PowerShellでアプリをコントロールされたフォルダーアクセスで許可する

フォルダーへのアクセスをコントロールすることで、悪意のあるアプリやランサムウェアなどの脅威から貴重なデータを保護できます。フォルダーアクセスの制御は、Windows Server 2019、Windows Server 2022、Windows 10、および Windows 11 クライアントでサポートされます。PowerShellでアプリをコントロールされたフォルダーアクセスで許可する

▼　以下の保護されているフォルダーに追加することで、許可されていないアプリまたは安全でないアプリがそれらのフォルダー内のファイルにアクセスまたは変更することをブロックします。

目 次
Windows PowerShellでアプリをコントロールされたフォルダーアクセスで許可する 1. フォルダーを保護する 2. PowerShellで特定のフォルダーを保護されているフォルダーに追加し保護する 3. PowerShellで特定のアプリをコントロールされたフォルダーアクセスで許可する 4. PowerShellで許可されている特定のフォルダーやアプリを除去する

このチュートリアルでは、Windowsセキュリティアプリ以外に、Windows PowerShellを使ってフォルダーやアプリをアクセスの制御機能に追加してより安全なPC環境をカスタマイズする方法について紹介します。

フォルダーを保護する

コントロールされたフォルダーアクセスは、ドキュメント、ピクチャ、ムービーなどのフォルダーを含む、多くのシステムフォルダーと既定の場所に適用されます。

▼　保護されたフォルダーに他のフォルダーを追加できますが、1既定で保護されたフォルダーを削除することはできません。削除ボタンがグレーアウトになっていてクリックできないようになっています。

他のフォルダーをコントロールされたフォルダーアクセスに追加すると、既定のWindowsライブラリにファイルを保存しない場合や、ライブラリの既定の場所を変更した場合に役立ちます。ネットワーク共有とマップされたドライブを指定することもできます。

▼　1保護されたフォルダーおよび2コントロールされたフォルダーアクセスで許可するアプリの追加または削除するには、Windowsセキュリティアプリ、グループポリシー、PowerShellなどで設定可能です。

PowerShellで特定のフォルダーを保護されているフォルダーに追加し保護する

▼　タスクバーの Windowsスタートボタンを右クリックするか、キーボードの Windows + Xキーを同時に押して1Windowsターミナル(管理者)を起動します。

▼　管理者：Windows PowerShellを立ち上げて、以下の1コマンドラインを入力し、Enterキーを押して実行します。

▼　例えば、以下では《www.billionwallet.com》フォルダーを保護されているフォルダーに追加します。

▼　結果、以下のように保護されているフォルダーの一覧に《www.billionwallet.com》フォルダーが新たに追加されています。

PowerShellで特定のアプリをコントロールされたフォルダーアクセスで許可する

▼　上記の保護されているフォルダーのやり方とほぼ同じです。管理者：Windows PowerShellを立ち上げて、許可が必要なアプリに対して以下の1コマンドラインを入力し、Enterキーを押して実行します。

▼　結果、《アプリをコントロールされたフォルダーアクセスで許可する》にて許可されたアプリの一覧にアプリが追加されています。

▼　1Set-MpPreferenceコマンドを使用すると、既存のリストが上書きされます。

PowerShellで許可されている特定のフォルダーやアプリを除去する

保護されているフォルダーや許可されているアプリを簡単に除去が出来ます。《Add》コマンドの代わりに、《Remove》に書き換えてコマンドラインを入力し、Enterキーを押すだけです。

▼　保護されているフォルダーを一覧から除去します。

▼　許可されているアプリを一覧から除去します。

関連 POSTs