自宅で他の家族や友人とコンピューターを共有している場合でも、企業環境でコンピューターを保護している場合でも、コンピューターのプログラム、データ、設定を保護する必要がある理由はたくさんあります。
この記事では、ユーザーが使用している使用法の種類に応じて、Windows7コンピューターをロックダウンする複数の方法を紹介します。プログラム、データ、および設定を保護するために、次のいくつかの方法を組み合わせて使用する必要がある場合があります。
ユーザーが実行できるプログラムを制限する
コンピューターを使用する子供がいて、コンピューター上に子供がいじりたくないプログラムがある場合は、特定のプログラムのみを使用するように制限することができます。あなたの子供が宿題をする代わりにコンピューターでゲームをする傾向があるとしましょう。あなたはできる グループポリシーエディターのAppLockerでルールを設定する これにより、すべてのゲームが実行されなくなります。
注：グループポリシーエディターは、Windows7のホームバージョンでは使用できません。
FirefoxWebブラウザをロックダウンする
お子様、または他の家族や友人がコンピューターでインターネットを閲覧するときにアクセスできるWebサイトを制限したい場合は、 パブリックフォックス ダウンロードとWebサイトをブロックし、ブラウザに変更が加えられないようにするFirefoxの拡張機能。アドオン、設定、about：config設定、ブックマークをロックダウンします。拡張機能にパスワードを適用して、ユーザーがこれらの制限をオフにできないようにします。
注：お子様や他のユーザーをFirefoxのみの使用に制限できるため、PublicFoxの保護を利用できます。
オンデマンドでWindowsアカウントをロックする
ログインしているが、しばらくコンピュータを離れる必要がある場合は、アカウントをすばやくロックして、誰もアクセスできないようにすることができます。これを行うには、次のいずれかを実行します。
- Windowsロゴキーと文字「L」を同時に押します。
- Ctrl + Alt + Delを押してから、[このコンピューターをロックする]オプションをクリックします。
- ショートカットを作成する 画面をロックします。
Windowsの組み込みスクリーンセーバーを使用してコンピューターをロックする
スクリーンセーバーの設定を設定して、 離れているときにコンピュータを自動的にロックします 。スクリーンセーバーの設定を行うと、次のことができます。 ユーザーがスクリーンセーバー（および壁紙）を変更できないようにする 。
長いビデオを見るなど、中断したくないことをしている場合は、スクリーンセーバーをすばやく無効にすることをお勧めします。これを実行できるようにするには、 デスクトップにショートカットを作成して、スクリーンセーバーを無効または有効にします 。
特定のスクリーンセーバーをすぐに開始するには、次のことができます Windowsに付属のスクリーンセーバーごとにアイコンを作成する 。
誰かがあなたのパスワードを推測しようとした場合、コンピュータを一時的にロックします
コンピューターを他の家族と共有したり、友人に使用を許可したりする場合は、他のユーザーがログインできないように、Windowsアカウントにパスワードを設定する必要があります。ただし、誰かがあなたのパスワードを推測してあなたのアカウントにログインしようとする可能性があります。これが発生した場合は、 コンピュータを一時的にロックする 。
また、定期的にパスワードを変更する必要があります。
USBドライブへの書き込みを無効にする
あなたがあなたの会社でコンピュータを担当しているなら、あなたはコンピュータ上の企業データのセキュリティについて心配するかもしれません。または、家族や友人にパソコンからファイルを取得させたくない場合もあります。 Windows 7には、次の方法があります。 レジストリハックを使用してユーザーがファイルを外部USBドライブにコピーできないようにする 。
ユーザーによる切り取り、コピー、貼り付け、削除の使用を制限する
上記のように、外部USBドライブへの書き込みを無効にしたくない場合は、ユーザーが切り取り、コピー、貼り付けコマンド、および削除コマンドを使用できないように制限できます。 Tweaking with Vishalサイトには、Stopperと呼ばれる無料の小さなプログラムがあり、これらのコマンドへのアクセスを防ぎます。
ストッパーはスタンドアロンの.exeファイルです。ダウンロードしたファイルを解凍し、.exeファイルを実行するだけで、切り取り、コピー、貼り付け、および削除機能が無効になります。他のユーザーは、外部USBドライブに何もコピーして、データやプログラムを盗むことはできません。これらの機能を再度有効にするには、タスクマネージャーを開き、[プロセス]タブで[Stopper.exe]を選択し、[プロセスの終了]をクリックします。
注：実行する前に.exeファイルの名前を変更することをお勧めします。これにより、コンピューターの知識のあるユーザーがタスクマネージャーを表示したときに混乱する可能性があります。タスクマネージャーに入るのに十分な知識がある場合、どのプロセスがストッパーであるかを判断できないはずです。以下の画像では、説明のために.exeファイルの名前をStopper.exeとして残しています。
最小化されたプログラムをロックする
誰かがあなたのコンピュータであなたのWindowsアカウントを簡単に使用できるようにした場合、あなたが開いているプログラムを誰かに見られたくないかもしれません。ただし、プログラムを閉じる準備ができていない可能性があります。 LockThis！と呼ばれる無料のユーティリティがあります。 最小化されたプログラムウィンドウをロックダウンするため、開くことができません 。
ユーザーアカウント制御を使用してPCを保護する
ユーザーアカウント制御（UAC）は、Vista以降Windowsに追加され、Windows 7でも継続されている機能です。これは、コンピューターへの不正な変更を防ぎ、コンピューターの安全性を大幅に高めるように設計されています。 UACの設定を変更して、さまざまなレベルのセキュリティを提供できます。あなたはできる UACについてすべて読む 保護しようとしている各コンピューターに適切なレベルを決定します。
Windows7でペアレンタルコントロールを使用する
お子様が宿題をする必要があるときにコンピューターに乗ってゲームをする傾向がある場合は、AppLockerを使用して使用するプログラムを制限できます。ただし、彼らがコンピューターに費やす時間を制御したい場合は、次のことができます。 Windows7でペアレンタルコントロールを使用する 、およびプログラムへのアクセスを制限します。
ローカルグループポリシーエディターを使用してポリシーを変更する
Windows 7 Professional、Ultimate、またはEnterpriseを使用している場合は、ローカルグループポリシーエディターを使用して、コンピューターのセキュリティに影響を与えるポリシーを変更できます。ローカルグループポリシーエディターは、Windows 7のホームエディションとスターターエディションでは使用できません。たとえば、次のことができます。 マイコンピュータのドライブへのアクセスを制限する ローカルグループポリシーエディターでポリシーを変更する。
ローカルグループポリシーエディターにアクセスするには、[スタート]メニューを開き、[検索]ボックスに「gpedit.msc」（引用符なし）と入力します。結果に表示されたら、Enterキーを押すか、gpedit.mscファイルをクリックします。
次のポリシーは、PCを保護するために変更できるポリシーの一部です。たとえば、コントロールパネル、レジストリ、およびコマンドプロンプトへのアクセスを制限したり、ユーザーがパスワードを変更したりタスクマネージャーにアクセスしたりできないようにすることができます。右側のペインにポリシー項目の名前をリストし、次に左側のペインにポリシー項目へのパスをリストしました。
- 指定されたコントロールパネルアイテムのみを表示する/指定されたコントロールパネルアイテムを非表示にする/コントロールパネルへのアクセスを禁止する–ユーザー設定|管理用テンプレート|コントロールパネル。
- レジストリ編集ツールへのアクセスを防止する/コマンドプロンプトへのアクセスを防止する–ユーザー設定|管理用テンプレート|システム。
- プライバシーページを無効にする/セキュリティページを無効にする[in Internet Explorer]–ユーザー設定|管理用テンプレート| Windowsコンポーネント| Internet Explorer |インターネットコントロールパネル。
- パスワードの変更/コンピューターのロック/タスクマネージャー/ログオフの削除–ユーザー構成|管理用テンプレート|システム| Ctrl + Alt + Delオプション。
注：[ユーザー設定]の下|管理用テンプレート|システムでは、ユーザーが実行できるプログラムと実行できないプログラムを指定できることに気付くかもしれません。ただし、この記事の前半で説明したように、AppLockerを使用する方が、特定のユーザーのプログラムへのアクセスを制限するためのより安全な方法です。
暗号化されたファイルボルトでデータを保護する
データファイルを暗号化されたファイルボルトに保存することで、データファイルを詮索好きな目から保護することもできます。その目的のための非常に優れた無料のプログラムはTrueCryptです。それはあなたがすることができます ファイルを保存できる非常に安全なボールトを作成します 終わったら「ロックアップ」します。
Windowsアカウントとデータおよびプログラムを保護するときは、次のことを忘れないでください。 適切で強力なパスワードを使用し、安全に保管してください 、それらを記録する必要がある場合。のための追加のヒントもあります データの保護 そして データのバックアップ 、これはコンピュータのロックダウンに関連しているようには見えないかもしれませんが、それも重要です。あなたのPCの別のユーザーがPCを役に立たなくするために何かをした場合、あなたはどうしますか？その場合は、データのバックアップに時間と労力を費やして満足するでしょう。
