Windows 7で管理者承認モード（Admin Approval Mode）をオフにする方法

現代のWindowsを使う上で最も混乱しやすいポイントのひとつが、「管理者（Administrator）アカウント」と「管理者権限を持つアカウント」の違いです。Windows VistaからWindows 7にかけて、OSはアプリケーションを管理者として実行する仕組みを、以前のバージョンとは大きく変更しました。

Windows XPには大きな課題がありました。標準ユーザーは管理者限定の操作を行えない一方で、管理者権限を持つアカウントはPC上のあらゆるものに無制限にアクセスできてしまうのです。これにより、2つのセキュリティ上の問題が生じていました。

第一に、標準ユーザーアカウントへの制限が厳しすぎたため、多くのユーザーはXPのすべてのアカウントに管理者権限を付与せざるを得ませんでした。第二に、管理者権限を持つアカウントが乗っ取られた場合、不正なプログラムの実行やプライベートフォルダへのアクセスを防ぐ手段が一切なかったのです。しかしWindows Vistaおよび7では、Microsoftは「制限が多すぎる」と「少なすぎる」の間で絶妙なバランスを実現しました。

管理者承認モード（Admin Approval Mode）とは

以前のOSが抱えていた権限の問題に対処するため、Microsoftは管理者アカウントのみにPCへの完全かつ無制限なアクセスを許可しました。管理者権限を持つアカウントは、技術的には標準ユーザーアカウントとして動作し、管理者権限を必要とする操作が発生した時点でのみ、一時的に管理者承認モードへ移行します。操作が完了すると、自動的に標準ユーザーモードへ戻ります。

この仕組みによってセキュリティが向上し、不正なアプリケーションの起動を防ぐことができます。ただし、Windows Vistaではほぼすべての操作に管理者権限を要求するなど、やや行き過ぎた面がありました。Windows 7ではMicrosoftが警告メッセージを控えめに調整し、管理者権限を持つユーザーにとって快適でバランスの取れた操作性を提供しています。

とはいえ、セキュリティがそれほど重要ではないPCであれば、管理者承認モードを無効化し、管理者権限を持つアカウントを管理者アカウントと同じように自由に動作させることも可能です。セキュリティと利便性を引き換えにすることで、Windows 7の管理者アカウントを、XP時代のように制約なく扱えるようになります。

管理者承認モードをオフにする手順

まず、管理者権限を持つアカウントでWindowsにログインします。次に、スタート ＞ すべてのプログラム ＞ 管理ツール ＞ ローカルセキュリティポリシーの順にクリックします。

ローカルセキュリティポリシーの設定ウィンドウが開き、Windowsの動作に関するさまざまな機能を変更できるようになります。

左側のペインでローカルポリシーフォルダをクリックし、続いてセキュリティオプションフォルダを開きます。右側のペインに多数の設定項目が表示されます。

右側のペインから、「ユーザーアカウント制御：すべての管理者を管理者承認モードで実行する（User Account Control: Run All Administrators in Admin Approval Mode）」という項目を探します。

その項目を右クリックし、メニューからプロパティを選択します。既定では有効に設定されているため、無効を選択してOKをクリックしてください。

Windows 7は、変更を反映するためにコンピューターの再起動が必要である旨を通知します。PCを再起動すれば、次回管理者アカウントでログインしたときから、管理者承認モードは無効になっています。

まとめ

管理者アカウントをめぐるセキュリティと利便性のトレードオフは、Windows 7において以前のバージョンよりもはるかに洗練されています。それでも、管理者承認モードをオフにすれば、Administratorsグループに属するすべてのアカウントを常時管理者レベルで動作させることができます。

その結果、より高い権限を必要とする操作のたびに標準ユーザーモードへ降格し、管理者の承認を求められることはなくなります。利便性を優先したい環境では有効な設定ですが、セキュリティリスクが高まる点は十分に理解した上で活用しましょう。