Windows10で継承されたアクセス許可を有効または無効にする

今日は、Windows 10の継承されたアクセス許可とは何か、およびそれらがファイル、フォルダー、およびレジストリキーにどのように影響するかを確認します。また、Windows10でオブジェクトに対してそれらを無効または有効にする方法を学習します。

NTFSは、WindowsNTオペレーティングシステムファミリの標準ファイルシステムです。 Windows NT 4.0 Service Pack 6以降、ローカルおよびネットワークを介したファイル、フォルダ、およびその他のオブジェクトへのアクセスを許可または制限するように構成できるアクセス許可の概念がサポートされていました。

権限

デフォルトでは、Windows 10のほとんどすべてのシステムファイル、システムフォルダー、およびレジストリキーでさえ、「TrustedInstaller」と呼ばれる特別な組み込みユーザーアカウントによって所有されています。他のユーザーアカウントは、ファイルのみを読み取るように設定されています。

ユーザーが各ファイル、フォルダー、レジストリキー、プリンター、またはActive Directoryオブジェクトにアクセスすると、システムはそのアクセス許可を確認します。オブジェクトの継承をサポートします。ファイルは、親フォルダーからアクセス許可を継承できます。また、すべてのオブジェクトには、所有権を設定したり権限を変更したりできるユーザーアカウントである所有者がいます。

NTFSアクセス許可の管理に関心がある場合は、次の記事を参照してください。

所有権を取得し、Windows10でファイルとフォルダーへのフルアクセスを取得する方法

権限の種類

つまり、権限には、明示的な権限と継承された権限の2種類があります。

Windows 10でバッテリーのパーセンテージをオンにする方法

権限には、明示的な権限と継承された権限の2種類があります。

明示的な権限とは、オブジェクトの作成時に非子オブジェクトにデフォルトで設定される権限、または非子、親、または子オブジェクトに対するユーザーアクションによって設定される権限です。
継承されたアクセス許可は、親オブジェクトからオブジェクトに伝播されるアクセス許可です。継承されたアクセス許可は、アクセス許可を管理するタスクを容易にし、特定のコンテナー内のすべてのオブジェクト間でアクセス許可の一貫性を確保します。

デフォルトでは、コンテナ内のオブジェクトは、オブジェクトの作成時にそのコンテナから権限を継承します。たとえば、MyFolderというフォルダーを作成すると、MyFolder内に作成されたすべてのサブフォルダーとファイルは、そのフォルダーからアクセス許可を自動的に継承します。したがって、MyFolderには明示的なアクセス許可があり、その中のすべてのサブフォルダーとファイルには継承されたアクセス許可があります。

有効なアクセス許可は、ユーザーのグループメンバーシップ、ユーザー特権、およびアクセス許可のローカル評価に基づいています。ザ・ 有効な権限 のタブ 高度なセキュリティ設定 プロパティページには、グループメンバーシップを通じて直接付与されたアクセス許可のみに基づいて、選択したグループまたはユーザーに付与されるアクセス許可が一覧表示されます。詳細については、次の記事を参照してください。

Windows10でNTFSアクセス許可をすばやくリセットする
Windows10で[アクセス許可のリセット]コンテキストメニューを追加する

Windows10でファイルの継承されたアクセス許可を有効または無効にする方法を見てみましょう。でサインインする必要があります管理者アカウント続ける。

Windows10でファイルまたはフォルダーの継承されたアクセス許可を無効にする

エクスプローラーを開く。
取得するファイルまたはフォルダーを見つけて、継承されたアクセス許可を無効にします。
ファイルまたはフォルダを右クリックし、をクリックします プロパティ 、次にをクリックします セキュリティ タブ。
クリックしてください 高度な ボタン。 ' 高度なセキュリティ設定 'ウィンドウが表示されます。
クリックしてください 継承を無効にする ボタン。
継承された権限を明示的な権限に変換するか、継承されたすべての権限を削除するように求められます。よくわからない場合は、変換することを選択してください。

次のスクリーンショットは、継承されたアクセス許可を削除することを選択した場合に何が起こるかを示しています。明示的な許可のみが残されています。

これで完了です。 [OK]をクリックしてダイアログを閉じます。

Windows10でファイルまたはフォルダーの継承されたアクセス許可を有効にする

エクスプローラーを開く。
継承されたNTFSアクセス許可が無効になっているファイルまたはフォルダーを見つけます。
ファイルまたはフォルダを右クリックし、をクリックします プロパティ 、次にをクリックします セキュリティ タブ。
クリックしてください 高度な ボタン。 ' 高度なセキュリティ設定 'ウィンドウが表示されます。
[権限の変更]ボタンが表示されたら、それをクリックします。
ボタンをクリックします 継承を有効にする 。

これで完了です。継承されたアクセス許可は、現在のアクセス許可のリストに追加されます。

注：フォルダーのアクセス許可を有効または無効にする場合は、オプションをオンにできます すべての子オブジェクトのアクセス許可エントリを、このオブジェクトから継承可能なアクセス許可エントリに置き換えます すべての子オブジェクトのアクセス許可を更新します。

レジストリキーの継承されたアクセス許可を有効または無効にする

サブキーは持つことができます継承された権限親キーから。または、サブキーには、親キーとは別に、明示的なアクセス許可を設定することもできます。最初のケース、つまり、アクセス許可が親キーから継承されている場合は、継承を無効にして、アクセス許可を現在のキーにコピーする必要があります。

レジストリキーの継承されたアクセス許可を変更するには 、

を開きますレジストリエディタアプリ。
継承されたアクセス許可を無効または有効にするレジストリキーに移動します。レジストリキーに移動する方法を見るワンクリックで。
そのキーを右クリックして、 権限... コンテキストメニューのオプション。
次のダイアログで、をクリックします 高度な ボタン。
ボタンをクリックします 継承を無効にする 継承されたアクセス許可を無効にします。
ボタンをクリックします 継承を有効にする 継承されたアクセス許可が無効になっているキーの継承されたアクセス許可を有効にします。

また、次のガイドも参照してください。

ダミー用のWindowsレジストリエディタ

コマンドプロンプトで継承されたアクセス許可を有効または無効にする

開く昇格したコマンドプロンプト。
次のコマンドを実行して、ファイルまたはフォルダの継承された権限を無効にし、それらを明示的な権限に変換します。icacls 'ファイルへのフルパス' / inheritance：d。
ファイルまたはフォルダーの継承されたアクセス許可を無効にして、それらを削除します。icacls 'ファイルへのフルパス' / inheritance：r。
ファイルまたはフォルダーの継承されたアクセス許可を有効にします。icacls 'フォルダへのフルパス' / inheritance：e。

それでおしまい。