windows7でXPの時の様な「ホルダーをプライベートにする」方法はありませんか？

Question

1台のPCを複数人で共有しているのですが、特定のローカルフォルダーを他のユーザー(administrator権限)から閲覧できない様にするにはどうすればよいでしょうか？

XPにダウングレードしていた時にはマイドキュメントを「このフォルダーをプライベートにする」にしていたので問題無かったのですが、windows7になってからは重要なファイルの置き場が無くて困っています。

Answer 1

Windows XPのプライベートに設定したフォルダであっても、管理者権限のあるユーザーであれば、[共有ウィザード]をオフにし、フォルダの所有権を取得することでアクセスは可能です(XP Homeであればコマンドで行う必要がありますが)。

Windows XPのプライベートと同様の設定であれば、先に紹介した方法で操作は面倒ですが一応可能ではないかと思います。

Windows XPでもWindows 7でも、管理者はそれだけの権限を持っていますので、やはり制限をかけたい人は管理者にするべきではないと思います。

Answer 2

「・・・永続的なアクセスを可能にするには・・」のメッセージに対し、[続行]を選択した後に、フォルダープロパティーのセキュリティータブを変更する必要があったかも知れません。

若干記憶違いがあった様です。

いずれにしても管理者権限があれば意外と簡単な手順でフルコントロールの状態に変更できてしまいました。

では、「フォルダーをプライベートにできるかどうか・・？」という質問に対して、方法は無いのでしょうか？

Answer 3

自分が所有者で、アクセス権も自分にしかないフォルダを、他の管理者ユーザーがアクセスした場合には、、「・・・永続的なアクセスを可能にするには・・」が表示されても、それに[続行]しただけではフォルダの中は見えず、中を見るためには所有権を取得する必要があるはずですが、そうならないでしょうか？

基本的には管理者権限のあるユーザーであれば、所有権やアクセス権も変更可能なので何でもできます。

Answer 4

私も職場で１台のPCを複数ユーザーで共有しているので、重要なデータの置き場が無くて困っています。

ご回答の様に親からの継承を無効にし、自分だけを所有者でフルコントロールにしてみましたが、administratorでログインしてアクセスすると、「・・・永続的なアクセスを可能にするには・・」が表示され「続行」を選択すると普通にフルコントロールできてしまいます。

又、フォルダーの削除もできました。

結局administrators権限がすべてを掌握してしまうのでしょうか？

Answer 5

共有ウィザードが有効の状態であれば、目的のフォルダを右クリックし[共有]-[特定のユーザー]で自分にだけアクセス権を与えて共有を行う方法があります。

ただし、フォルダの所有者は削除できないので、Administratorsが所有者の場合には、フォルダのプロパティの[セキュリティ]タブの[詳細設定]ボタンで所有者を変更する必要があります。

他の方法としては、共有を使わずにフォルダのプロパティの[セキュリティ]タブで自分以外のユーザーをすべて削除し、自分だけをフルコントロールにします。

もし、目的のフォルダが親フォルダからアクセス権を継承していてユーザーが削除できない場合には、[詳細設定]ボタンで親からの継承を無効にする必要があります。

ただし、XPのプライベートも同じですが、他のユーザーが管理者であればプライベートに設定したフォルダでもアクセスすることは不可能ではありません。