【Windows】利用許可の設定を一覧表に書き出して内容を確認する手順

業務でWindowsのファイルやフォルダの利用許可設定を確認したいとき、手動での確認は手間がかかります。

セキュリティ監査やコンプライアンス順守のために、現在のアクセス権限を一覧で把握したい場面も多いでしょう。

この記事では、PowerShellコマンドを使って利用許可設定を効率的に一覧表として書き出し、内容を確認する手順を解説します。

Windowsの利用許可設定を一覧化する意義

Windowsのファイルやフォルダに設定された利用許可は、情報セキュリティの根幹をなす要素です。

誰がどの情報にアクセスできるかを明確にすることで、機密情報の漏洩防止やデータの改ざん防止につながります。

これらの設定を一覧化することは、セキュリティ監査やコンプライアンス順守において非常に重要です。

手動で一つずつ確認する手間を省き、全体像を素早く把握するために、本記事ではPowerShellを利用した一覧出力方法を解説します。

利用許可の一覧化が求められる背景

企業のセキュリティポリシーでは、利用許可の定期的な見直しが義務付けられている場合があります。

また、特定のプロジェクトや部署の異動に伴い、アクセス権限の棚卸しが必要となることもあります。

このような状況で、GUI操作による手作業では膨大な時間がかかり、ヒューマンエラーのリスクも高まります。

PowerShellを使えば、これらの作業を自動化し、正確かつ迅速に利用許可設定を可視化できます。

PowerShellで利用許可設定を一覧出力する手順

ここでは、特定のフォルダとそのサブフォルダに含まれるファイルやフォルダの利用許可設定をCSVファイルに書き出す手順を説明します。

Windows 11を基準に解説しますが、Windows 10でも同じ手順で実行できます。

1. PowerShellを管理者権限で起動する
   スタートボタンを右クリックし、「Windowsターミナル 管理者」または「PowerShell 管理者」を選択します。ユーザーアカウント制御のダイアログが表示されたら、「はい」をクリックして許可します。
2. 対象フォルダのパスを指定する
   利用許可設定を書き出したいフォルダのパスを特定します。例えば、「C:¥SharedFolder」とします。
3. Get-Aclコマンドレットを実行して情報を取得する
   以下のコマンドを入力し、Enterキーを押します。
   Get-ChildItem -Path "C:\SharedFolder" -Recurse | Get-Acl | Select-Object Path, Owner, Group, @{Name='Access';Expression={$_.Access | Out-String}}
   このコマンドは、指定したフォルダとそのサブフォルダ内の全ての項目について、パス、所有者、グループ、アクセス権限を取得します。
4. 取得した情報をCSVファイルに書き出す
   手順3で取得した情報をCSVファイルとして出力するには、以下のコマンドを実行します。
   Get-ChildItem -Path "C:\SharedFolder" -Recurse | Get-Acl | Select-Object Path, Owner, Group, @{Name='Access';Expression={$_.Access | Out-String}} | Export-Csv -Path "C:\Users\YourUser\Desktop\Permissions_Report.csv" -NoTypeInformation -Encoding UTF8
   「C:\SharedFolder」は対象フォルダのパスに、「C:\Users\YourUser\Desktop\Permissions_Report.csv」は出力したいCSVファイルのパスに置き換えてください。
5. ExcelでCSVファイルを開き内容を確認する
   出力されたCSVファイルをExcelで開きます。文字化けしている場合は、Excelのデータタブにある「テキストから/CSVから」機能を使って、エンコードをUTF-8に指定してインポートし直してください。
   各行にファイルまたはフォルダのパス、所有者、グループ、そして詳細なアクセス権限が一覧表示されます。

利用許可設定の確認時に注意すべきポイント

PowerShellを使った利用許可設定の出力は強力ですが、いくつかの注意点があります。

よくある失敗パターンとその対処法を理解しておくことで、スムーズに作業を進められます。

出力される情報が多すぎる場合

大規模なフォルダ構造に対してコマンドを実行すると、出力される情報が膨大になり、ファイルサイズが大きくなることがあります。

特定の種類のファイルや、特定の深さまでのフォルダのみを対象としたい場合は、コマンドを調整する必要があります。

例えば、特定の拡張子のファイルのみを対象とするには、Where-Objectコマンドレットを使用します。
Get-ChildItem -Path "C:\SharedFolder" -Recurse -Include *.txt | Get-Acl ...のように-Includeオプションを追加します。

アクセス拒否エラーが発生する場合

PowerShellを管理者権限で起動していない場合や、特定のファイルやフォルダにアクセス権限がない場合、「アクセスが拒否されました」というエラーメッセージが表示されることがあります。

必ずPowerShellを管理者として実行しているか確認してください。

また、システムファイルなど、通常ユーザーではアクセスできないパスを指定していないかも確認が必要です。

ExcelでCSVファイルが文字化けしてしまう場合

PowerShellのExport-Csvコマンドレットは、デフォルトでUTF-8エンコーディングで出力されることが多いです。

しかし、Excelのバージョンや設定によっては、CSVファイルを直接開くと文字化けすることがあります。

この場合、Excelの「データ」タブにある「テキストから/CSVから」機能を利用し、データソースのエンコードで「65001:Unicode UTF-8」を選択してインポートしてください。

PowerShellとGUIでの設定確認方法の比較

Windowsの利用許可設定を確認する方法として、PowerShellとエクスプローラーのGUI操作が挙げられます。

それぞれの方法にはメリットとデメリットがあり、目的や状況に応じて使い分けることが重要です。

項目	PowerShellでの確認	GUIでの確認
確認範囲	広範囲のファイルやフォルダを一括で処理できる	特定のファイルやフォルダに限定される
確認速度	大量の情報を高速に取得できる	手動操作のため時間がかかる
自動化	スクリプトによる自動化が可能	自動化は不可能
レポート作成	CSV形式で出力し、詳細なレポートを容易に作成できる	スクリーンショットなどでしか記録できない
操作難易度	コマンドの知識が必要	直感的な操作が可能

まとめ

この記事では、PowerShellのGet-AclコマンドレットとExport-Csvコマンドレットを活用し、Windowsの利用許可設定を一覧表に書き出す手順を解説しました。

この方法により、手動での確認では困難な大量のファイルやフォルダのアクセス権限を効率的に把握できます。

出力したCSVファイルは、セキュリティ監査の証拠資料として、また社内ポリシーに準拠しているかの確認に活用してください。

定期的な確認と適切な権限管理を通じて、情報セキュリティレベルの維持向上を目指しましょう。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。