データセキュリティを強化し、ローカルディスクへのアクセスを制限する

特にビジネスユーザの場合、コンピュータを使用するユーザは自分の秘密ファイルを持っているので、企業秘密の漏洩の原因にならないようにしてください。しかし、他の人が自分のコンピュータを使用できないようにするのは少々醜いことがあります。この方法は、非常に便利で実用的なWindows XPのグループポリシーで設定されています。

まずWindowsの左下隅にある[開始]をクリックし、ダイアログボックスに「gpedit.msc」と入力して[グループポリシー]設定ウィンドウを開きます。次に、[グループポリシー]設定ウィンドウで、[ローカルコンピュータポリシー] - > [ユーザーの構成] - > [管理テンプレート] - > [Windowsコンポーネント] - > [Windowsリソースマネージャ]のオプションを開きます。右側の設定で、[未設定]状態の[マイコンピュータ]の[ドライブへのアクセス]からのアクセスを禁止するオプションを探し、[プロパティ]を選択します。

ポップアップダイアログボックスには、[未設定]、[有効]、[無効]の3つのオプションがあります。 [有効]を選択すると、ドライブを選択するためのドロップダウンメニューのリストが表示されますが、ハードドライブ、ハードドライブパーティション、またはオプティカルドライブの使用を制限したい場合は、ドライブを選択してください。たとえば、システムディスクC：の使用を制限したい場合は、[ドライブCのみを制限する]を選択します。すべてのハードドライブ、オプティカルドライブなどをオフにしたい場合は、[すべてのドライブを制限する]をオンにして[適用]または[設定を保存]をクリックします。

次に、[マイコンピュータ]にアクセスし、アクセスに失敗したときにCドライブまたはその他の制限されたドライブをクリックします。他の人が[ログマネージャ]、[ファイル名を指定して実行]ダイアログボックス、Webブラウザ、およびDIRコマンドなどを渡しても、このグループポリシー設定方法は非常に安全です。ドライブを表示することはできません。ファイルは消えています。このようにして、ユーザーは重要なファイルをすべてパーティションに入れて制限するだけでよく、他人が自分の秘密を発見することを恐れません。