Windows 10/8でユーザーアカウント制御の設定を変更する

マイクロソフトでは、Windows 8/10でユーザーアカウント制御設定の実装を非常に面白くしました。 Windows Vistaでは、頻繁に出現するため、ユーザーアカウント制御またはUACプロンプトが頻繁にユーザーを苛立たさせるというフィードバックを得た後、Windows 7のMicrosoftはUACプロンプトの表示を減らし、WindowsのUACユーザーエクスペリエンス

Windows 9/10のユーザーアカウント制御

ユーザーアカウント制御は、PCに変更を加える前に基本的に通知します。すべての変更ではなく、管理者レベルパーミッション。これらの変更は、ユーザー、オペレーティングシステム、純正のソフトウェア、またはマルウェアによって開始された可能性があります。このような管理者レベルの変更が開始されるたびに、Windows UACはユーザーに承認または拒否を促します。ユーザーが変更を承認すると、変更が行われます。そうでない場合は、システムに変更はありません。

アプリケーションのインストールまたはアンインストール

• ファイアウォール設定の変更
• UACが表示されるまで、画面が暗くなることがあります。
• ドライバとActiveXコントロールのインストール
• Windows Updateのインストールと設定
• ユーザーアカウント/タイプの追加/削除/変更
• 他のユーザーのファイルとフォルダへのアクセス、表示または変更
• ペアレンタルコントロールの設定
• タスクスケジューラ
• バックアップシステムファイルの復元

UAC設定の変更中

そのデフォルト設定は次のとおりです：

アプリケーションがコンピュータを変更しようとしたときのみ通知するUAC Consent Prompt が表示され、あなたの許可を求めます。画面が暗くなって一時的にAeroインターフェイスがオフになっていることがわかりました。これは Secure Desktop

と呼ばれ、Windowsのセキュリティ機能です。

UAC高度プロンプト

は、アプリケーション固有の色分けされているため、ユーザーの管理アクセストークンを必要とするタスクを実行しようとすると、資格情報プロンプトが表示されます。アプリケーションの潜在的なセキュリティリスク

ユーザーアカウント制御の設定を変更する

Windows 8のユーザーアカウント制御の設定を変更することができます。その動作を変更し、UACがすべて通知する頻度 コントロールパネルを開き、ユーザーアカウントを選択します。

ユーザーアカウント制御の変更設定

をクリックします。設定ボックスが開きます。	垂直スライダを使用して設定を変更します。変更はセキュリティ設定に影響するため、UAC設定の変更がWindows PCのセキュリティにどのような影響を与えるかを知っておく必要があります。
説明	セキュリティの影響 常に通知します	管理者のアクセス許可が必要な設定をアプリケーションが変更する前に通知されます。 通知されると画面が淡色表示になり、
これは最も安全な設定です。通知されたら、PCに変更を加える前に各ダイアログボックスの内容を注意深く読んでください。	アプリが自分のコンピュータを変更しようとしたときに通知する（デフォルト） アプリが管理者権限を必要とするPCに変更を加える前に通知されます。 アプリが変更を試みると通知されます	Windowsの設定を変更しようとすると通知されません管理者権限が必要です。
通知されなくても、Windowsの設定を変更できるようにするのが通常安全です。しかし、Windowsに付属している特定のアプリケーションはコマンドやデータを渡すことができ、悪意のあるソフトウェアはこれらのアプリを使ってファイルをインストールしたり、PCの設定を変更したりすることでこれを利用することができます。	アプリが自分のコンピュータを変更しようとしたときに通知する（デスクトップを薄暗くしないでください） PCに管理者権限が必要なアプリケーションを変更する前に通知されます。アプリケーションがWindowsの設定を変更しようとしました 管理者権限が必要なWindows設定を変更しようとすると通知されません	この設定は、「アプリケーションが このオプションを選択すると、他のアプリがUACダイアログボックスの外観を妨害する可能性があります。これはセキュリティ上のリスク、特にPCにマルウェアがある場合に発生します。
通知しない	PCに変更が加えられる前に通知されません。 標準ユーザーアカウントでサインインしている場合、管理者権限を必要とする変更は自動的に拒否されます。	これは、管理者としてサインインしている場合、PCに変更を加えることができます。最も安全性の低い設定です。あなたに通知しないようにUACを設定すると、効果的にUACを無効にします。 決して通知しないようにUACを設定した場合、実行するアプリケーションはPCと同じアクセス権を持つため、実行するアプリケーションを慎重に選択する必要があります。これには、保護されたシステム領域、個人データ、保存されたファイル、およびPCに保存されているその他のものの読み取りと変更が含まれます。

スクリーンリーダなどのアクセシビリティデバイスを使用している場合は、[常に通知する]または[常に通知する]のいずれかを選択することをお勧めします。 [

] Windowsレジストリを使用してUACを無効にする

これを行うには、regeditを開いて、コンピュータのUAC設定を変更する必要があります。

HKEY_LOCAL_MACHINE¥Software¥Microsoft¥Windows¥CurrentVersion¥Policies¥System

EnableLUA キーの値をデフォルト値の1から値のデータ0に変更します。これにより、UAC

特定のアプリケーションのみのユーザーアカウント制御を無効にする

コンピュータ全体のUACプロンプトを無効にしないでください。ただし、特定のアプリケーションで無効にしたい場合がありますations。 Microsoft Application Compatibility Toolkitを使用し、以下の手順に従って、信頼する1つ以上の特定のアプリケーションのUACプロンプトを無効にすることができます。

Microsoft Application Compatibility Toolkit 5.0をダウンロードしてインストールします。

1. [スタート]メニューで、新しいフォルダを探します。 Compatibility Administratorのショートカットアイコンを探します。右クリックし、[管理者として実行]をクリックします。
2. 左側のウィンドウで、[カスタムデータベース]の下のデータベースを右クリックし、[新規作成]を選択し、[アプリケーション修正]を選択します。
3. ビヘイビアーを変更してからブラウズして選択する必要があります。
4. 互換性修正プログラムの画面が表示されるまで[次へ]をクリックします。
5. 互換性修正プログラム画面で、RunAsInvokerの項目を探して確認します。名前を付けて保存します。
6. .sdbファイルをVistaコンピュータにコピーして、昇格プロンプトの動作を変更します。
7. コマンドプロンプトを管理者として開きます
8. コマンドを実行します。
9. sdbinst.sdb
10. たとえば、.SDBファイルをabc.sdbとしてc：¥Windowsフォルダに保存した場合、コマンドは次のようになります。
11. ユーザーアカウント制御（UAC）の設定を変更できない場合は、これをチェックしてください。