その前任者のように、Windows 8は厳格なシステム全体の場所、フォルダ、ファイルに対するアクセス許可。これらのアクセス許可は、権限のないユーザー（ネットワーク上のクライアント、ローカルPC上の標準ユーザーとゲストユーザーを含む）、および外部ソース（悪意のあるスクリプト、ウイルス、マルウェアなど）がコアシステムフォルダーおよびファイルにアクセスすることを制限します。悪意のあるスクリプトがシステムを攻撃すると、システムへの管理者またはルートアクセス権を取得してセキュリティの脆弱性を悪用しようとすることをご存じかもしれません。以前のWindowsバージョンとは対照的に、Windows 8には強化された堅牢な高度なセキュリティ設定が付属しているため、初心者ユーザーがシステムの場所、フォルダー、ファイルを完全に制御することは困難です。
ファイルのアクセス許可は、事前定義されたルールです。多数のシステムオブジェクト/ユーザーに関連付けられており、認証されていないオブジェクトがシステムファイルを完全に制御することを防ぎます。これらのファイルアクセスルールは、ユーザーまたはシステムオブジェクトが特別なファイルアクセス権とファイルの書き込み権限を取得できるかどうかをWindowsがチェックするのに役立ちます。さらに、ファイルアクセスルールはWindowsによって定義され、PC管理者のみが変更できます。システムファイルの所有権を取得し、システムファイルのアクセス許可を変更するプロセスは、ユーザーオブジェクトを継承するか、デフォルトの所有者（TrustedInstallerオブジェクト）を特定のPCユーザーに置き換える必要があるため、非常に複雑です。この投稿では、Windows 8システムファイルを完全に制御するための詳細な手順を紹介します。
WindowsおよびSystem32フォルダ。管理者がシステムのダイナミックリンクライブラリ、実行可能ファイル、およびその他のファイルを変更することを許可しません。ただし、微調整することにより、システムファイルの権限を変更できます。 高度なセキュリティ設定。たとえば、編集して名前を変更したい場合 Windows 8テーマ DLLファイル、つまり uxtheme.dll。 ファイルの内容を変更するための最初のステップは、すべてのシステムデータを完全に制御できるシステムユーザーオブジェクト（TrustedInstaller）から完全なファイルアクセスと書き込み権限を取得することです。
まず、変更するシステムファイルが存在する場所に移動します。 Windows 8がシステムファイルへのすべてのタイプの書き込みアクセスを拒否し、 ファイルアクセスが拒否されました ファイルを変更、削除、名前変更しようとしたときのダイアログ。
始める前に、標準ユーザーアカウントの所有者はシステムファイルの所有権を変更できないため、ファイルアクセス許可を変更するための管理者権限。アクセス権を変更するファイルを右クリックして、 物性。次に移動します セキュリティ タブを選択し、 管理者 （<あなたのユーザーアカウント名>管理者）から 許可 現在のファイルアクセス許可を表示するボックス。
デフォルトでは、 管理者 グループはファイルの読み取りと実行のみを行うことができ、ファイルを変更して書き込む権限がありません。完全なファイル書き込みアクセスを取得するには、 高度な、権限ボックスの下にあります。
これが開きます 高度なセキュリティ設定 ファイルのダイアログ。すべての権限エントリ、所有者名などが表示され、選択したユーザーのファイルアクセス権限を変更するオプションが表示されます。まず、オフにして、所有者を変更します 変化する。 開きます ユーザーまたはグループを選択 ファイルの新しい所有者を選択するためのダイアログ。所有者の名前を入力する代わりに、 高度な リストからユーザーを選択するオプション。これについては、 高度な ボタン。
に 高度な モードでは、クリックして、利用可能なすべてのユーザーを検索できます 今すぐ見つける。 次の場所にあるリストにユーザーとシステムオブジェクトが表示されます。下部では、ファイルの所有権を与えるユーザー/グループを選択できます。たとえば、所属するユーザーに完全なファイル書き込みおよびアクセス権限を付与したい場合 管理者 グループ、選択 管理者 OKを押します。同様に、あなたは ユーザー リストからグループ。
一度 管理者 グループが追加されたら、[OK]をクリックして閉じます ユーザーまたはグループを選択 窓。
クリックすると、ファイルの所有権が変更されます。ここで、特定の 監査エントリ ために 管理者 ファイルの権限を変更するグループ（読み取り、実行、書き込み、変更など）。に向かうだけ 監査 タブ、クリック 追加.
開きます ユーザーまたはグループを選択 ダイアログ、監査エントリリストに挿入するためのユーザーオブジェクトを追加できます。ユーザーの名前（所属するユーザー）を手動で入力することもできます 管理者 グループ）またはクリック 高度な リストからユーザーを選択します。
追加したら 管理者 エントリを監査するには、それを開きます 監査エントリ ダイアログでファイルのアクセス許可を指定できます。クリックできます 高度な権限を表示 すべてのファイル関連のアクセスを表示して有効にするフォルダーのトラバース/ファイルの実行、属性の読み取り、拡張属性の読み取り、ファイルの作成/データの書き込み、属性の書き込み、削除、読み取り権限、変更権限、所有権の取得などの権限。ファイルを完全に制御するには、 成功 から タイプ ドロップダウンメニュー、および有効にする フルコントロール OKを押します。
これにより、選択したユーザーのファイル権限が定義されます。次に、[適用]をクリックしてから[OK]をクリックして、ファイルアクセス許可を変更します。
クリックすると、[Windowsセキュリティ]ダイアログが表示され、ファイルのセキュリティと権限の設定に加えられた変更を確認します。 [OK]をクリックして、[セキュリティの詳細設定]と[ファイルのプロパティ]ダイアログの両方を閉じます。
ここで必要なのは、ファイルの[プロパティ]ダイアログを開き、[セキュリティ]タブを開いて、 編集。 Administratorsグループに属するすべてのユーザーのファイルアクセス許可を変更できるようになりました。リストからユーザーを選択し、[許可]フィールドで フルコントロール 完全なファイルアクセス権限を取得するためのチェックボックス。
[適用]をクリックすると、アクションを確認するダイアログがポップアップ表示されます。 [はい]をクリックして、選択したファイルの完全なファイルアクセス制御を許可します。
ファイルの権限が取得されると、ファイルの内容の変更、名前の変更、ファイルの拡張子の削除と変更ができる。ただし、デフォルトのファイルセキュリティ設定を変更すると、システムファイルが外部の攻撃に対して脆弱になります。したがって、必要な変更を行った後、元のファイルアクセス設定を復元することをお勧めします。
Rizone Take Ownershipも試してみましたWindows 8システムファイルの拡張機能（Windowsの右クリックコンテキストメニューと統合してファイルとフォルダーの所有権をすばやく取得するWindows 7のアプリケーション）。ただし、システムファイルの書き込みと変更のための特別な権限を取得できませんでした。機能する代替策を試した場合は、コメントでお知らせください。
コメント