Dドライブをゲストから完全にアクセス遮断するには？

2015/08/01 20:09

このQ&Aのポイント

不特定多数のユーザーが同じPCを使うために基本ソフトをEドライブにゲスト用にインストールしてあります。しかし、Dドライブには重要書類が保存されており、ゲストアカウントからのアクセスを完全に遮断する必要があります。
通常の方法ではDドライブへのアクセスを全部拒否させたが、WindowsがD:ドライブ内のファイルのセキュリティ設定を書き換え始めてしまったため、設定変更を中止せざるを得なくなった。ユーティリティソフトやその他の方法で頭の良い設定変更方法を教えてほしい。
Dドライブをゲストから完全にアクセス遮断する方法を教えてください。また、設定変更の手続きを載せたURLも共有されています。

mqm
お礼率42% (581/1355)

Windows 7
回答数4
ありがとう数3

みんなの回答 （4）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

DCI4
ベストアンサー率29% (448/1540)

2015/08/01 21:31 回答No.2

昔から方法は同じこのへんをよくみればOK http://www.atmarkit.co.jp/ait/articles/1406/12/news097.html アクセス許可「詳細な共有」設定画面とは、Windows Vistaよりも前のWindows OS（Windows NTやWindows XP、Windows 2000、Windows Server 2003）のころから使われていた共有の設定方法共有リソースのアクセス権を細かく設定できる［アクセス許可］ボタンをクリックすると次のような画面が表示されるので、共有のアクセス権を適切に設定しておく。新OSはバグのもと新たな　よけいな　問題を発生するやたらとバージョン上げるのは　愚民宣伝に踊らされる馬鹿ユーザーとなる

質問者

お礼 2015/08/04 13:49

ご親切な解説をいただき、とても助かりました。ドライブをアクセス不能にするためにはゲストアカウントでアクセス拒否をするだけでは全く効果がありませんでした。その理由は、ユーザー設定の初期値として、everyone という設定が最初から誰でもすべてのドライブを読み書きできるように規定されているためでした。この everyone の設定があるために、いくらゲストのアクセスを制限したところで全く意味がないことが試行錯誤を重ねてようやく明らかになりました。この余計な設定を消すためには、読み取り許可と拒否の両方のチェックをはずすだけであることが分かりました。今後ともよろしくお願いいたします。

その他の回答 (3)

NotFound404
ベストアンサー率70% (288/408)

2015/08/04 12:22 回答No.4

http://kralis.dip.jp/wiki/index.php?Windows-%E3%83%89%E3%83%A9%E3%82%A4%E3%83%96%E3%81%AE%E9%9D%9E%E8%A1%A8%E7%A4%BA%E3%81%A8%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E6%8B%92%E5%90%A6 を参考に、管理者権限でregファイルを作成。 Windows Registry Editor Version 5.00 [HKEY_USERS\S-1-5-21- 中略 -1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"=dword:00000008 "NoViewOnDrive"=dword:00000008 S-1-5-21- 中略 -1001 の部分は HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList でゲストのSIDを調べて修正。 regファイルをダブルクリックで実行。ゲストではなく標準ユーザーで試した結果、エクスプローラではDドライブが消えました。（ゲストの場合は試していません）が、コマンドプロンプトでは問題なくアクセスできるので (^_^;) 頭隠して尻隠さず・・・ #3さん同様に >Dドライブには重要書類を保存という危うい運用は止めるべきです。悪意のある人なら質問にあるようにセキュリティ（NTFSアクセス権）を変更してもデータをごっそり盗むことが可能です。私ならNAS（LinuxベースではなくWindows Storage Server使用）の導入を検討します。以上ご参考まで。