# 起動デバイスなどへのアクセスを制限する

- 起動できるデバイスを制限する
- USBメモリーへの書き込みを制限する
- ファイルやフォルダーへのアクセスを制限する

## 起動できるデバイスを制限する

本機では、内蔵フラッシュメモリードライブ以外にUSBポートに接続した光学式ドライブなどからWindowsを起動できます。悪意のある第三者がこの機能を利用して本機を起動したり、不正に使ったり、内部の情報を盗み見たりする可能性があります。起動できるデバイスを内蔵フラッシュメモリードライブだけに限定するなど、起動できるデバイスを制限してください。

起動できるデバイスを制限する

### 設定方法

1. （スタート）- （設定）をクリックする。

2. Windowsの「設定」の左のメニューから（システム）をクリックして、右の（回復）をクリックする。

3. 「PCの起動をカスタマイズする」の[今すぐ再起動]をクリックする。

   確認メッセージが表示された場合は、内容を確認して[今すぐ再起動]をクリックします。

4. [トラブルシューティング] - [詳細オプション] - [UEFIファームウェアの設定] - [再起動]をクリックする。

   パソコンが再起動して、セットアップユーティリティ画面が表示されます。

5. パスワードの入力画面が表示されたら、スーパーバイザーパスワードを入力する。

6. 【←】【→】で[セキュリティ]を選び、[Boot Popup Menu]が[無効]に設定されていることを確認する。

7. 【←】【→】で[起動]を選ぶ。

8. 【↓】【↑】で起動オプション　#1～#5から起動できないようにするデバイスを選んで【Enter】を押し、[無効]を選んで【Enter】を押す。

9. 必要に応じて、起動できないようにする次のデバイスを選んで【Enter】を押し、[無効]を選んで【Enter】を押す。

   - ストレージUEFI起動

   - LAN UEFI起動

   - USBその他 UEFI起動

10. 【F10】を押す。

11. [はい]を選んで【Enter】を押す。

## USBメモリーへの書き込みを制限する

USBメモリーへの書き込みを制限することで、情報の不正コピーを防ぐことができます。

USBメモリーへの書き込みを制限する

### 設定方法

1. 管理者のユーザーアカウントでサインインする。

   標準ユーザーでは、設定に必要な項目が表示されません。

2. タスク バーの（検索）をクリックして、検索ボックスに「gpedit.msc」と入力して【Enter】を押す。

3. 「ユーザーアカウント制御」画面が表示された場合は、[はい]をクリックする。

4. [コンピューターの構成]の[管理用テンプレート]をダブルクリックする。

   [管理用テンプレート]が表示されていない場合は、[コンピューターの構成]をダブルクリックしてください。

5. [システム]をダブルクリックする。

6. [リムーバブル記憶域へのアクセス]をクリックする。

   [リムーバブル記憶域へのアクセス]が画面内に表示されていない場合は、下方向へスクロールしてください。

7. 書き込みを制限したい項目をダブルクリックする。

   - USBメモリーへの書き込みを制限する場合

     [リムーバブルディスク：書き込みアクセス権の拒否]をダブルクリックする。

8. [有効]をクリックし、[OK]をクリックする。

   書き込みが制限されます。
   制限を解除したい場合は、[無効]をクリックしてください。

9. をクリックし、ウィンドウを閉じる。

## ファイルやフォルダーへのアクセスを制限する

他のユーザーにファイルやフォルダーを閲覧されたり、内容を変更されたりしたくない場合は、アカウントごとにアクセスを制限できます。

ファイルやフォルダーへのアクセスを制限する

### 設定方法

1. アクセスを制限したいファイルやフォルダーを右クリックし、[プロパティ]をクリックする。

2. [セキュリティ]をクリックし、[編集]をクリックする。

3. 「グループ名またはユーザー名」の中からアクセスを制限したいグループまたはユーザーをクリックし、拒否したい動作にチェックマークを付ける。

4. [OK]をクリックする。

   「Windows セキュリティ」画面が表示された場合は、[はい]をクリックします。

5. [OK]をクリックする。