Windows 7「アクセス拒否」：ファイル権限と所有権を修正する

「アクセス拒否」は、アカウントにNTFS権限がないか、または別の条件によってファイルがブロックされていることを意味します。ご自身のデータについては、「プロパティ」>「セキュリティ」を確認し、必要な場合にのみ所有権を変更してから、最小限のアクセス許可を付与してください。所有権とアクセス許可は別物です。所有権を取得しても、アクセスリストを編集することはできますが、読み取りまたは書き込みアクセスが自動的に付与されるわけではありません。

この手順は、ご自身が所有するファイル、または管理権限を持つファイルに対してのみ使用してください。Windows フォルダー、Program Files、またはシステム ドライブ全体にわたってアクセス許可を変更することは避けてください。広範囲にわたる変更は、セキュリティを低下させたり、Windows の動作に悪影響を与えたりする可能性があります。

権限を変更する前に原因を確認してください。

• ファイルを使用するアカウントにサインインしてください。セキュリティ設定を変更する場合、Windowsは管理者権限を要求する場合があります。
• プロパティ > セキュリティを開き、アカウントを選択して、許可および拒否の権限を確認してください。
• ネットワーク共有の場合は、所有者または管理者にアクセス権を確認してもらうようにしてください。ローカルのアクセス許可だけが制限ではない可能性があります。
• アプリケーションがファイルを開いている場合は、そのアプリケーションを閉じてから再度試してください。ファイル使用中のエラーは、ACLの問題ではありません。

Windows では、ユーザーとグループのエントリを通じてアクセス権が付与されます。Microsoft は、オペレーティングシステムのアクセス許可を大幅に変更すると、セキュリティ、互換性、および安定性の問題が発生する可能性があると警告しています。詳細については、 DACL の概要とアクセス許可変更に関するガイダンスを参照してください。

ファイルまたはフォルダの所有権を変更する

現在の所有者がアクセス許可の編集を妨げている場合（古いプロファイルから自分のファイルを復元する場合など）、所有権を取得してください。通常は管理者アカウントが必要です。Microsoft Windows 7 の旧サポートの例では、同じ「プロパティ」>「セキュリティ」>「詳細設定」>「所有者」のパスが示されていますが、これはリリース候補版の問題に関するものであり、一般的な診断ではありません。

1. セキュリティ設定を開きます。ファイルエクスプローラーで、対象のファイルまたはフォルダーを右クリックし、「プロパティ」を選択して、「セキュリティ」タブを選択します。

   

2. 所有者タブを開きます。[詳細設定]を選択し、[所有者]を開きます。現在の所有者を確認し、[編集]を選択して変更します。

   

3. 正しいアカウントを選択してください。所有者リストからWindowsアカウントを選択します。リストにない場合は、ユーザーまたはグループ選択ツールを使用してアカウント名（ローカルアカウントの場合は通常COMPUTERNAME\username）を入力し、確認する前に「名前の確認」を選択してください。

   

4. 変更を子孫に適用するのは、必要な場合のみです。自分が所有するフォルダーの内容については、新しい所有者をそのフォルダー内のファイルとサブフォルダーにも適用する場合は、「サブコンテナーとオブジェクトの所有者を置き換える」を選択してください。選択したフォルダーのみを変更する場合は、このオプションを空欄のままにしてください。「適用」を選択し、管理者権限のプロンプトが表示されたら承認して、ダイアログを閉じます。

   

アカウントに必要な権限を付与してください

所有権を設定したら、「プロパティ」>「セキュリティ」に戻ります。アカウントを選択し、「編集」を選択します。アカウントが表示されていない場合は、「追加」を選択し、アカウント名を入力して「名前の確認」を選択し、確認します。

必要な権限のみを選択してください。ファイルを開くには「読み取りと実行」、通常の編集や削除には「変更」を選択してください。 「フルコントロール」を選択すると、アカウントでアクセス許可や所有権を変更することもできます。「拒否」は避けてください。グループで許可されたアクセス権限を上書きしてしまう可能性があります。

アカウントを追加する際は、ローカル名またはドメイン名（例：）を入力しDOMAIN\username、「名前の確認」を選択してから「OK」をクリックしてください。職場のPCでは、管理者が追加できるアカウントを制御できる場合があります。

各ダイアログを閉じるには、 「適用」を選択し、「OK」をクリックします。変更を確認するには、ファイルまたはフォルダーを再度開いてください。フォルダーの場合、継承された設定はフォルダー内のアイテムに影響を与える可能性があります。継承を確認する場合、またはサブフォルダーやファイルへのアクセス許可の適用方法を意図的に変更する場合にのみ、「詳細設定」を使用してください。

「アクセス拒否」が続く場合

• 所有権は変更されましたが、アクセス権は変更されていません。必要な権限は別途付与してください。アクセス一覧は、アカウントが実行できる操作を制御します。詳細については、Microsoft の「ファイル セキュリティとアクセス権」を参照してください。
• ファイルは暗号化されています。プロパティに「データを保護するためにコンテンツを暗号化する」と表示されている場合、EFSが使用されている可能性があります。所有権の変更では復号キーは提供されません。認証済みユーザーの証明書と秘密鍵が必要です。詳細については、Microsoftのファイル暗号化に関するドキュメントを参照してください。
• 既にプログラムがファイルを開いている状態です。そのプログラムを閉じてから再度試してください。アクセス許可によって他のプロセスのファイルハンドルを解放することはできません。
• 対象がWindowsまたはアプリケーションのシステムファイルである場合、所有者やACLを変更する前に処理を停止してください。システムディレクトリ全体の所有権を取得するのではなく、プログラムの修復オプションまたはWindowsに組み込まれている回復ツールを使用してください。

Windows 7のサポートは2020年1月14日に終了したため、Microsoftからの定期的なセキュリティ更新プログラムは提供されなくなりました。このPCがまだインターネットに接続している場合、または機密情報を保存している場合は、サポートされているオペレーティングシステムにデータを移行する計画を立ててください。Microsoftは、サポート対象外のWindowsバージョンを使用するリスクについて、こちらで概要を説明しています。