> For the complete documentation index, see [llms.txt](https://docs.keeper.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.keeper.io/keeperpam/jp/endpoint-privilege-manager/policies/path-variables.md).

# ポリシー: パス変数と保護パス

<figure><img src="/files/6JuK4LDWWzBorq9GxJzC" alt=""><figcaption></figcaption></figure>

<table data-header-hidden="false" data-header-sticky><thead><tr><th>変数</th><th>Windowsの例</th><th>Linuxの例</th><th>macOSの例</th><th>説明</th></tr></thead><tbody><tr><td><code>{rootdir}</code></td><td><code>C:\</code></td><td><code>/</code></td><td><code>/</code></td><td>ドライブまたはファイルシステムのルート</td></tr><tr><td><code>{documents}</code></td><td><code>C:\Users\&#x3C;user>\Documents</code></td><td><code>/home/&#x3C;user>/Documents</code></td><td><code>/Users/&#x3C;user>/Documents</code></td><td>ユーザーのドキュメントフォルダ</td></tr><tr><td><code>{userdocuments}</code></td><td><code>{documents}</code> と同じ</td><td><code>{documents}</code> と同じ</td><td><code>{documents}</code> と同じ</td><td>ドキュメントの別名</td></tr><tr><td><code>{userdesktop}</code></td><td><code>C:\Users\&#x3C;user>\Desktop</code></td><td><code>/home/&#x3C;user>/Desktop</code></td><td><code>/Users/&#x3C;user>/Desktop</code></td><td>ユーザーのデスクトップ</td></tr><tr><td><code>{hasdesktop}</code></td><td><code>"true"</code> / <code>"false"</code></td><td><code>"true"</code> / <code>"false"</code></td><td><code>"true"</code> / <code>"false"</code></td><td>デスクトップ環境の有無</td></tr></tbody></table>

<table data-header-hidden="false" data-header-sticky><thead><tr><th width="179.6666259765625">変数</th><th>一般的な値</th><th>説明</th></tr></thead><tbody><tr><td><code>{systemroot}</code></td><td><code>C:\Windows</code></td><td>Windowsディレクトリ</td></tr><tr><td><code>{windows}</code></td><td><code>C:\Windows</code></td><td>systemrootの別名</td></tr><tr><td><code>{systemdrive}</code></td><td><code>C:</code></td><td>システムドライブ (末尾のバックスラッシュなし)</td></tr><tr><td><code>{system32}</code></td><td><code>C:\Windows\System32</code></td><td>System32ディレクトリ</td></tr><tr><td><code>{syswow64}</code></td><td><code>C:\Windows\SysWOW64</code></td><td>64ビットWindows上の32ビットシステム領域</td></tr><tr><td><code>{programfiles}</code></td><td><code>C:\Program Files</code></td><td>Program Files</td></tr><tr><td><code>{programfilesx86}</code></td><td><code>C:\Program Files (x86)</code></td><td>Program Files (x86)</td></tr><tr><td><code>{userprofile}</code></td><td><code>C:\Users\&#x3C;user></code></td><td>ユーザープロファイルディレクトリ</td></tr><tr><td><code>{appdata}</code></td><td><code>C:\Users\&#x3C;user>\AppData\Roaming</code></td><td>ローミングAppData</td></tr><tr><td><code>{localappdata}</code></td><td><code>C:\Users\&#x3C;user>\AppData\Local</code></td><td>ローカルAppData</td></tr><tr><td><code>{programdata}</code></td><td><code>C:\ProgramData</code></td><td>ProgramData</td></tr><tr><td><code>{temp}</code></td><td><code>C:\Users\&#x3C;user>\AppData\Local\Temp</code></td><td>ユーザー用一時ディレクトリ</td></tr></tbody></table>

| 変数                | 例                         | 説明                |
| ----------------- | ------------------------- | ----------------- |
| `{system}`        | `/System`                 | システムルート           |
| `{library}`       | `/Library`                | ライブラリ             |
| `{applications}`  | `/Applications`           | アプリケーションフォルダ      |
| `{volumes}`       | `/Volumes`                | ボリュームのマウントポイント    |
| `{downloads}`     | `/Users/<user>/Downloads` | ユーザーのダウンロード       |
| `{launchdaemons}` | `/Library/LaunchDaemons`  | システム用LaunchDaemon |
| `{launchagents}`  | `/Library/LaunchAgents`   | Launchエージェント      |

<table data-header-hidden="false" data-header-sticky><thead><tr><th width="148.333251953125">変数</th><th width="175.666748046875">Linuxの例</th><th width="183.333251953125">macOSの例</th><th>説明</th></tr></thead><tbody><tr><td><code>{bin}</code></td><td><code>/bin</code></td><td><code>/bin</code></td><td>実行ファイル</td></tr><tr><td><code>{etc}</code></td><td><code>/etc</code></td><td><code>/etc</code></td><td>設定</td></tr><tr><td><code>{tmp}</code></td><td><code>/tmp</code></td><td><code>/tmp</code></td><td>一時領域</td></tr><tr><td><code>{usr}</code></td><td><code>/usr</code></td><td><code>/usr</code></td><td>ユーザープログラム</td></tr><tr><td><code>{var}</code></td><td><code>/var</code></td><td><code>/var</code></td><td>可変データ</td></tr><tr><td><code>{home}</code></td><td><code>/home/&#x3C;user></code></td><td><code>/Users/&#x3C;user></code></td><td>ユーザーホーム</td></tr></tbody></table>

| 変数             | 説明                 | 例 (Windows)                                       |
| -------------- | ------------------ | ------------------------------------------------- |
| `{approot}`    | アプリケーションのルートディレクトリ | `C:\Program Files\KeeperPrivilegeManager`         |
| `{pluginroot}` | プラグインディレクトリ        | `C:\Program Files\KeeperPrivilegeManager\Plugins` |
| `{jobroot}`    | ジョブディレクトリ          | `C:\Program Files\KeeperPrivilegeManager\Jobs`    |

**パス変数**は、`{userprofile}` や `{system32}` のように、各マシン上の実パスへと展開されるプレースホルダです。対応OSやインストール先が異なる環境でも、1本のポリシーやジョブのまま扱えます。

* **形式:** `{variableName}` は中括弧で囲み、`$` 接頭辞は付けません。
* **大文字と小文字:** Windowsでは区別されません。LinuxおよびmacOSでは区別されます。
* **解決のタイミング:** ファイル保存時ではなく、評価時 (ポリシーまたはジョブが実行されるとき) に解決されます。

## 共通のパス変数 (全プラットフォーム)

<table data-header-hidden="false" data-header-sticky><thead><tr><th>変数</th><th>Windowsの例</th><th>Linuxの例</th><th>macOSの例</th><th>説明</th></tr></thead><tbody><tr><td><code>{rootdir}</code></td><td><code>C:\</code></td><td><code>/</code></td><td><code>/</code></td><td>ドライブまたはファイルシステムのルート</td></tr><tr><td><code>{documents}</code></td><td><code>C:\Users\&#x3C;user>\Documents</code></td><td><code>/home/&#x3C;user>/Documents</code></td><td><code>/Users/&#x3C;user>/Documents</code></td><td>ユーザーのドキュメントフォルダ</td></tr><tr><td><code>{userdocuments}</code></td><td><code>{documents}</code> と同じ</td><td><code>{documents}</code> と同じ</td><td><code>{documents}</code> と同じ</td><td>ドキュメントの別名</td></tr><tr><td><code>{userdesktop}</code></td><td><code>C:\Users\&#x3C;user>\Desktop</code></td><td><code>/home/&#x3C;user>/Desktop</code></td><td><code>/Users/&#x3C;user>/Desktop</code></td><td>ユーザーのデスクトップ</td></tr><tr><td><code>{hasdesktop}</code></td><td><code>"true"</code> / <code>"false"</code></td><td><code>"true"</code> / <code>"false"</code></td><td><code>"true"</code> / <code>"false"</code></td><td>デスクトップ環境の有無</td></tr></tbody></table>

## Windows固有のパス変数

<table data-header-hidden="false" data-header-sticky><thead><tr><th width="179.6666259765625">変数</th><th>一般的な値</th><th>説明</th></tr></thead><tbody><tr><td><code>{systemroot}</code></td><td><code>C:\Windows</code></td><td>Windowsディレクトリ</td></tr><tr><td><code>{windows}</code></td><td><code>C:\Windows</code></td><td>systemrootの別名</td></tr><tr><td><code>{systemdrive}</code></td><td><code>C:</code></td><td>システムドライブ (末尾のバックスラッシュなし)</td></tr><tr><td><code>{system32}</code></td><td><code>C:\Windows\System32</code></td><td>System32ディレクトリ</td></tr><tr><td><code>{syswow64}</code></td><td><code>C:\Windows\SysWOW64</code></td><td>64ビットWindows上の32ビットシステム領域</td></tr><tr><td><code>{programfiles}</code></td><td><code>C:\Program Files</code></td><td>Program Files</td></tr><tr><td><code>{programfilesx86}</code></td><td><code>C:\Program Files (x86)</code></td><td>Program Files (x86)</td></tr><tr><td><code>{userprofile}</code></td><td><code>C:\Users\&#x3C;user></code></td><td>ユーザープロファイルディレクトリ</td></tr><tr><td><code>{appdata}</code></td><td><code>C:\Users\&#x3C;user>\AppData\Roaming</code></td><td>ローミングAppData</td></tr><tr><td><code>{localappdata}</code></td><td><code>C:\Users\&#x3C;user>\AppData\Local</code></td><td>ローカルAppData</td></tr><tr><td><code>{programdata}</code></td><td><code>C:\ProgramData</code></td><td>ProgramData</td></tr><tr><td><code>{temp}</code></td><td><code>C:\Users\&#x3C;user>\AppData\Local\Temp</code></td><td>ユーザー用一時ディレクトリ</td></tr></tbody></table>

## **macOS固有のパス変数**

<table><thead><tr><th width="159.87884521484375">変数</th><th width="226.57574462890625">例</th><th>説明</th></tr></thead><tbody><tr><td><code>{system}</code></td><td><code>/System</code></td><td>システムルート</td></tr><tr><td><code>{library}</code></td><td><code>/Library</code></td><td>ライブラリ</td></tr><tr><td><code>{applications}</code></td><td><code>/Applications</code></td><td>アプリケーションフォルダ</td></tr><tr><td><code>{volumes}</code></td><td><code>/Volumes</code></td><td>ボリュームのマウントポイント</td></tr><tr><td><code>{downloads}</code></td><td><code>/Users/&#x3C;user>/Downloads</code></td><td>ユーザーのダウンロード</td></tr><tr><td><code>{launchdaemons}</code></td><td><code>/Library/LaunchDaemons</code></td><td>システム用LaunchDaemon</td></tr><tr><td><code>{launchagents}</code></td><td><code>/Library/LaunchAgents</code></td><td>Launchエージェント</td></tr></tbody></table>

## LinuxおよびmacOS共通のパス変数

<table data-header-hidden="false" data-header-sticky><thead><tr><th width="109.54537963867188">変数</th><th width="133.2425537109375">Linuxの例</th><th width="148.1817626953125">macOSの例</th><th>説明</th></tr></thead><tbody><tr><td><code>{bin}</code></td><td><code>/bin</code></td><td><code>/bin</code></td><td>実行ファイル</td></tr><tr><td><code>{etc}</code></td><td><code>/etc</code></td><td><code>/etc</code></td><td>設定</td></tr><tr><td><code>{tmp}</code></td><td><code>/tmp</code></td><td><code>/tmp</code></td><td>一時領域</td></tr><tr><td><code>{usr}</code></td><td><code>/usr</code></td><td><code>/usr</code></td><td>ユーザープログラム</td></tr><tr><td><code>{var}</code></td><td><code>/var</code></td><td><code>/var</code></td><td>可変データ</td></tr><tr><td><code>{home}</code></td><td><code>/home/&#x3C;user></code></td><td><code>/Users/&#x3C;user></code></td><td>ユーザーホーム</td></tr></tbody></table>

## アプリケーション固有のパス変数

以下は、エンドポイント特権マネージャーのインストール位置を基準に解決されます。

<table><thead><tr><th width="134.787841796875">変数</th><th width="159.8787841796875">説明</th><th>例 (Windows)</th></tr></thead><tbody><tr><td><code>{approot}</code></td><td>アプリケーションのルートディレクトリ</td><td><code>C:\Program Files\KeeperPrivilegeManager</code></td></tr><tr><td><code>{pluginroot}</code></td><td>プラグインディレクトリ</td><td><code>C:\Program Files\KeeperPrivilegeManager\Plugins</code></td></tr><tr><td><code>{jobroot}</code></td><td>ジョブディレクトリ</td><td><code>C:\Program Files\KeeperPrivilegeManager\Jobs</code></td></tr></tbody></table>

インストール場所が変わってもパスを正しく保てるよう、プラグインの構成やジョブのパスに指定します。

### ユーザー固有とシステムの変数 <a href="#user-specific-vs-system-variables" id="user-specific-vs-system-variables"></a>

* **ユーザー固有:** `{userprofile}`、`{documents}`、`{userdesktop}`、`{appdata}`、`{temp}`、`{home}`、`{downloads}` は、**要求を出したユーザー**のパス (例: 操作によってポリシー評価が走ったユーザー) に解決されます。
* **システム:** `{systemroot}`、`{system32}`、`{programfiles}`、`{programdata}`、`{bin}`、`{etc}` は、そのマシン上のすべてのユーザーで同じパスに解決されます。

### カスタムパス変数 <a href="#custom-path-variables" id="custom-path-variables"></a>

一部の環境では、**カスタム**のパス変数 (例: アプリケーションまたはパス解決の設定) が利用できます。利用できる場合は、`{companyshare}` や `{deployroot}` のような名前を定義し、組み込み変数と同様にポリシーやジョブから参照できます。定義場所は、ご利用の構成または管理コンソールをご確認ください。

***

## 保護パス <a href="#protected-paths" id="protected-paths"></a>

{% hint style="info" %}

#### 保護パスはファイルアクセスポリシーに不可欠

保護パスは、ファイルアクセスポリシーの評価に組み込まれた安全装置です。ファイルアクセスポリシーでワイルドカード (たとえばフォルダ内のすべての `*.exe` を拒否する) を使うと、`C:\Windows\System32` や `/usr/bin` などのシステムディレクトリ内の重要なOSバイナリにまで意図せず一致し、通常のOS動作を損なう可能性があります。これを防ぐため、プラットフォームごとに保護ディレクトリの一覧が維持され、ワイルドカードによるファイルアクセス `DENY` ポリシーはパターンがどれほど広くても、これらのディレクトリでは自動的に適用されません。明示的なパスポリシーは保護の有無に関わらず常に評価されるため、必要に応じて保護ディレクトリ内の特定の実行ファイルに対してもファイルアクセス制御を適用できます。
{% endhint %}

Windowsでは、特定のパスが**保護**されています。この種のパス上にある実行ファイルは、ワイルドカードのファイルアクセス `DENY` ポリシーのブロック対象に含まれず、重要なシステム実行ファイルが誤ってブロックされにくくなります。保護パスとして想定される例は以下のとおりです。

* `{systemroot}` (およびSystem32、WinSxS、Microsoft.NET、Boot、recoveryなどの主要なサブディレクトリ)
* `{programfiles}` および `{programfilesx86}`

構成やポリシーにより、保護パスの一覧を拡張できます。ファイルアクセスポリシーを設計するときは、システムの実行ファイルを誤って拒否しないようご注意ください。

#### Linuxの既定の保護パス

以下のパス上の実行ファイルは、ワイルドカードによるファイルアクセス `DENY` ポリシーの対象外です。保護はすべてのサブディレクトリに再帰的に適用されます。明示的なパスポリシーは、保護の有無に関わらず常に評価されます。

<table><thead><tr><th width="144.15155029296875">パス</th><th>説明</th></tr></thead><tbody><tr><td><code>/bin</code></td><td>必須のシステムバイナリ</td></tr><tr><td><code>/sbin</code></td><td>システム管理用バイナリ</td></tr><tr><td><code>/usr/bin</code></td><td>ユーザー向けシステムユーティリティ</td></tr><tr><td><code>/usr/sbin</code></td><td>システム管理ユーティリティ</td></tr><tr><td><code>/usr/lib</code></td><td>システム共有ライブラリ</td></tr><tr><td><code>/usr/libexec</code></td><td>システムデーモンの実行ファイル</td></tr><tr><td><code>/lib</code></td><td>必須の共有ライブラリ</td></tr><tr><td><code>/lib64</code></td><td>64ビット必須の共有ライブラリ</td></tr><tr><td><code>/etc</code></td><td>システム構成ファイル</td></tr><tr><td><code>/etc/passwd</code></td><td>ユーザーアカウントデータベース</td></tr><tr><td><code>/etc/shadow</code></td><td>暗号化されたユーザーパスワードストア</td></tr><tr><td><code>/etc/sudoers</code></td><td>sudo 特権の構成</td></tr><tr><td><code>/boot</code></td><td>ブートローダーとカーネルファイル</td></tr><tr><td><code>/dev</code></td><td>デバイスファイル</td></tr><tr><td><code>/proc</code></td><td>カーネルおよびプロセス情報 (仮想ファイルシステム)</td></tr><tr><td><code>/sys</code></td><td>ハードウェアおよびドライバー情報 (仮想ファイルシステム)</td></tr><tr><td><code>/opt/keeper</code></td><td>エンドポイント特権マネージャーのインストールディレクトリ</td></tr></tbody></table>

#### Linuxの高リスクパス

以下のパスには重要なシステムファイルが含まれます。ファイルアクセスポリシーで指定しないでください。これらの場所のファイルを変更すると、認証が破損したり、システムの初期化が無効になったり、起動不能になる可能性があります。

<table><thead><tr><th width="139.272705078125">パス</th><th width="175.36358642578125">説明</th><th>リスク</th></tr></thead><tbody><tr><td><code>/etc/passwd</code></td><td>ユーザーアカウントデータベース</td><td>破損するとシステム全体のユーザー認証が機能しなくなる</td></tr><tr><td><code>/etc/shadow</code></td><td>暗号化されたユーザーパスワードストア</td><td>破損するとすべてのユーザーのパスワードログインができなくなる</td></tr><tr><td><code>/bin/sh</code></td><td>既定のシステムシェル</td><td>破損すると <code>sh</code> に依存するスクリプト、システム初期化、復旧ツールが動作しなくなる</td></tr><tr><td><code>/sbin/init</code></td><td>システム初期化プロセス (PID 1)</td><td>破損するとOSが起動しなくなる</td></tr></tbody></table>

{% hint style="info" %}
アプリケーションとフォルダのフィルターでのワイルドカードの振る舞いと注意点の詳細は、[**ポリシー: ワイルドカード**](/keeperpam/jp/endpoint-privilege-manager/policies/wildcards.md)をご参照ください。
{% endhint %}

#### 汎用Unixの既定の保護パス

以下のパスは、プラットフォーム固有の一覧が定義されていないUnix系環境向けのフォールバック保護ディレクトリセットです。明示的なパスポリシーは、保護の有無に関わらず常に評価されます。

<table><thead><tr><th width="119.15155029296875">パス</th><th>説明</th></tr></thead><tbody><tr><td><code>/bin</code></td><td>必須のシステムバイナリ</td></tr><tr><td><code>/sbin</code></td><td>システム管理用バイナリ</td></tr><tr><td><code>/usr/bin</code></td><td>ユーザー向けシステムユーティリティ</td></tr><tr><td><code>/usr/sbin</code></td><td>システム管理ユーティリティ</td></tr><tr><td><code>/etc</code></td><td>システム構成ファイル</td></tr><tr><td><code>/dev</code></td><td>デバイスファイル</td></tr><tr><td><code>/proc</code></td><td>カーネルおよびプロセス情報 (仮想ファイルシステム)</td></tr><tr><td><code>/sys</code></td><td>ハードウェアおよびドライバー情報 (仮想ファイルシステム)</td></tr></tbody></table>

#### macOSの既定の保護パス

以下のパス上の実行ファイルに対しては、ワイルドカードによるファイルアクセス `DENY` ポリシーが適用されません。明示的なパスポリシーは、保護の有無に関わらず常に評価されます。

<table><thead><tr><th width="230.66668701171875">パス</th><th>説明</th></tr></thead><tbody><tr><td><code>/System</code></td><td>macOSのシステムルートおよびすべてのサブディレクトリ</td></tr><tr><td><code>/bin</code></td><td>必須のシステムバイナリ</td></tr><tr><td><code>/sbin</code></td><td>システム管理用バイナリ</td></tr><tr><td><code>/usr/bin</code></td><td>ユーザー向けシステムユーティリティ</td></tr><tr><td><code>/usr/sbin</code></td><td>システム管理ユーティリティ</td></tr><tr><td><code>/private/etc</code></td><td>システム構成ファイル</td></tr><tr><td><code>/Library/Security</code></td><td>セキュリティフレームワーク</td></tr><tr><td><code>/Applications/Utilities</code></td><td>組み込みユーティリティアプリ</td></tr><tr><td><code>/Applications</code></td><td>メインのApplicationsフォルダ内のすべてのアプリ</td></tr><tr><td><code>/System/Applications</code></td><td>組み込みmacOSアプリ</td></tr></tbody></table>

#### macOSの高リスクパス

以下のパスには重要なシステムファイルが含まれます。ファイルアクセスポリシーで指定しないでください。これらの場所のファイルを変更すると、コアOSサービスが破損したり、認証が機能しなくなったり、起動不能になる可能性があります。

| パス                             | 説明                                              | リスク                                                                 |
| ------------------------------ | ----------------------------------------------- | ------------------------------------------------------------------- |
| `/System/Library/CoreServices` | Finder、WindowServer、起動コンポーネントなどのコアmacOSシステムサービス | 破損するとシステム起動、GUI環境、またはその両方が機能しなくなる                                   |
| `/private/etc`                 | システム構成ファイル (`/etc` としてもアクセス可能)                  | `passwd`、`sudoers`、`hosts` などのファイルを破損すると、認証、特権の解決、ネットワークの動作が機能しなくなる |

{% hint style="success" %}
`/Applications` と `/System/Applications` は設計上保護されています。ワイルドカードと明示的なパスポリシーのスコープ設定の考え方の詳細は、[macOS保護パスの設計意図](/keeperpam/jp/endpoint-privilege-manager/reference/macos-protected-path-design-intent.md)をご参照ください。
{% endhint %}

### Windowsの既定の保護パス

以下のパス上の実行ファイルは、ワイルドカードによるファイルアクセス `DENY` ポリシーの対象外です。保護は再帰的に適用され、すべてのサブディレクトリが含まれます。明示的なパスポリシーは、保護の有無に関わらず常に評価されます。

保護パスの一覧は、保護パスポリシー、または PathResolution ストレージフォルダ配下の `UserProtectedDirectories.json` / `PolicyProtectedDirectories.json` ファイルで拡張できます。

| 変数                                | 解決先 (一般的)                                                      | 説明                               |
| --------------------------------- | -------------------------------------------------------------- | -------------------------------- |
| `{systemroot}`                    | `C:\Windows`                                                   | Windowsディレクトリのルートおよびすべてのサブディレクトリ |
| `{system32}`                      | `C:\Windows\System32`                                          | コアシステムバイナリ                       |
| `{systemroot}\SysWOW64`           | `C:\Windows\SysWOW64`                                          | 64ビットWindows上の32ビットシステムバイナリ      |
| `{systemroot}\WinSxS`             | `C:\Windows\WinSxS`                                            | Side-by-Sideコンポーネントアセンブリ         |
| `{systemroot}\servicing`          | `C:\Windows\servicing`                                         | Windows UpdateおよびServicing Stack |
| `{systemroot}\Microsoft.NET`      | `C:\Windows\Microsoft.NET`                                     | .NET Frameworkランタイムファイル          |
| `{systemroot}\assembly`           | `C:\Windows\assembly`                                          | グローバルアセンブリキャッシュ (GAC)            |
| `{systemroot}\Boot`               | `C:\Windows\Boot`                                              | ブートマネージャーファイル                    |
| `{systemroot}\recovery`           | `C:\Windows\recovery`                                          | Windows回復環境                      |
| `{systemroot}\System32\config`    | `C:\Windows\System32\config`                                   | レジストリハイブファイル                     |
| `{systemroot}\System32\drivers`   | `C:\Windows\System32\drivers`                                  | カーネルモードデバイスドライバー                 |
| `{programfiles}`                  | `C:\Program Files`                                             | インストール済み64ビットアプリ                 |
| `{programfilesx86}`               | `C:\Program Files (x86)`                                       | 64ビットWindows上のインストール済み32ビットアプリ   |
| `{programfiles}\Windows Defender` | `C:\Program Files\Windows Defender`                            | Windows Defenderウイルス対策バイナリ       |
| `{programfiles}\Windows NT`       | `C:\Program Files\Windows NT`                                  | コアWindows NTコンポーネント              |
| N/A                               | `C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup` | システム起動プログラム                      |

#### Windowsの高リスクパス

以下のパスには重要なシステムファイルが含まれます。ファイルアクセスポリシーで指定しないでください。これらの場所のファイルを変更すると、レジストリが破損したり、ドライバーが不安定になったり、起動不能になる可能性があります。

| パス                            | 説明                                                  | リスク                     |
| ----------------------------- | --------------------------------------------------- | ----------------------- |
| `C:\Windows\System32\config`  | レジストリハイブファイル (`SYSTEM`、`SAM`、`SECURITY`、`SOFTWARE`) | レジストリ破損、システム起動不能        |
| `C:\Windows\System32\drivers` | カーネルモードデバイスドライバー (`.sys` ファイル)                      | ドライバー障害、ブルースクリーン (BSOD) |


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.keeper.io/keeperpam/jp/endpoint-privilege-manager/policies/path-variables.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.