Windows 10の管理者アカウントで「アクセス拒否」エラーを解決する方法

アカウントが管理者権限を持っているにもかかわらず、 Windows 10で「アクセス拒否」と表示される場合、通常はアカウント自体に問題はありません。ユーザーアカウント制御（UAC）が標準トークンでアプリを実行している、ファイルに制限的なNTFSアクセス許可が設定されている、所有者が異なる、またはWindowsセキュリティが保護されたフォルダーへのアプリの変更をブロックしている可能性があります。エラーが発生する場所に合った解決策から始めてください。

メッセージを回避するためだけに、UACやウイルス対策ソフトを無効にしないでください。Microsoftは、管理者アカウントは通常、操作が昇格されるまで標準のユーザートークンを使用してアプリを実行すると説明しています。これはユーザーアカウント制御の一部であり、管理者アカウントに問題があることを示すものではありません。

1. 影響を受けるアプリを管理者として実行します。

エラーが特定のプログラム内でのみ発生する場合（例えば、インストーラー、ターミナル、ユーティリティが保護された場所に書き込もうとした場合など）、フォルダの所有権を変更するのではなく、そのプログラムの権限を昇格させてください。

1. スタートメニューを開いてアプリを検索してください。
2. それを右クリックして「管理者として実行」を選択してください。
3. UACプロンプトを承認してください。
4. 以前失敗した操作を繰り返してください。

もしそれでうまくいった場合、そのアプリには管理者権限が必要だったということです。ソフトウェアが本当に必要としない限り、日常的に使用するアプリを常に管理者権限で実行するように設定することは避けてください。

2. ファイルまたはフォルダのアクセス許可と所有者を確認する

ファイルエクスプローラー自体が、項目を開く、変更する、名前を変更する、または削除する権限がないと表示する場合は、その項目のアクセス制御リストを確認してください。

1. ファイルまたはフォルダーを右クリックして、「プロパティ」を選択します。
2. セキュリティタブを開き、自分のアカウントまたは管理者グループを選択してください。
3. 必要な権限が不足している場合は、「編集」を選択し、必要なアクセス権のみを付与してください。
4. 所有権に関する問題が発生した場合は、「詳細設定」を選択し、 「所有者」の横にある「変更」を選択します。アカウント名を入力し、「名前の確認」を選択して変更を適用します。
5. 自分が所有するフォルダーの場合、フォルダーツリー全体を変更するつもりの場合にのみ、子アイテムに変更を適用してください。

保護されたWindowsの場所には注意してください。TrustedInstallerまたはSYSTEMによる所有権は、多くの場合意図的なものです。エラーを非表示にするためだけに、 Windowsシステムフォルダの所有権を取得しないでください。

3. 頑固なフォルダにはtakeownとicaclsを使用する

グラフィカルなアクセス許可ダイアログで、自分のフォルダーへのアクセスを修復できない場合は、Windows には所有権と ACL 用のコマンドライン ツールが用意されています。コマンド プロンプトを管理者として開き、例のパスを実際のフォルダーに置き換えてから、次のコマンドを実行します。

takeown /f "C:\Example\Folder" /r /d Y
icacls "C:\Example\Folder" /grant "%USERNAME%":F /t

takeown現在の管理者を所有者にしますが、すべての権限を自動的に付与するわけではありません。また、icacls任意アクセス制御リストを変更します。Microsoft は、 Windows 10 のtakeownとicaclsの両方についてドキュメントを提供しています。

再帰スイッチは、すべての子項目を本当に変更したい場合にのみ使用してください。単一のファイルの場合は、ディレクトリツリー全体ではなく、そのファイル自体をターゲットにしてください。

4. アプリがファイルを保存できない場合は、「フォルダーへのアクセス制御」を確認してください。

Microsoft Defender は、信頼できないアプリが保護されたフォルダーを変更することを意図的にブロックできます。既知のプログラムがファイルを保存または変更しようとしたときにこのメッセージが表示される場合は、NTFS アクセス許可を変更する前に Windows セキュリティを確認してください。

1. Windowsセキュリティを開きます。
2. ウイルスと脅威の対策に移動してください。
3. ランサムウェア対策の管理を開く。
4. コントロールされたフォルダーアクセスが有効になっている場合は、ブロック履歴を確認し、信頼できるプログラムに対して「コントロールされたフォルダーアクセスを介してアプリを許可する」を選択してください。

Microsoft は、認識済みのアプリのみを許可することを推奨しています。保護機能をオフにする、あるいは Defender を完全に無効にすると、セキュリティ層が一つ失われるため、一般的な解決策としては適切ではありません。現在の動作については、Microsoft のWindows セキュリティに関するガイダンスを参照してください。

アクセス拒否がまだ表示される場合

• EFS暗号化を確認してください。 [プロパティ] > [詳細設定]で[コンテンツを暗号化してデータを保護する]オプションが選択されている場合、ファイルは暗号化ファイルシステム（EFS）で保護されています。所有権や管理者権限は、必要な復号化証明書や回復キーの代わりにはなりません。MicrosoftのEFSドキュメントによると、Windows Homeエディションではファイル暗号化は利用できません。
• デバイスポリシーを考慮してください。職場や学校で管理されているPCでは、グループポリシー、セキュリティソフトウェア、または組織のアクセス許可によって、ローカル管理者であっても変更が意図的に制限されている場合があります。ポリシーを回避するのではなく、デバイスの管理者に連絡してください。
• UACの「通知しない」設定は避けてください。UACの権限を下げてもNTFS ACLが修復されたり、暗号化キーが復元されたりすることはありません。また、Microsoftは管理者承認モードを無効にするとオペレーティングシステムのセキュリティが低下すると警告しています。

Windows 10 のサポートは2025 年 10 月 14 日に終了しました。Microsoft は、可能な限り Windows 11 に移行するか、Windows 10 を使い続ける必要がある対象デバイスには Windows 10 拡張セキュリティ更新プログラムを利用することを推奨しています。最新のオプションについては、Microsoft のWindows 10 サポートに関するお知らせをご覧ください。