ユーザーまたはグループがWindows10でページファイルを作成することを許可または禁止する

ページファイルは、オペレーティングシステムが使用している仮想メモリが、実行中のすべてのアプリとシステムの要求に物理メモリ（RAM）が十分に収まらない場合に保存される場所です。 Windows10は特別なファイルを作成します pagefile.sys OSの以前のすべてのリリースと同様に、システムドライブのルートにあります。

デフォルトでは、 管理者 ページファイルを作成できます。 特定のユーザーまたはグループがWindows10デバイスで作成できるようにすることを許可または禁止することができます。 これがその方法です。

Windowsは、ハードドライブのセクションをpagefile、より具体的にはpagefile.sysと呼ばれる仮想メモリとして指定します。 これは、コンピューターのランダムアクセスメモリ（RAM）を補完して、頻繁に使用されるプログラムやデータのパフォーマンスを向上させるために使用されます。

ページングは​​、コンピュータがメインメモリで使用するためにセカンダリストレージからデータを保存および取得するメモリ管理スキームです。 このスキームでは、オペレーティングシステムは、ページと呼ばれる同じサイズのブロックでセカンダリストレージからデータを取得します。 ページングは​​、最新のオペレーティングシステムでの仮想メモリ実装の重要な部分であり、セカンダリストレージを使用して、プログラムが使用可能な物理メモリのサイズを超えるようにします。

特定のユーザーアカウントまたはグループがWindows10デバイスでページファイルを管理することを許可または禁止するために使用できる特別なセキュリティポリシーがあります。

Windows 10 Pro、Enterprise、またはEducationを実行している場合 版、ローカルセキュリティポリシーアプリを使用してポリシーを変更できます。 Windows 10Homeを含むすべてのエディションのWindows10は、以下に説明する代替ソリューションを使用できます。

ユーザーまたはグループがページファイルを作成できるようにするにはWindows10

1. 押す 勝つ + NS キーボードのキーを一緒に入力して、次のように入力します。

   secpol.msc

   Enterキーを押します。

2. ローカルセキュリティポリシーが開きます。 に移動 ユーザーローカルポリシー->ユーザー権利の割り当て.
3. 右側で、オプションをダブルクリックします ページファイルを作成する.
4. 次のダイアログで、 ユーザーまたはグループを追加.
5. クリックしてください 高度 ボタン。
6. 次に、をクリックします オブジェクトタイプ ボタン。
7. あなたが持っていることを確認してください ユーザー と グループ チェックした項目をクリックして、 わかった ボタン。
8. クリックしてください 今すぐ検索 ボタン。
9. リストから、ローカルでのログオンを拒否するユーザーアカウントまたはグループを選択します。 を押し続けると、一度に複数のエントリを選択できます。 シフト また NS キーを押して、リストの項目をクリックします。
10. クリックしてください わかった ボタンをクリックして、選択したアイテムを[オブジェクト名]ボックスに追加します。
11. クリックしてください わかった ボタンをクリックして、選択したアイテムをポリシーリストに追加します。

これで完了です。

ユーザーまたはグループがページファイルを作成できないようにするにはWindows10

1. 押す 勝つ + NS キーボードのキーを一緒に入力して、次のように入力します。

   secpol.msc

   Enterキーを押します。

2. ローカルセキュリティポリシーが開きます。 に移動 ユーザーローカルポリシー->ユーザー権利の割り当て.
3. 右側で、オプションをダブルクリックします ページファイルを作成する.
4. エントリを選択し、 削除する ポリシーダイアログのボタン。

Windowsエディションにが含まれていない場合 secpol.msc ツール、ここに代替ソリューションがあります。

Windowsエディションにが含まれていない場合 secpol.msc ツール、あなたは使用することができます ntrights.exe からのツール Windows2003リソースキット. 以前のWindowsバージョン用にリリースされた多くのリソースキットツールは、Windows10で正常に実行されます。 ntrights.exeはその1つです。

ntrightsツール

ntrightsツールを使用すると、コマンドプロンプトからユーザーアカウントの権限を編集できます。 次の構文のコンソールツールです。

• 権利を付与する： ntrights + r Right -u UserOrGroup [-m \\ Computer] [-e Entry]
• 権利を取り消す： ntrights -r Right -u UserOrGroup [-m \\ Computer] [-e Entry]

このツールは、ユーザーアカウントまたはグループに割り当てたり、ユーザーアカウントまたはグループから取り消すことができる多くの特権をサポートしています。 特権は 大文字と小文字を区別. サポートされている特権の詳細については、次のように入力してください ntrights /？.

ntrights.exeをWindows10に追加するには、この投稿を読んでください： ntrightsアプリとは何ですか？どのように使用できますか. あなたはできる を配置します ntrights.exe ファイルをC：\ Windows \ System32フォルダーに移動して、すばやく呼び出します。

ntrightsを使用してページファイルの作成権を取り消す

1. 開く 昇格したコマンドプロンプト.
2. 次のコマンドを入力して、「ページファイルの作成」を拒否します。

   ntrights -u SomeUserName + r SeCreatePagefilePrivilege

   代用 SomeUserName 実際のユーザー名またはグループ名の部分。 指定されたユーザーは、Windows10にローカルで署名できなくなります。

3. 変更を元に戻し、ユーザーがページファイルを作成できるようにするには、次を実行します。

   ntrights -u SomeUserName -r SeCreatePagefilePrivilege

それでおしまい。

関連記事。

• Windows10のシャットダウン時にページファイルをクリアする方法