〈テレワーク事始め 4〉家族と共用するパソコンのリスクと防止法

　自宅で作業をするのにあたり、個人で所有しているパソコンを利用する人は多いはずだ。パソコンが自分専用であればよいが、家族で1台のパソコンを共用している場合は、使い方に注意が必要だ。

　現在のパソコンは、購入後の初期設定時にユーザー（利用者）を登録する。操作する際には、ロック画面でパスワードを入力するなどしてサインインを行うと、作業画面が現れる。

■「仕事用のアカウントは分ける」が鉄則

　1台のパソコンを家族で共用する場合は、家族一人ひとりをユーザーとして追加し、各自が自分専用の作業画面を使えるようにするのが理想的な使い方だ。パソコンに複数のユーザーを登録すると、使い始める際のサインイン画面でユーザーを選び、ユーザーごとに好みの設定でパソコンを使えるようになる。ウェブブラウザーの「お気に入り（ブックマーク）」などもユーザーごとに記憶される。また、「ドキュメント（書類）」や「ピクチャ（画像・写真）」「デスクトップ（背景画面の領域）」など、一般的なファイルの保存場所もユーザーごとに専用のものが用意される。

　こうしたユーザー別に保存されるデータは他のユーザーからは簡単に触れることができないため、仕事で作成した書類などを自分以外のユーザーの誤操作やイタズラで失う危険性を低減できる。また、ユーザーごとにソフトのインストールや重要なシステム変更を制限できるため、システムトラブルを予防しやすいという利点もある。

　しかし、こうした仕組みがよくわからず、家族全員が同じユーザーとパスワードで1台のパソコンを使っていることもある。家族の共用パソコンを使って仕事をする必要があるのなら、少なくとも、仕事用のユーザーと仕事以外のユーザーは分けることを強くおすすめする。新しく共用パソコンを購入した場合は、最初から利用者ごとにユーザーを分けておきたい。仕事で重要な情報を扱うのであればなおさらだ。

　ただし、新たにパソコンに追加されるユーザーの利用環境ではすべての設定が初期設定になるほか、「ドキュメント」などユーザー別に作られるファイルの保存フォルダーも空になっている。使い始めの環境整備には少し手間がかかるだろう。すでに家族が一つのユーザーでパソコンを使い回していた場合は、新しいユーザーの利用環境で使用するファイルを手動でコピーする必要がある。内蔵のハードディスクを開いた直下のフォルダー（「ルートフォルダー」などと呼ぶ）に一時的な作業用のフォルダーを作るか、SDメモリーカードやUSBフラッシュメモリーを使ってコピーを行うとよいだろう。

■USBメモリーの挿しっぱなしはきわめて危険

　なお、SDメモリーカードやUSBメモリー、外付けハードディスクなどは、家族でユーザーを分けても、誰もが読み書きできる状態になっている。これらの機器に、仕事の書類などの重要なファイルを保存する場合、自分が使わないときにはパソコンから取り外すなど、しっかり管理しよう。

■ウィンドウズ10でアカウントを追加する方法

　追加するユーザーが、すでにマイクロソフトアカウントを取得済みである場合は、そのメールアドレスを入力するだけで追加作業は終了。マイクロソフトアカウントを取得していない、もしくは、マイクロソフトアカウントを使わずウィンドウズ10にサインインしたいという場合 は、「このユーザーのサインイン情報がありません」を選択して次の画面に進み、指示に従ってマイクロソフトアカウントを取得するか、マイクロソフトアカウントを取得しないのであれば「Microsoftアカウントを持たないユーザーを追加する」を選ぶ。

　ユーザーを追加すると、ウィンドウズ10のログイン画面で選択が可能になり、それぞれパスワードを入力して「自分用の作業画面」に入ることができるようになる。指紋認証や顔認証が使えるパソコンでは、各自が登録を行うことで、パソコンに顔や指紋を認識させるだけでその人としてサインインできるので便利だ。

　また、スタートメニューのユーザーアイコンをクリックして表示されるメニューから、現在のユーザーの利用状態を維持したまま、ユーザーの切り替えも可能だ。一時的に利用者を切り替える際に便利だが、パソコンのメモリーを余分に使うため、性能が十分でないマシンではパソコンの動作が遅く感じられるかもしれない。「サインアウト」を選ぶと、現在のユーザーの利用を終了して、サインイン画面に戻ってユーザー選択からやり直すことができる。いちいちウィンドウズを終了したり、再起動したりする必要はない。

　なお、新しく追加されたユーザーは、ソフトのインストールや重要な ウィンドウズの設定変更などを行おうとすると管理者ユーザーの確認が必要となる機能制限が課せられる。管理者としての権限は、通常だとウィンドウズの初期設定時に最初に作成したユーザーに設定されている。パソコンの管理を元のユーザーがサインインした状態で行うのであれば、そのままにしておく方がシステム上のトラブルを防ぎやすい。

　それでは都合が悪いという場合は、管理者ユーザーがユーザーを追加した画面で、対象となるユーザーのアイコンをクリックし、「アカウントの種類の変更」を選択することで制限付きの「標準ユーザー」から「管理者」に変更できる。ただし、現在ウィンドウズ10にサインインしているユーザーのアカウントの種類は変更できない。別の管理者ユーザーに切り替えて設定を行う必要がある）。

　管理者の権限は複数のユーザーに割り当てることも可能だ。しかし、管理者は他のユーザーを「標準ユーザー」に変更して機能を制限したり、パソコンからアカウントを削除したりできる。また、パソコン全体の初期化など、危険性の高い操作も簡単に実行できる点には注意が必要だろう。

　家族が同じユーザーで利用していた場合は、新規に作成した仕事用のユーザーを管理者に設定し、元のユーザーを標準ユーザーに変更しておいた方が安全かもしれない。者の権限は複数のユーザーに割り当てることも可能だ。しかし、管理者は他のユーザーを「標準ユーザー」に変更して機能を制限したり、パソコンからアカウントを削除したりできる。また、パソコン全体の初期化など、危険性の高い操作も簡単に実行できる点には注意が必要だろう。