フォルダーのアクセス許可には、フル コントロール、変更、読み取りと実行、フォルダーの内容の一覧表示、読み取り、および書き込みがあります。これらのアクセス許可については、「ファイルおよびフォルダーのアクセス許可」を参照してください。それぞれのアクセス許可は、以下に示す特殊なアクセス許可の論理グループから構成されています。すべての特殊なアクセス許可がすべてのオブジェクトに適用されるわけではありません。

アクセス許可 説明

フォルダーのスキャンとファイルの実行

フォルダーのスキャンでは、ユーザーがスキャン先フォルダーへのアクセス許可を持っていなくても、他のファイルまたはフォルダーにアクセスするためのフォルダー間の移動を許可または拒否します。"フォルダーのスキャン" は、グループまたはユーザーがグループ ポリシー管理コンソールで "走査チェックのバイパス" のユーザー権利を付与されていない場合にのみ、有効になります。既定では、Everyone グループに、"走査チェックのバイパス" のユーザー権利が付与されています (フォルダーにのみ適用)。

"ファイルの実行" は、プログラム ファイルの実行を許可または拒否します (フォルダーにのみ適用)。

フォルダーに "フォルダーのスキャン" アクセス許可を設定しても、そのフォルダーにある全ファイルに "ファイルの実行" アクセス許可が自動的に設定されるわけではありません。

フォルダーの一覧/データの読み取り

"フォルダーの一覧" は、そのフォルダー内のファイル名とサブフォルダー名の表示を許可または拒否します。"フォルダーの一覧" は、フォルダー内のファイルとサブフォルダーの表示には影響しますが、アクセス許可を設定するフォルダー自体が表示されるかどうかには影響しません (フォルダーにのみ適用)。

"データの読み取り" は、ファイルのデータの表示を許可または拒否します (フォルダーにのみ適用)。

属性の読み取り

読み取り専用および隠しファイルなど、ファイルまたはフォルダーの属性の表示を許可または拒否します。属性は NTFS によって定義されます。

拡張属性の読み取り

ファイルまたはフォルダーの拡張属性の表示を許可または拒否します。拡張属性はプログラムによって定義され、プログラムごとに異なる可能性があります。

ファイルの作成/データの書き込み

"ファイルの作成" は、そのフォルダー内でのファイルの作成を許可または拒否します (フォルダーにのみ適用)。

"データの書き込み" は、ファイルの変更および既存の内容の上書きを許可または拒否します (フォルダーにのみ適用)。

フォルダーの作成/データの追加

"フォルダーの作成" は、そのフォルダー内でのフォルダーの作成を許可または拒否します (フォルダーにのみ適用)。

"データの追加" は、既存のデータの変更、削除、または上書きを伴わない、ファイルの末尾に対する変更を許可または拒否します (フォルダーにのみ適用)。

属性の書き込み

読み取り専用または隠しファイルなど、ファイルまたはフォルダーの属性の変更を許可または拒否します。属性は NTFS によって定義されます。

"属性の書き込み" アクセス許可では、ファイルやフォルダーの作成や削除はできません。ファイルとフォルダーの属性を変更できるようになるだけです。ファイルやフォルダーの作成および削除の操作を許可 (拒否) するには、"ファイルの作成/データの書き込み"、"フォルダーの作成/データの追加"、"サブフォルダーとファイルの削除"、および "削除" の各アクセス許可を参照してください。

拡張属性の書き込み

ファイルまたはフォルダーの拡張属性の変更を許可または拒否します。拡張属性はプログラムによって定義され、プログラムごとに異なる可能性があります。

"拡張属性の書き込み" アクセス許可では、ファイルやフォルダーの作成や削除はできません。ファイルとフォルダーの属性を変更できるようになるだけです。ファイルやフォルダーの作成および削除の操作を許可 (拒否) するには、"ファイルの作成/データの書き込み"、"フォルダーの作成/データの追加"、"サブフォルダーとファイルの削除"、および "削除" の各アクセス許可を参照してください。

サブフォルダーとファイルの削除

サブフォルダーまたはファイルに "削除" アクセス許可が付与されていなくても、サブフォルダーおよびファイルの削除を許可または拒否します

削除

ファイルまたはフォルダーの削除を許可または拒否します。ファイルまたはフォルダーに対する "削除" アクセス許可がなくても、親フォルダーにサブフォルダーとファイルの削除が付与されていれば、削除できます。

アクセス許可の読み取り

"フル コントロール"、"読み取り"、および "書き込み" など、ファイルまたはフォルダーのアクセス許可の読み取りを許可または拒否します。

アクセス許可の変更

"フル コントロール"、"読み取り"、および "書き込み" など、ファイルまたはフォルダーのアクセス許可の変更を許可または拒否します。

所有権の取得

ファイルまたはフォルダーの所有権の取得を許可または拒否します。ファイルまたはフォルダーの所有者は、そのファイルやフォルダーに付与されている現行のアクセス許可に関係なく、常にアクセス許可を変更できます。

同期

ファイルまたはフォルダーのハンドルで異なるスレッドが待機し、シグナルを発生させる別のスレッドと同期することを許可または拒否します。このアクセス許可は、マルチスレッドのマルチプロセス プログラムにだけ適用します。

必要なアクセス許可を持っている場合でも、ファイル システムの暗号化 (EFS) キーなしに暗号化されたファイルにアクセスすることはできません。

その他の参照情報


目次