UAC (ユーザーアカウント制御) とは何か、無効にしてはいけない理由

Windows Vista が発売されたとき、ユーザーアカウント制御 (UAC) は最も批判され、誤解された機能でした。これはセキュリティにとって不可欠ですが、多くの人がそれを無効にして、システムをセキュリティ上の問題にさらすことを選択しています。この機能は Windows の次のバージョンで改善されており、オペレーティングシステムの安全性が大幅に向上していますが、無効にすることを選択するユーザーもいます。そのため、この記事では、Windows のすべてのバージョンで、この機能とは何か、どのように機能するか、およびアクティブにしておくことの利点を明確にします。

コンテンツ

Windows のユーザーアカウント制御 (UAC) とは何ですか?
ファイルまたは設定が UAC プロンプトをトリガーすることをどのように知ることができますか?
ユーザーアカウント制御 (UAC) はどのように機能しますか?
Windows で UAC プロンプトをトリガーする変更はどれですか?
Windows の UAC レベルの違いは何ですか?
UAC をオンのままにしますか?

Windows のユーザーアカウント制御 (UAC) とは何ですか?

ユーザーアカウント制御または略して UAC は、オペレーティングシステムへの不正な変更を防止するのに役立つ Windows のセキュリティ機能です。これらの変更は、アプリケーション、ユーザー、ウイルス、またはその他の形式のマルウェアによって開始される可能性があります。ユーザーアカウント制御は、特定の変更が管理者の承認を得てのみ行われるようにします。変更が管理者によって承認されない場合、変更は実行されず、Windows は変更されません。何も起こらなかったかのようです。UAC は最初に Windows Vista で利用できるようになり、それ以来、Windows の新しいバージョンごとに改善されてきました。

ユーザーアカウント制御 (UAC) プロンプトはどのように表示され、何を共有および要求しますか?

Windows に重要な変更を加えようとしているファイル、設定、またはアプリをダブルクリックすると、ユーザーアカウント制御 (UAC) プロンプトが表示されます。ユーザーアカウントが管理者の場合、プロンプトは次のスクリーンショットのようになります。Windows 10 (上)、Windows 7 (中)、および Windows 8.1 (下) の UAC プロンプトが表示されます。

What is UAC (User Account Control) and why you should never turn it off

UAC、ユーザーアカウント制御、Windows

UAC プロンプトには、管理者の承認を必要とするシステム変更を行おうとしているプログラムの名前、そのプログラムの発行者、およびファイルの作成元 (ファイルを実行しようとしている場合) が表示されます。管理者が必要とするのは、[はい]をクリックまたはタップするだけで、プログラムまたはファイルが必要な変更を行うことができます.

ユーザーアカウントが管理者でない場合、プロンプトは異なって表示されます。たとえば、Windows 10 では、UAC プロンプトは管理者の PIN (設定されている場合) またはパスワードを要求します。

What is UAC (User Account Control) and why you should never turn it off

UAC、ユーザーアカウント制御、Windows

Windows 7 および Windows 8.1 では、以下に示すように、UAC プロンプトは常に管理者のパスワードを要求します。

What is UAC (User Account Control) and why you should never turn it off

UAC、ユーザーアカウント制御、Windows

この場合、管理者の PIN またはパスワードを入力して [はい] を押す必要があります。両方のアクションが実行されない限り、要求された変更は行われません。

UAC プロンプトには、「詳細を表示」 (Windows 10) または「詳細を表示」(Windows 7 および Windows 8.1)というリンクもあります。それをクリックすると、プログラムまたはファイルのディスク上の正確な場所や発行者の証明書などの詳細情報が表示されます。発行元の証明書には、実行したいものを誰が作成したかに関する詳細情報が表示されます。

What is UAC (User Account Control) and why you should never turn it off

UAC、ユーザーアカウント制御、Windows

ファイルまたは設定が UAC プロンプトをトリガーすることをどのように知ることができますか?

実行時に UAC プロンプトをトリガーするファイルには、下のスクリーンショットのように、ファイルアイコンの右下隅に UAC 記号があります。

What is UAC (User Account Control) and why you should never turn it off

UAC、ユーザーアカウント制御、Windows

UACプロンプトをトリガーするアプリとシステム設定にも、名前の近くまたはアイコンにUAC記号があります。コントロールパネルで発生するいくつかの例を以下に示します。

What is UAC (User Account Control) and why you should never turn it off

UAC、ユーザーアカウント制御、Windows

UAC アイコンを覚えておいてください。それを見るたびに、管理者の承認が必要であることを事前に知ることができます。

ユーザーアカウント制御 (UAC) はどのように機能しますか?

Windows では、アプリケーションは既定で管理者権限なしで実行されます。これらのユーザーは、標準ユーザーアカウントと同じ権限を持ちます。オペレーティングシステム、そのシステムファイル、またはレジストリ設定を変更することはできません。また、他のユーザーアカウントが所有するものを変更することはできません。アプリケーションは、アプリケーションのファイルとレジストリの設定、またはユーザーのファイルとレジストリの設定のみを変更できます。

アプリケーションが次のようなシステム変更を行いたい場合: 他のユーザーアカウントに影響する変更、Windows システムファイルとフォルダーの変更、新しいソフトウェアのインストール、許可を求める UAC プロンプトが表示されます。ユーザーが [いいえ] をクリックまたはタップすると、変更は実行されません。ユーザーが [はい]をクリックまたはタップすると (必要に応じて管理者パスワードを入力すると)、アプリケーションは管理者権限を受け取り、必要なシステム変更を行うことができます。これらのアクセス許可は、アプリケーションの実行が停止するか、ユーザーによって閉じられるまでのみ付与されます。同じことが、UAC プロンプトをトリガーするファイルにも当てはまります。

理解を容易にするために、UAC アルゴリズムを以下の図で説明します。

What is UAC (User Account Control) and why you should never turn it off

UAC、ユーザーアカウント制御、Windows

Windows で UAC プロンプトをトリガーする変更はどれですか?

管理者権限を必要とする多くの変更があります。Windows コンピューターで UAC がどのように構成されているかによっては、UAC プロンプトが表示され、許可を求めることがあります。これらは次のとおりです。

管理者としてアプリを実行する
WindowsまたはProgram Filesフォルダー内のシステム全体の設定またはファイルへの変更
ドライバーとアプリケーションのインストールとアンインストール
別のユーザーのフォルダーとファイルを表示または変更する
ユーザーアカウントの追加または削除
Windows Update の構成
Windows ファイアウォールの設定を変更する
UAC 設定の変更
ユーザーのアカウントタイプの変更
タスクスケジューラの実行
バックアップされたシステムファイルの復元
システムの日付と時刻の変更
ペアレンタルコントロールまたはファミリーセーフティの設定
ActiveX コントロールのインストール (Internet Explorer で)

Windows の UAC レベルの違いは何ですか?

UAC をオンまたはオフにする 2 つのオプションしかなかった Windows Vista とは異なり、新しいバージョンの Windows では 4 つのレベルから選択できます。それらの違いは次のとおりです。

UAC、ユーザーアカウント制御、Windows

常に通知- このレベルでは、アプリケーションやユーザーが管理権限を必要とする変更を行う前に通知されます。UAC プロンプトが表示されると、デスクトップは淡色表示になります。コンピュータで他の操作を行う前に、[はい]または[いいえ] を選択する必要があります。セキュリティへの影響: これは最も安全な設定ですが、最も面倒です。Windows Vista からの UAC の実装が気に入らない場合は、このレベルは気に入らないでしょう。
プログラム/アプリがコンピューターに変更を加えようとした場合にのみ通知する - これは既定のレベルであり、UAC はプログラムが管理者権限を必要とする変更を行う前にのみ通知します。Windows に手動で変更を加えた場合、UAC プロンプトは表示されません。このレベルは、ユーザーがシステムに変更を加えることを妨げないため、あまり煩わしくありません。アプリまたはファイルが変更を加えたい場合にのみプロンプトが表示されます。UAC プロンプトが表示されると、デスクトップは淡色表示になり、コンピューターで他の操作を行う前に[はい]または[いいえ] を選択する必要があります。セキュリティへの影響:これは、最初の設定よりも安全性が低くなります。悪意のあるプログラムが作成されて、ユーザーのキーストロークやマウスの動きをシミュレートし、Windows の設定を変更する可能性があるからです。ただし、適切なセキュリティソリューションを使用している場合、このような状況は発生しないはずです。
プログラム/アプリがコンピューターに変更を加えようとした場合にのみ通知する (デスクトップを暗くしない) - このレベルは前のレベルと同じですが、UAC プロンプトが表示されたときにデスクトップが暗くならず、他のデスクトップアプリが表示されない点が異なります。干渉する可能性があります。セキュリティへの影響:このレベルでは、悪意のあるプログラムが UAC プロンプトを妨害するキーストロークやマウスの動きをシミュレートすることがさらに容易になるため、安全性はさらに低くなります。
通知しない- このレベルでは、UAC はオフになっており、許可されていないシステム変更に対する保護は提供されません。セキュリティへの影響: 適切なセキュリティスイートがない場合、Windows デバイスでセキュリティの問題が発生する可能性が非常に高くなります。UAC をオフにすると、悪意のあるプログラムが Windows に感染して制御を奪うのがずっと簡単になります。

UAC レベルを切り替える方法については、次のチュートリアルを読んで実行してください: Windows でユーザーアカウント制御 (UAC) レベルを変更する方法。

デスクトップアプリをインストールするときに UAC を無効にし、後で有効にする必要がありますか?

ユーザーにとって最大の煩わしさは、Windows と最もよく使用するデスクトップアプリをインストールするときです。この手順の間、多くの UAC プロンプトが表示され、すべてのアプリケーションをインストールし、完了したら再び有効にする間、一時的に無効にしたくなるかもしれません。状況によっては、これは悪い考えになる可能性があります。多くのシステム変更を行うデスクトップアプリは、インストール後に UAC がオンになると動作しなくなる可能性があります。ただし、UAC がオンになっているときにインストールすると、正しく機能します。UAC をオフにすると、すべてのアプリケーションで UAC が使用する仮想化技術が無効になります。これにより、特定のユーザー設定とファイルが別の場所にインストールされます。UAC がオンに戻ると機能しなくなります。このような問題を回避するには、ユーザーアカウント制御 (UAC) を常に有効にしておくことをお勧めします。

UAC をオンのままにしますか?

これで、Windows のユーザーアカウント制御 (UAC) と、システムを保護する上でのその役割について重要なことをすべて理解できました。この記事を閉じる前に、オンのままにするかどうかをお知らせください。コメントフォームは以下からアクセスできます。

Tags: #TUTORIAL

Windows で MAC アドレスを見つける 7 つの方法

getmac、Get-NetAdapter などのコマンドを使用して、Windows で MAC アドレスを検索する方法。

Credential Manager は、Windows がパスワードとログインの詳細を保存する場所です。使い方はこちら！

資格情報マネージャーとは何ですか? Windows がパスワードをどのように保存しますか? それを使用して保存されたパスワードを表示、編集、または削除する方法は?

Windows サンドボックスの構成方法 (アプリ/スクリプトの実行、フォルダーの共有など)

Windows サンドボックスを構成する方法、フォルダーを共有する方法、アプリとスクリプトを実行する方法、ネットワークを有効または無効にする方法。

Windows サービスの依存関係を特定し、開始方法を変更する方法

Windows サービスの依存関係を確認し、スタートアップの種類を変更する方法を解説します。

TP-Link Wi-Fi 6 ルーターのファームウェアを更新する 2 つの方法

PC と Web ブラウザーまたはスマートフォンの Tether モバイルアプリを使用して、TP-Link Wi-Fi 6 ルーターのファームウェアをアップグレードする方法。

PUK コードを使用して iPhone の SIM カードのロックを解除します

iPhone に PUK コードを入力して、新しい SIM PIN コードを作成し、それを使用して iPhone のロックを解除する方法。

Android データセーバーとそれを有効にする方法

Android データセーバーとは Android でデータセーバーを有効にする方法。アプリをホワイトリストに登録して無制限のデータを使用する方法。データセーバーをオフにする方法。

Windows で特定のサイズのランダムなダミーファイルを作成する 4 つの方法

さまざまな無料アプリを使用して、任意のファイル拡張子と任意のサイズのランダムファイルを Windows で作成する方法。

Radeon Software オーバーレイを無効にする方法 (ALT+R)

Windows でゲームをプレイする際に、Radeon Software オーバーレイ (ALT+R) を無効にする方法を解説します。

Windows 10 で画面の明るさを調整する 7 つの方法

キーボード、Windows 10 のクイックアクション、設定アプリなどを使用して、Windows 10 で輝度を上げたり下げたりする方法。

Chrome、Firefox、Edge、および Opera でモバイルブラウザエミュレータを使用する方法

Google Chrome、Mozilla Firefox、Opera、および Microsoft Edge でモバイルブラウザーエミュレーターを有効にして使用する方法。モバイルブラウザエミュレータ

Windows 11 でネットワークドライブをマップし、FTP の場所を追加する方法

Windows 11 で ftp をネットワークドライブとしてマップする方法。ファイルエクスプローラーからアクセス可能なネットワーク共有とネットワークの場所をマップする方法について詳しく解説します。

Audacity を使用して Windows でオーディオをリバースする方法

Audacity を使用してオーディオファイルをリバースし、曲を逆方向に再生し、バックマスクされたメッセージを発見する方法をご覧ください。

TP-Link ID を作成して TP-Link Wi-Fi 6 ルーターに追加する方法

ルーターの初期設定時または初期設定後に、Tether モバイルアプリから TP-Link ID を追加または作成する方法。

Windows 10 で DHCP リース時間を変更する方法

Windows 10 で DHCP リース時間を確認および変更する方法について詳しく解説します。DHCPリース時間を理解し、設定を最適化しましょう。

PCとラップトップのRAMをアップグレードする方法の説明

コンピューターの速度を上げる最も効果的な解決策は、RAM を増設することです。コンピュータが新しい場合でも、数年使用すると、コンピュータの速度を向上させるために RAM を増設する必要があります。さらに、新しいオペレーティングシステムではより多くのメモリも必要になります。コンピュータに十分な RAM がない場合、データストリームがハードドライブとスワップされ、システムの動作が遅くなります。

Gemini Advanced サブスクリプションをキャンセルする手順

Gemini Advanced は、より高度な AI モデルにアクセスできる Google の有料サブスクリプションです。 Gemini Advanced パッケージに登録した後、使用する必要がなくなった場合は、以下の記事に従って Gemini Advanced パッケージをキャンセルする必要があります。