UAC (ユーザー アカウント制御) とは何か、無効にしてはいけない理由

Windows Vista が発売されたとき、ユーザー アカウント制御 (UAC) は最も批判され、誤解された機能でした。これはセキュリティにとって不可欠ですが、多くの人がそれを無効にして、システムをセキュリティ上の問題にさらすことを選択しています。この機能は Windows の次のバージョンで改善されており、オペレーティング システムの安全性が大幅に向上していますが、無効にすることを選択するユーザーもいます。そのため、この記事では、Windows のすべてのバージョンで、この機能とは何か、どのように機能するか、およびアクティブにしておくことの利点を明確にします。

コンテンツ

1. Windows のユーザー アカウント制御 (UAC) とは何ですか?
2. ファイルまたは設定が UAC プロンプトをトリガーすることをどのように知ることができますか?
3. ユーザー アカウント制御 (UAC) はどのように機能しますか?
4. Windows で UAC プロンプトをトリガーする変更はどれですか?
5. Windows の UAC レベルの違いは何ですか?
6. UAC をオンのままにしますか?

Windows のユーザー アカウント制御 (UAC) とは何ですか?

ユーザー アカウント制御または略して UAC は、オペレーティング システムへの不正な変更を防止するのに役立つ Windows のセキュリティ機能です。これらの変更は、アプリケーション、ユーザー、ウイルス、またはその他の形式のマルウェアによって開始される可能性があります。ユーザー アカウント制御は、特定の変更が管理者の承認を得てのみ行われるようにします。変更が管理者によって承認されない場合、変更は実行されず、Windows は変更されません。何も起こらなかったかのようです。UAC は最初に Windows Vista で利用できるようになり、それ以来、Windows の新しいバージョンごとに改善されてきました。

ユーザー アカウント制御 (UAC) プロンプトはどのように表示され、何を共有および要求しますか?

Windows に重要な変更を加えようとしているファイル、設定、またはアプリをダブルクリックすると、ユーザー アカウント制御 (UAC) プロンプトが表示されます。ユーザー アカウントが管理者の場合、プロンプトは次のスクリーンショットのようになります。Windows 10 (上)、Windows 7 (中)、および Windows 8.1 (下) の UAC プロンプトが表示されます。

UAC、ユーザー アカウント制御、Windows

UAC プロンプトには、管理者の承認を必要とするシステム変更を行おうとしているプログラムの名前、そのプログラムの発行者、およびファイルの作成元 (ファイルを実行しようとしている場合) が表示されます。管理者が必要とするのは、[はい]をクリックまたはタップするだけで、プログラムまたはファイルが必要な変更を行うことができます.

ユーザー アカウントが管理者でない場合、プロンプトは異なって表示されます。たとえば、Windows 10 では、UAC プロンプトは管理者の PIN (設定されている場合) またはパスワードを要求します。

UAC、ユーザー アカウント制御、Windows

Windows 7 および Windows 8.1 では、以下に示すように、UAC プロンプトは常に管理者のパスワードを要求します。

UAC、ユーザー アカウント制御、Windows

この場合、管理者の PIN またはパスワードを入力して [はい] を押す必要があります。両方のアクションが実行されない限り、要求された変更は行われません。

UAC プロンプトには、「詳細を表示」 (Windows 10) または「詳細を表示」(Windows 7 および Windows 8.1)というリンクもあります。それをクリックすると、プログラムまたはファイルのディスク上の正確な場所や発行者の証明書などの詳細情報が表示されます。発行元の証明書には、実行したいものを誰が作成したかに関する詳細情報が表示されます。

UAC、ユーザー アカウント制御、Windows

ファイルまたは設定が UAC プロンプトをトリガーすることをどのように知ることができますか?

実行時に UAC プロンプトをトリガーするファイルには、下のスクリーンショットのように、ファイル アイコンの右下隅に UAC 記号があります。

UAC、ユーザー アカウント制御、Windows

UACプロンプトをトリガーするアプリとシステム設定にも、名前の近くまたはアイコンにUAC記号があります。コントロール パネルで発生するいくつかの例を以下に示します。

UAC、ユーザー アカウント制御、Windows

UAC アイコンを覚えておいてください。それを見るたびに、管理者の承認が必要であることを事前に知ることができます。

ユーザー アカウント制御 (UAC) はどのように機能しますか?

Windows では、アプリケーションは既定で管理者権限なしで実行されます。これらのユーザーは、標準ユーザー アカウントと同じ権限を持ちます。オペレーティング システム、そのシステム ファイル、またはレジストリ設定を変更することはできません。また、他のユーザー アカウントが所有するものを変更することはできません。アプリケーションは、アプリケーションのファイルとレジストリの設定、またはユーザーのファイルとレジストリの設定のみを変更できます。

アプリケーションが次のようなシステム変更を行いたい場合: 他のユーザー アカウントに影響する変更、Windows システム ファイルとフォルダーの変更、新しいソフトウェアのインストール、許可を求める UAC プロンプトが表示されます。ユーザーが [いいえ] をクリックまたはタップすると、変更は実行されません。ユーザーが [はい]をクリックまたはタップすると (必要に応じて管理者パスワードを入力すると)、アプリケーションは管理者権限を受け取り、必要なシステム変更を行うことができます。これらのアクセス許可は、アプリケーションの実行が停止するか、ユーザーによって閉じられるまでのみ付与されます。同じことが、UAC プロンプトをトリガーするファイルにも当てはまります。

理解を容易にするために、UAC アルゴリズムを以下の図で説明します。

UAC、ユーザー アカウント制御、Windows

Windows で UAC プロンプトをトリガーする変更はどれですか?

管理者権限を必要とする多くの変更があります。Windows コンピューターで UAC がどのように構成されているかによっては、UAC プロンプトが表示され、許可を求めることがあります。これらは次のとおりです。

• 管理者としてアプリを実行する
• WindowsまたはProgram Filesフォルダー内のシステム全体の設定またはファイルへの変更
• ドライバーとアプリケーションのインストールとアンインストール
• 別のユーザーのフォルダーとファイルを表示または変更する
• ユーザー アカウントの追加または削除
• Windows Update の構成
• Windows ファイアウォールの設定を変更する
• UAC 設定の変更
• ユーザーのアカウント タイプの変更
• タスク スケジューラの実行
• バックアップされたシステム ファイルの復元
• システムの日付と時刻の変更
• ペアレンタル コントロールまたはファミリー セーフティの設定
• ActiveX コントロールのインストール (Internet Explorer で)

Windows の UAC レベルの違いは何ですか?

UAC をオンまたはオフにする 2 つのオプションしかなかった Windows Vista とは異なり、新しいバージョンの Windows では 4 つのレベルから選択できます。それらの違いは次のとおりです。

UAC、ユーザー アカウント制御、Windows

• 常に通知- このレベルでは、アプリケーションやユーザーが管理権限を必要とする変更を行う前に通知されます。UAC プロンプトが表示されると、デスクトップは淡色表示になります。コンピュータで他の操作を行う前に、[はい]または[いいえ] を選択する必要があります。セキュリティへの影響: これは最も安全な設定ですが、最も面倒です。Windows Vista からの UAC の実装が気に入らない場合は、このレベルは気に入らないでしょう。
• プログラム/アプリがコンピューターに変更を加えようとした場合にのみ通知する - これは既定のレベルであり、UAC はプログラムが管理者権限を必要とする変更を行う前にのみ通知します。Windows に手動で変更を加えた場合、UAC プロンプトは表示されません。このレベルは、ユーザーがシステムに変更を加えることを妨げないため、あまり煩わしくありません。アプリまたはファイルが変更を加えたい場合にのみプロンプトが表示されます。UAC プロンプトが表示されると、デスクトップは淡色表示になり、コンピューターで他の操作を行う前に[はい]または[いいえ] を選択する必要があります。セキュリティへの影響:これは、最初の設定よりも安全性が低くなります。悪意のあるプログラムが作成されて、ユーザーのキーストロークやマウスの動きをシミュレートし、Windows の設定を変更する可能性があるからです。ただし、適切なセキュリティ ソリューションを使用している場合、このような状況は発生しないはずです。
• プログラム/アプリがコンピューターに変更を加えようとした場合にのみ通知する (デスクトップを暗くしない) - このレベルは前のレベルと同じですが、UAC プロンプトが表示されたときにデスクトップが暗くならず、他のデスクトップ アプリが表示されない点が異なります。干渉する可能性があります。セキュリティへの影響:このレベルでは、悪意のあるプログラムが UAC プロンプトを妨害するキーストロークやマウスの動きをシミュレートすることがさらに容易になるため、安全性はさらに低くなります。
• 通知しない- このレベルでは、UAC はオフになっており、許可されていないシステム変更に対する保護は提供されません。セキュリティへの影響: 適切なセキュリティ スイートがない場合、Windows デバイスでセキュリティの問題が発生する可能性が非常に高くなります。UAC をオフにすると、悪意のあるプログラムが Windows に感染して制御を奪うのがずっと簡単になります。

UAC レベルを切り替える方法については、次のチュートリアルを読んで実行してください: Windows でユーザー アカウント制御 (UAC) レベルを変更する方法。

デスクトップ アプリをインストールするときに UAC を無効にし、後で有効にする必要がありますか?

ユーザーにとって最大の煩わしさは、Windows と最もよく使用するデスクトップ アプリをインストールするときです。この手順の間、多くの UAC プロンプトが表示され、すべてのアプリケーションをインストールし、完了したら再び有効にする間、一時的に無効にしたくなるかもしれません。状況によっては、これは悪い考えになる可能性があります。多くのシステム変更を行うデスクトップ アプリは、インストール後に UAC がオンになると動作しなくなる可能性があります。ただし、UAC がオンになっているときにインストールすると、正しく機能します。UAC をオフにすると、すべてのアプリケーションで UAC が使用する仮想化技術が無効になります。これにより、特定のユーザー設定とファイルが別の場所にインストールされます。UAC がオンに戻ると機能しなくなります。このような問題を回避するには、ユーザー アカウント制御 (UAC) を常に有効にしておくことをお勧めします。

UAC をオンのままにしますか?

これで、Windows のユーザー アカウント制御 (UAC) と、システムを保護する上でのその役割について重要なことをすべて理解できました。この記事を閉じる前に、オンのままにするかどうかをお知らせください。コメントフォームは以下からアクセスできます。