Windows XPのグループポリシーを使用してコンピュータのディスクへのアクセスを制限する最善の方法を共有する

最初にWindowsの左下隅にある[起動]をクリックし、" gpedit.msc"と入力します。これにより、[グループポリシー設定]ウィンドウが開きます。次に、ウィンドウで[ローカルコンピュータポリシー]、[ユーザー設定]、[管理テンプレート]、[Windowsコンポーネント]、[Windowsリソースマネージャ]の順に選択します。右側の[設定]設定で[マイコンピュータへのアクセスを保護]オプションを選択し、このオプションの[未設定]を右クリックして[プロパティ]を選択します。

ポップアップダイアログボックスには、「未設定」、「許可」、「無効」の3つのオプションがあります（図2）。 [有効]を選択すると、ドライブを選択するためのドロップダウンメニューのリストが表示されますが、ハードドライブ、ハードドライブパーティション、またはオプティカルドライブの使用を制限したい場合は、ドライブを選択してください。たとえば、システムディスクCの使用を制限したい場合は、[ドライブCのみを制限する]を選択します。すべてのハードドライブ、オプティカルドライブなどをオフにする場合は、[すべてのドライブを制限]を選択し、[適用]または[OK]をクリックして設定を保存します。

特にビジネスユーザーにとって、コンピューターを使用するユーザーは独自の秘密ファイルを持っています。当然、企業秘密の漏洩を引き起こさないように、他のユーザーに自分のコンピューターを使用させるつもりはありません。しかし、他人に自分のコンピュータを使わせないのはちょっと醜いことがあります。実際、簡単なセットアップでコンピュータのハードドライブをロックして、他のユーザーが制限されたディスクにアクセスできるようにすることができます。

この方法はWindows XPのグループポリシーで設定されています。これは非常に便利で実用的です。

次に、[マイコンピュータ]に移動し、Cドライブまたはその他の制限されたドライブをクリックすると、アクセス失敗を促すメッセージが表示されますが、このグループポリシー設定方法は安全です。他の人が[リソースマネージャ]、[ファイル名を指定して実行]ダイアログボックス、Webブラウザ、およびDIRコマンドなどを使用してドライブ内のファイルを表示できない場合でも、非常に高いです。このようにして、ユーザーは重要なファイルをすべてパーティションに入れて制限するだけでよく、他人が自分の秘密を発見することを恐れません。