Intune またはグループ ポリシーを使用してエクスプローラーのフォルダー オプションを無効にする

<本文>

この投稿では、Intune またはグループ ポリシーを使用して Windows ファイル エクスプローラーのフォルダー オプションを無効にする方法を説明します。ポリシー設定「リボンの 表示 タブの オプション ボタンからフォルダー オプションを開かないようにする」を構成することで、Windows ユーザーのエクスプローラーでのフォルダー オプションへのアクセスを有効または無効にすることができます。

Windows 11/10 デバイスでは、ファイル エクスプローラーは、ユーザーがファイルやフォルダーの開き方、隠しファイルの表示、ナビゲーション ウィンドウに表示される内容、およびその他の詳細な表示設定を変更できる専用のフォルダー オプションを提供します。

フォルダー オプションの無効化は通常、セキュリティ、管理、または生産性上の理由から特定のフォルダー機能へのアクセスを制限する必要があるシナリオで行われます。たとえば、図書館や学校などの共有または公共のコンピュータ環境では、管理者は Windows ユーザーが隠しファイルを表示したり、フォルダの表示を変更したりすることを制限したい場合があります。

Patch My PC を使用してサードパーティ アプリケーションをインストールおよび更新する

以前のガイドの 1 つで、Intune やその他の方法を使用してファイル エクスプローラーからセキュリティ タブを削除する方法を説明しました。ユーザーが Intune 経由でファイル エクスプローラーのセキュリティ タブにアクセスすることをすでに制限している組織は、Intune ポリシーまたは GPO を使用してフォルダー オプションへのアクセスを無効にすることも検討できます。

注: Windows デバイスが Active Directory 環境の一部である場合は、グループ ポリシーを使用してフォルダー オプションを無効にすることをお勧めします。 Windows デバイスが Intune MDM 経由で管理されている場合は、設定カタログを使用してフォルダー オプションへのアクセスを制限します。

方法 1: Intune を使用してフォルダー オプションを無効にする

Intune 管理センターで新しいポリシーを作成して、Windows ユーザーのフォルダー オプションを無効にしましょう。ブラウザーを開き、Microsoft Intune 管理センターにサインインします。 デバイス > デバイスの管理 > 構成 > 作成 > 新しいポリシー に移動します。 Windows 10 以降を選択し、「設定カタログ」を選択します。ポリシー名と説明を指定し、「次へ」をクリックします。

設定ピッカーで「フォルダー オプション」を検索します。結果から、カテゴリ 管理用テンプレート \ Windows コンポーネント \ エクスプローラー を選択し、次の図に示すように、ポリシー設定 リボンの [表示 タブの オプション ボタンからフォルダー オプションを開かないようにする (ユーザー) ] を選択します。

Intune を使用してエクスプローラーのフォルダー オプションを無効にする

リボン (ユーザー) の 表示 タブの オプション ボタンからフォルダー オプションを開くことを許可しないポリシー設定を有効にします。これにより、ユーザーは Windows ファイル エクスプローラー リボンのフォルダー オプションにアクセスできなくなります。 「次へ」をクリックします。

Intune を使用してエクスプローラーのフォルダー オプションを無効にする

スコープ タグ セクションでは、スコープ タグを指定します。スコープ タグの指定はオプションであり、この手順は省略できます。 Intune でスコープ タグを作成して使用する方法を学習します。 「次へ」をクリックします。

割り当て ウィンドウで、ポリシーを割り当てるユーザー グループを選択します。最初にプロファイルを少数のテスト ユーザー グループに展開し、テストが成功したらより多くのユーザーに拡張することをお勧めします。 「次へ」を選択します。

フォルダー オプションを無効にする Intune ポリシーを割り当てる

確認と作成 ページで、Intune 経由でフォルダー オプションへのアクセスを制限するために構成したすべての設定を確認し、 作成 を選択します。

フォルダー オプションを無効にする Intune ポリシーを作成する

新しいポリシーが作成され、構成プロファイルのリストに表示されます。ポリシーの割り当てを高速化するために、Windows コンピューター上でさまざまな方法を使用して Intune ポリシーを同期できます。

Intune でファイル エクスプローラーのフォルダー オプションを無効にするポリシーを監視するには、デバイス > Windows > 構成 に移動します。 「フォルダー オプションを無効にする」プロファイルを選択します。 ポリシーの概要 ページで、デバイスとユーザーのチェックイン ステータスを確認します。ポリシーが正常に適用されたデバイスまたはユーザーの数を確認できます。

方法 2: グループ ポリシーを使用してフォルダー オプションを無効にする

まず、新しい GPO を作成して、Windows ユーザーのフォルダー オプションを無効にします。 Active Directory サーバーで、グループ ポリシー管理コンソールを開きます。ドメインを展開し、グループ ポリシー オブジェクト を右クリックして、新規 を選択します。 GPO 名を「エクスプローラーのフォルダー オプションを無効にする」と入力し、OK をクリックします。

グループ ポリシーを使用してフォルダー オプションを無効にする

次に、この新しく作成した GPO を右クリックし、編集 を選択します。グループ ポリシー管理エディターで、ユーザーの構成 > ポリシー > 管理用テンプレート > Windows コンポーネント > ファイル エクスプローラー に移動します。ポリシー設定「リボンの表示タブのオプション ボタンからフォルダー オプションを開くことを許可しない」を見つけて編集し、有効を選択します。 「適用」をクリックして「OK」をクリックします。グループ ポリシー管理エディタを閉じます。

ポリシーの説明

• このポリシー設定を有効にすると、ユーザーが オプション ボタンをタップまたはクリックするか、フォルダーと検索オプションの変更 コマンドを選択すると、エラー メッセージが表示され、フォルダー オプションを開けなくなります。

• このポリシー設定を無効にした場合、または構成しなかった場合、ユーザーはリボンの 表示 タブからフォルダー オプションを開くことができます。

グループ ポリシーを使用してフォルダー オプションを無効にする

GPO を作成した後、まだリンクしていない場合は、それを OU にリンクする必要があります。ドメインにリンクすることもできますが、その場合、ドメイン内のすべてのコンピュータとユーザーに適用されるポリシー設定が適用されるため、お勧めできません。

クライアント コンピュータのグループ ポリシーを更新して、テストを高速化できます。リモート コンピュータでグループ ポリシーの更新を実行するには、複数の方法があります。テスト クライアント マシンでは、gpupdate/force コマンドを実行して、グループ ポリシーの更新を手動で実行できます。

ファイル エクスプローラーのフォルダー オプションが無効になっているかどうかを確認する

この最後の手順では、Intune ポリシーまたはグループ ポリシーを介してユーザーに対してフォルダー オプションが無効になっているかどうかを判断します。 Windows デバイスにサインインし、ファイル エクスプローラーを開きます。リボン上の 3 つの水平ドットをクリックすると、「オプション」がユーザーに対して無効になっているか、グレー表示になっていることがわかります。これにより、ユーザーはログインしたデバイスでオプションにアクセスできなくなることが確認されます。

以下の比較画像は 2 つのシナリオを示しています。左側では、ユーザーはファイル エクスプローラーのオプションにアクセスできます。右側は、Intune またはグループ ポリシーを通じてユーザーのファイル オプションが正常に無効化されたことを示しています。

Intune グループ ポリシーを使用してエクスプローラーのフォルダー オプションを無効にする

結論

このガイドが、Windows ユーザーのファイル エクスプローラーの表示タブからフォルダーを無効にするのに役立つことを願っています。ファイル エクスプローラーでのフォルダー オプションの無効化とセキュリティ タブへのアクセスの制限は、通常、管理者がユーザー アクセスを制御し、システムのセキュリティまたは一貫性を維持する必要がある特定のシナリオで行われます。大規模な組織の場合、Intune とグループ ポリシーの両方がフォルダー オプションへのアクセスを制限する効果的な方法です。

Intune または GPO を使用したフォルダー オプションの管理に関してご質問がある場合は、以下のコメント欄でお知らせください。

まだサポートが必要ですか?

上記の記事についてさらにサポートが必要な場合、または他の技術的な問題について議論したい場合は、これらのオプションのいくつかを確認してください。

フォーラム

電報

連絡してください

*️⃣ 出典リンク:

ファイル エクスプローラー 、 、ファイル エクスプローラーからセキュリティ タブを削除、Active Directory 環境、スコープ タグを作成して使用する方法 Intune、Intune ポリシーの同期、グループ ポリシーの更新、リモート コンピューターでのグループ ポリシーの更新の実行、

フォーラム

、 電報、

連絡してください

、