マルチユーザーコンピュータをロックダウンするための最善の方法

自宅で他の家族や友人とコンピュータを共有している場合でも、企業環境でコンピュータを保護している場合でも、コンピュータ上のプログラム、データ、および設定を保護する必要がある理由はたくさんあります。.

この記事では、ユーザーが使用している使用法の種類に応じて、Windows 7コンピューターをロックダウンする方法をいくつか紹介します。プログラム、データ、および設定を保護するために、以下の方法のいくつかを組み合わせて使用​​する必要があるかもしれません。.

ユーザーが実行できるプログラムを制限する

あなたのコンピュータを使用する子供がいて、あなたがそれらをめちゃくちゃにしたくないプログラムをあなたがコンピュータ上に持っているなら、あなたはそれらを特定のプログラムだけを使うように制限することができます。あなたの子供が彼の宿題をするのではなくコンピューターでゲームをする傾向があるとしましょう。グループポリシーエディタのAppLockerで、すべてのゲームが実行されないようにする規則を設定できます。.

注：グループポリシーエディタは、ホームバージョンのWindows 7では使用できません。.

Firefox Webブラウザをロックダウンする

あなたの子供や他の家族や友人があなたのコンピュータでインターネットを閲覧するときにアクセスできるウェブサイトを制限したい場合は、FirefoxのPublic Fox拡張を使用してダウンロードやウェブサイトをブロックし、ブラウザに変更を加えない。アドオン、設定、about：設定、ブックマークをロックします。ユーザーがこれらの制限を無効にできないように、パスワードを拡張子に適用します。.

注：あなたはあなたの子供や他のユーザーにFirefoxだけを使用するように制限することができますので、あなたはPublic Foxの保護を利用することができます.

Windowsアカウントをオンデマンドでロックする

ログインしていてもしばらくコンピュータを離れる必要がある場合は、すぐにアカウントをロックすることができるので、誰もアクセスできません。これを行うには、以下のいずれかの操作を行います。

• Windowsのロゴキーと文字「L」を同時に押す.
• Ctrl + Alt + Delを押して、[このコンピュータをロックする]オプションをクリックします。.
• 画面をロックするためのショートカットを作成する.

Windowsの内蔵スクリーンセーバーを使ってコンピュータをロックする

あなたが離れているときに自動的にあなたのコンピュータをロックするようにあなたはスクリーンセーバー設定を設定することができます。スクリーンセーバー設定を設定すると、ユーザーがスクリーンセーバー（および壁紙）を変更できないようにすることができます。.

長いビデオを見るなど、中断したくない何かをしている場合は、スクリーンセーバーをすぐに無効にすることをお勧めします。これを実行するには、デスクトップにショートカットを作成してスクリーンセーバーを無効または有効にします。.

特定のスクリーンセーバーをすぐに起動するには、Windowsに付属のスクリーンセーバーごとにアイコンを作成します。.

誰かがあなたのパスワードを推測しようとした場合、あなたのコンピュータを一時的にロックする

自分のコンピュータを他の家族と共有したり、友達に使用を許可したりする場合は、自分のWindowsアカウントにパスワードを設定して、他の人がログインできないようにする必要があります。しかし、誰かがあなたのパスワードを推測してあなたのアカウントにログインしようとするかもしれません。このような場合は、一時的にコンピュータをロックすることができます.

定期的にパスワードを変更する必要があります.

USBドライブへの書き込みを無効にする

あなたがあなたの会社のコンピュータを担当しているならば、あなたはコンピュータ上の企業データのセキュリティを心配するかもしれません。または、家族や友人に自分のパソコンからファイルを取り出させたくない場合もあります。 Windows 7では、ユーザーがレジストリハックを使って外部USBドライブにファイルをコピーできないようにする方法があります。.

ユーザーによるカット、コピー、貼り付け、削除の使用制限

上記のように外付けUSBドライブへの書き込みを無効にしたくない場合は、ユーザーが[削除]コマンドだけでなく[切り取り]、[コピー]、[貼り付け]コマンドを使用できないように制限できます。 Tweaking with Vishalのサイトで入手可能な、Stopperと呼ばれる無料の小さなプログラムがあります。.

Stopperはスタンドアロンの.exeファイルです。ダウンロードしたファイルを解凍し、.exeファイルを実行して、切り取り、コピー、貼り付け、および削除機能を無効にします。他のユーザーは、外付けUSBドライブに何かをコピーしてデータやプログラムを盗むことはできません。タスクマネージャを開いてProcessesタブのStopper.exeを選択し、そしてEnd Processをクリックすると、これらの機能を再度有効にすることができます。.

注：実行する前に、.exeファイルの名前を変更することをお勧めします。そのため、コンピュータの知識があるユーザーは、タスクマネージャを見るときに混乱します。タスクマネージャに入るのに十分な知識がある場合、彼らはどのプロセスがStopperであるかを知ることができないはずです。下の画像では、説明のために.exeファイルの名前をStopper.exeとして残しました。.

最小化プログラムをロックする

あなたが誰かにあなたのコンピュータ上のあなたのWindowsアカウントを一時的に使わせるならば、あなたは彼らにあなたが開いているどんなプログラムも見させたくないかもしれません。ただし、プログラムを閉じる準備ができていない可能性があります。 LockThis！という無料のユーティリティがあります。これを使用すると、最小化されたプログラムウィンドウをロックして開くことができません。.

ユーザーアカウント制御を使ってPCを保護する

ユーザーアカウント制御（UAC）は、Vista以降Windowsに追加され、Windows 7でも継続される機能です。これは、ユーザーのコンピューターに対する不正な変更を防止し、コンピューターをより安全にするためのものです。 UACの設定を変更して、さまざまなレベルのセキュリティを提供できます。あなたが保護しようとしている各コンピュータに適したレベルを決定するためにUACについてのすべてを読むことができます.

Windows 7でペアレンタルコントロールを使用する

子供たちが宿題をするべきときにコンピュータに乗ってゲームをする傾向がある場合は、AppLockerを使用して、使用するプログラムを制限できます。ただし、コンピューターに費やす時間を制御したい場合は、Windows 7の保護者による制限を使用したり、プログラムへのアクセスを制限したりできます。.

ローカルグループポリシーエディタを使用してポリシーを変更する

Windows 7 Professional、Ultimate、またはEnterpriseを使用している場合は、ローカルグループポリシーエディタを使用してコンピュータのセキュリティに影響を与えるポリシーを変更できます。ローカルグループポリシーエディタは、Windows 7のHomeおよびStarterエディションでは使用できません。たとえば、ローカルグループポリシーエディタでポリシーを変更することで、マイコンピュータのドライブへのアクセスを制限できます。.

ローカルグループポリシーエディタにアクセスするには、[スタート]メニューを開き、[検索]ボックスに「gpedit.msc」と入力します（引用符は含みません）。結果に表示されたら、Enterキーを押すか、gpedit.mscファイルをクリックします。.

次のポリシーは、あなたのPCを安全にするのを助けるために変更することができるいくつかのポリシーです。たとえば、コントロールパネル、レジストリ、およびコマンドプロンプトへのアクセスを制限したり、ユーザーがパスワードを変更したりタスクマネージャにアクセスしたりできないようにすることができます。右側のペインからポリシー項目の名前をリストし、次に左側のペインにポリシー項目へのパスをリストしました。.

• 指定したコントロールパネル項目のみを表示する/指定したコントロールパネル項目を非表示にする/コントロールパネルへのアクセスを禁止する - ユーザーの設定|管理用テンプレート|コントロールパネル.
• レジストリ編集ツールへのアクセスを禁止する/コマンドプロンプトへのアクセスを禁止する - ユーザーの設定|管理用テンプレート|システム.
• プライバシーページを無効にする/セキュリティページを無効にする[Internet Explorer] - ユーザーの設定|管理用テンプレート| WindowsコンポーネントInternet Explorer |インターネットコントロールパネル.
• パスワードの変更の削除/コンピュータのロック/タスクマネージャ/ログオフ - ユーザーの設定|管理用テンプレート|システム| Ctrl + Alt + Delのオプション.

メモ：User Configuration |の下にあります。管理用テンプレート|システムでは、ユーザーが実行できるかどうかを特定のプログラムを指定できることに気付くかもしれません。ただし、この記事の前半で説明したように、AppLockerを使用することは、特定のユーザーに対してプログラムへのアクセスを制限するためのより安全な方法です。.

暗号化されたFile Vaultでデータを保護する

暗号化されたファイル保管庫に保存することで、データファイルを詮索好きな目から保護することもできます。そのための非常に良い、無料のプログラムはTrueCryptです。それはあなたがあなたがあなたのファイルを保存しそしてあなたがし終わったときそれを「ロックする」ことができる非常に安全な金庫室を作成することを可能にします.

あなたのWindowsアカウントとあなたのデータとプログラムを安全にするとき、あなたがそれらを記録しなければならないとき、良い、強いパスワードを使うことを忘れないで、そして安全にそれらを保存してください。データの保護とデータのバックアップのためのヒントもあります。これは、コンピュータのロックダウンとは関係がないように思われますが、同様に重要です。あなたのPCの他のユーザがそのPCを役に立たなくするために何かをしたらどうしますか？それが起こるならば、あなたはあなたがあなたのデータをバックアップするために時間と努力を費やしたことを幸せに思うでしょう.