フルコントロール 【full control】

概要

フルコントロール（full control）とは、Windowsにおけるファイルやフォルダへのアクセス権限の類型の一つで、すべての権限が「許可」に設定された特殊な状態のこと。内容の読み取り・書き込み、属性の読み取り・書き込み、削除、実行、所有権の取得、アクセス許可の変更など、対象へのありとあらゆる操作が可能となる。

Windowsではユーザーアカウントやユーザーグループに指定できるアクセス権として「読み取り」「実行」「書き込み」など個別的なものの他に、「変更」など複数の権限の組み合わせが用意している。

フルコントロールはそのような複合的なアクセス権の一つで、NTFSでフォーマットされたドライブおよび内部のファイルやフォルダなどに設定することができる「NTFSアクセス権」の一種である。FAT32など他の形式でフォーマットされたストレージには適用できない。

すべての操作が可能な万能のアクセス権で、特に、対象のアクセス許可の変更や所有権の取得は「変更」など他の権限では実行できない。通常は管理者ユーザー（Administrator）および管理者グループ（Administrators）、システム（SYSTEM）など限られたアカウントにのみ与えられている。

管理者権限により、どのようなユーザーやグループにフルコントロールを与えることもできるが、すべての操作が可能な権限であるため、アカウントの乗っ取りや誤操作などのリスクが大きく、日常的な利用や管理のためのアカウントに設定するのは好ましくないとされる。

この記事の著者 ： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。