Windows11 アクセス権

Question

実現したいこと

PCを共有するにあたって、セキュリティ面を考慮しようと思い、PCのフォルダアクセス権を削除しよと思っています。

発生している問題・分からないこと

Windows11で、管理者権限を持たないユーザーを作成し、デスクトップとダウンロードフォルダ以外のすべてのフォルダのアクセス権を削除することは可能ですか？
※そのユーザーは、ブラウザから資料をダウンロードし閲覧、プロジェクター接続程度の使用です。

該当のソースコード

特になし

試したこと・調べたこと

• teratailやGoogle等で検索した
• ソースコードを自分なりに変更した
• 知人に聞いた
• その他

上記の詳細・結果

やり方が分かりません。

補足

特になし

Comments

[poto568]

回答が付いているとおりアクセス権で対処するのは難しいと
思いますが、カジュアルに誤操作を防ぐ程度で良ければ
キオスクモードでそれっぽいことが実現できるかもしれません。

[tttsoso]

ありがとうございます。

Answer 1

無理でしょうね。
「アクセス権を削除」って、読み込みも不可にしたら、プログラムがそもそも起動できないので、書き込み禁止にするということですかね？

デスクトップとダウンロードフォルダ以外のすべてのフォルダのアクセス

デスクトップとダウンロードって、自分が意図的にそこにファイルを書かない（保存しないと）と更新されないですよ。
また、一般ユーザがWindowsにログインしただけで書かれるファイルもあるし、ブラウザを使った場合に書き込まれるファイルやディレクトリーって沢山あります。

目的に対して手段を考える方向性が間違っています。

PCを共有するにあたって、セキュリティ面を考慮しようと思い、

とは具体的に何を防ぎたいのかをきちんと言語化する必要がありますね。
「セキュリティー面を考慮したい」という漠然としたイメージだけでは、考えようがないです。

防ぎたいことが分からないと、何かアドバイスしようにも、目的に対してそれで十分なのかどうか判断できません。
防ぎたいことの具体的な言語化が出来ないのであれば、他人にPCを使わせるのは止めましょう。

Comments

[tttsoso]

ありがとうございます。

[otn]

防ぎたいことを明記せずに閉じるということは、諦めたと言うことなのでしょうか？
あるいは、このサイト以外でアドバイスをもらって解決した？

[tttsoso]

一般ユーザーを作成するのみにしました。
言語化も含めもっと学習します！

Answer 2

おそらく難しいかと。
特に Program、Windows、Users以下のフォルダ等、バックグラウンドでアタッチするリソースがあるはずなので、これらのアクセス権を除外するとOS自体が正常に動作しない可能性があります。

Comments

[tttsoso]

ありがとうございます。