Ｃドライブのセキュリティについて

質問

他の人に来客用のアカウントでログインされても、Cドライブをいじられたくないのですが、どうしたらいいでしょうか？ログインの場合はパスワードを設定してもadominなどと入れたら、パスワードなしでもログインされてしまうらしいですが本当でしょうか？重要な書類などがあるので、コンピュータに詳しい人にも、Ｃドライブの場合は特殊な手段で開かれないようにしたいです。ロックをかけるとか、アイコンそのものが見えないとか、何らかの方法があれば宜しくお願いします。

回答No.1

mitoneko

基本は、ユーザーのパスワードと、管理権限の設定につきます。設定が悪いと、「ログインの場合はパスワードを設定してもadominなどと入れたら、パスワードなしでもログインされてしまうらしいですが本当でしょうか？」というような話になります。
　administratorというユーザーＩＤなんですけど、これは、windowsがデフォルトで作るコンピューターの管理者です。このパスワードは、いつ設定したかというと、インストールまたは購入して一番最初に起動したときに、「管理者のパスワードを入力してください」と促されたはずです。そのパスワードが設定されています。そのとき、何も入れずに次へ次へなんてやってると、先の「」で引用した話は、本当になります。
　今からでも間に合います。コントロールパネル→管理ツール→コンピューターの管理を開いて、左ペインにあるツリーから、システムツール→ローカルユーザーとグループ→ユーザーを開きます。左にadministratorというユーザーがちゃんといるはずです。このプロパティーでパスワードを設定してください。
　また、不必要な人を（というより、管理者のあなた以外の人を）、コンピュータの管理者にしていないか、全部のユーザーを確認してください。なっていたら、ちゃんと「制限」ユーザーに変更してください。
　また、自分専用のファイルは、ちゃんと自分のマイドキュメントに移しておいてください。
　これで、基本的には、誰にもあなたのファイルはみられません。

　本当に、きっちり、管理したいのであれば、XP PROじゃないとできませんが、マイコンピュータを開いて、メニューの「ツール」→「フォルダーオプション」を開いてください。表示タブの詳細設定の中に、「ファイルの簡易共有を使用する」というのがありますので、このチェックを外してください。次に、c:\Documents and Setting\ユーザー名\My Documentのプロパティーに、セキュリティータブができているはずですので、ここから、あなたとadministrators・SYSTEM以外の人の読み取り・書き込み権限を全部チェックをオフにしてください。いっそのこと、それ以外の人は、削除してもかまいません。
　さらに、同じフォルダーのプロパティの全般タブから詳細設定を押したところにある、「内容を暗号化してデータをセキュリティーで保護する」にチェックをつければ、たいがいの場合は安全でしょう。

　ちなみに、My Documents以外のフォルダーのセキュリティーは、ちゃんと理解していない限りは下手にいじらないことを強くおすすめします。極端な話、c:\windowsフォルダーのセキュリティーを上で書いたようにしたら、システムが動かなくなります。「あなた以外ＯＳを見ることもゆるさんっ」と言ったことになりますから=^・・;=

　ここまでやって・・・それでも破られたらと心配なら・・・一番の対策は、そんな人に、大切なコンピュータをさわらせないでください。ここまでやってあるファイルをみるというのは、もう確信犯ですし・・・そんな悪人をそもそも部屋に入れちゃいけません=^・・;=（ちなみに、冗談めかしてますが、まじめな話です。会社で厳重な管理が必要なコンピュータのセキュリティーの第一歩は、「会社に入れない。」「コンピュータのある部屋の入退場を管理する」ですから。それをやった上で、さらにいろいろなことをするモノです。）

お礼

ポイントつけるのはなかなか辛いものですね。内容的にはこちらの方がわかりやすかったのですが、質問の答えとしてはもう一人の方のほうが近いのじゃないかということでこういう結論に達しました。大変勉強になりましたので気持ち的には２０点です。大切なのは質問者も閲覧者も、回答を見ることで問題解決することだと思います。どうしてポイントに差をつける必要があるのかと疑問もありますが、私にはどうすることも‥。どうかご理解ください。

補足

mitoneko様

大変有益な情報ありがとうございます。

管理者の権限について、一応は理解できました。
●ところで、administratorのIDのパスを設定しましたが、その際、プロファイルタブのユーザープロファイルのプロファイルパスには設定できても、ホームフォルダのローカルパスは設定できませんでした。（「‥有効な絶対パス名を入力してください」とのメッセージが出ます。）これでよろしいのでしょうか？

●もしパスを忘れてしまった場合はどうしたら復活できるのでしょうか？

また、一応 XPproなので内容暗号化まで試してみようと思います。
　「ここまでやってあるファイルをみるというのは、もう確信犯ですし・・・そんな悪人をそもそも部屋に入れちゃいけません=」→ほんとそう思います。実は迷惑な輩がいまして、いろいろ見たことのない裏画面？を使ってｐｃの中にアクセスして、この方が使いやすいだのなんなのって、アドバイスをくれるのですが、無邪気な親切心なので断りにくくて‥。困ったことにとてもプライドが高くて‥兄なのです。なにはともあれです。今回はいいことを教えて頂き、助かりました。様子を見ながら程よく利用させて頂こうかと思います。ありがとうございました。またアドバイスがあれば宜しくお願いします。