Windows10でアクセス拒否のエラーメッセージをカスタマイズする方法

Windowsでは、すべてのファイルにユーザー権限(every file has user permission)があり、そのファイルにアクセスできないユーザーは、 Windows10で(Windows 10)アクセス拒否(Access denied)メッセージを受け取ります。ユーザーには一般的なエラーメッセージが表示され、システム管理者またはコンピューターの管理者アカウントでカスタマイズできます。この投稿では、 Windows10(Windows 10)でアクセス拒否メッセージをカスタマイズする方法について説明します。

(Customize Access Denied)Windows10でアクセス拒否メッセージをカスタマイズする

標準のアクセス拒否メッセージは、管理者に連絡するように求められるため、役に立ちません。代わりに、Windowsは、ユーザーがメッセージ、電子メールフォルダーの所有者、サーバー管理者などを追加できるようにするなど、グループポリシーとレジストリメソッドを提供します。

  • グループポリシーの使用
  • レジストリエディタの使用

管理者は、ファイルの管理者または所有者が電子メールを受信したときにすべてが理にかなっているように、慎重に構成するようにしてください。

グループポリシーの使用

アクセス拒否エラーのメッセージをカスタマイズするグループポリシー

実行(Run)プロンプト(Win + R)にgpedit.msc と入力 し、 Enterキーを押して、(Enter)グループポリシーエディターを開きます。グループポリシー(Group Policy)コンソールで、以下のパスに移動し、ポリシー-[アクセスが拒否されたエラーのメッセージをカスタマイズする]を見つけます(Access Denied)

Computer Configuration\ Administrative Templates\ System\ Access-Denied Assistance

ダブルクリックして開き、以下を構成します。

  • アクセスを拒否されたユーザーに次のメッセージを表示します
  • ユーザーが支援を要求できるようにする
  • メールの最後に次のテキストを追加します。
  • 電子メールの受信者(フォルダーの所有者とファイルサーバーの管理者)
  • 追加の受信者
  • 電子メール(Email)設定には、デバイスクレームとユーザークレームを含めることもできます。
  • また、アプリケーションとサービスのイベントログに電子メールを記録することもできます。

レジストリエディタの使用

レジストリエディタ(Registry Editor)を使用して、コンピュータで同じことを構成できます。この方法は、コンピューターにグループポリシーがない場合、またはネットワークコンピューターのレジストリファイルを介してこれを展開する予定の場合に便利です。レジストリハイブを使用すると、(Registry Hive)ネットワークレジストリ(Network Registry)に接続できるので便利です。

  • 実行(Run)プロンプトでRegeditと入力し、 Enterキーを押して、レジストリエディタを開きます。
  • 次のパスに移動します
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\ADR\AccessDenied
  • (Right-click)右側のパネルを右クリックし、[New > DWORD(32ビット値)]を作成して、[(Value)有効(Enabled)]という名前を付けます。
  • ダブルクリックして有効なDWORDを編集し、 (Enabled DWORD)1に設定します

アクセス拒否メッセージレジストリ方式のカスタマイズ

次に、次のDWORDと文字列を作成します。

  • AdditonalEmailTo —文字列–空白
  • AllowEmailRequests — Dword -1
  • EmailMessage —マルチストリング–(Multi-String – Your)パーソナライズされたメッセージ
  • 有効— Dword – 1
  • ErrorMessage —マルチストリング–(Multi-String – Your)パーソナライズされたメッセージ
  • GenerateLog — Dword – 1
  • IncludeDeviceClaims — Dword – 1
  • IncludeUserClaims — Dword – 1
  • PutAdminOnTo — Dword – 1
  • PutDataOwnerOnTo — Dword – 1

(Make)スクリーンショットに示されている内容に従って値を設定してください。

電子メール(Email)メッセージ、エラー(Error)メッセージ、追加の(Additional)電子メールなどの文字列の詳細をカスタマイズできます。

これを行う簡単な方法は、コンピューターでグループポリシー(Group Policy)を有効にすることです。それぞれのレジストリキーが作成され、エクスポートしてから他のコンピュータにインポートできます。

Windows10でアクセス(Access)拒否メッセージをカスタマイズできたと思います



About the author

私は、Windows アプリとファイルを専門とする、10 年以上の経験を持つコンピューター セキュリティの専門家です。私は、コンピュータ セキュリティに関連するさまざまなトピックについて何百もの記事を書いたり、レビューしたりして、個人がオンラインで安全に過ごせるように支援してきました。また、データ侵害やサイバー攻撃からシステムを保護するために支援が必要な企業向けの経験豊富なコンサルタントでもあります。



Related posts