユーザーに最初からAdministrator権限を与えてしまいます。
すべてが終わったら権限を戻します。
それでもUACのダイアログが表示されなくなるわけではないので、あまり賢い手順ではないのですが、どの権限で何をしているかを把握するにはこっちの方が肌に合ってますので。

お礼

こんばんは！ご回答ありがとうございます。

レジストリエディターをちょっと見てみたのですが、
制限ユーザー権限ではキーを追加できる箇所とできない個所とあるみたいです。
かといって、レジストリエディッターを開く際に、管理者として実行すると、
その実行したユーザーのレジストリ情報が変更されてしまいました。

ですので、5W2Hさんのおっしゃる通り、
一時的に該当ユーザーにAdministrator権限を与えてしまいました。

以上の手順を踏みましたところ、無事に全般タブの非表示とコントロールパネルからの
一部アイコンの非表示ができました！

インターネットオプションに関しては今後の課題として、
全般タブ自体ではなく、履歴の消去ボタンやホームページの変更ボタンを
ブラックアウトにし、タブは存在するが、ボタンが押せずに変更ができないような
設定は可能なんですかね？

お忙しいところ、ご丁寧にご説明していただき、ありがとうございました。

回答No.2

5W2H

>adminitratorアカウントを無効にした後、他のuserアカウントにて
>インターネットオプションを開いてみた所、全般タブが表示されてしまいました。
通常の動作です。
エントリはHKEY_CURRENT_USERですので、当該のユーザーでログオンして設定しなくてはなりません。

don't load については一覧も含めて
http://pasofaq.jp/windows/admintools/controlpanelicon.htm
を参照してください。

お礼

こんばんは！再度のご回答、ありがとうございます。

＞エントリはHKEY_CURRENT_USERですので、
＞当該のユーザーでログオンして設定しなくてはなりません。

との事ですが、当方の勉強不足なのか、それとも他に原因があるのかはわかりませんが、
通常のuser権限では、レジストリの編集ができないんです・・

レジストリエディッターを開く際に、管理者として実行。
を選択すればいいのでしょうか・・・

何度もすいません・・・