Windows7で管理者承認モードをオフにする

最新バージョンのWindowsを使用する際の最も紛らわしい側面の1つは、管理者アカウントと管理者権限を持つアカウントを区別することです。 WindowsVistaからWindows7に引き継がれ、オペレーティングシステムは、実行中のアプリケーションを管理者として以前のバージョンとはまったく異なる方法で処理します。

Windows XPの問題の1つは、管理者のみに制限されていることを行う場合、標準ユーザーが手を縛られていることでした。ただし、管理者権限を持つアカウントは、PC上のあらゆるものに無制限にアクセスできました。これにより、2つのセキュリティ問題が発生しました。

まず、標準のユーザーアカウントは非常に制限されていたため、ほとんどの人は管理者権限を持つXPコンピューターですべてのアカウントを設定しました。次に、管理者権限を持つハイジャックされたアカウントには、不正なプログラムの実行やプライベートフォルダへのアクセスから自分自身を保護する方法がありませんでした。ただし、Windows Vistaおよび7では、Microsoftは、制限が多すぎる場合と少なすぎる場合との間で巧妙なトレードオフを行いました。

管理者承認モード

以前のオペレーティングシステムの特権の問題に対処するために、ソフトウェアの巨人は管理者アカウントのみにPCのすべての側面への完全な無制限のアクセスを許可しました。管理者権限を持つアカウントは、管理者権限が必要なアクションが必要になるまで、技術的には標準のユーザーアカウントとして機能します。その時点で、アカウントは一時的に管理者承認モードに入り、アクションの完了後に標準ユーザーモードに戻ります。

標準ユーザーと管理者特権ユーザーのこの方法は、セキュリティを強化し、許可されていないアプリケーションの起動を禁止します。残念ながら、Microsoftは、ほぼすべてのユーザーに管理者権限を要求することで、WindowsVistaを少しやり過ぎました。 Windows 7では、Microsoftは迷惑なメッセージを取り消し、管理者権限を持つアカウントのユーザーにバランスの取れたエクスペリエンスを提供しました。

ただし、セキュリティがPCにとってそれほど問題にならない場合は、管理者承認モードを無効にして、管理者権限を持つアカウントが管理者アカウントであるかのように動作できるようにすることができます。利便性のためにセキュリティを犠牲にして、Windows7の管理者アカウントをWindowsXPの場合と同じように自由に操作できるようにすることができます。

管理者承認モードをオフにする方法

管理者権限を持つアカウントを使用してWindowsにログインします。次に、[スタート]>[すべてのプログラム]>[管理ツール]>[ローカルセキュリティポリシー]をクリックします。 。

これにより、ローカルセキュリティポリシーが開きます Windowsの動作方法の多くの機能を変更できるオプションウィンドウ。

ローカルセキュリティポリシーの左側のペイン ウィンドウで、ローカルポリシーをクリックします フォルダ、次にセキュリティオプション フォルダ。これで、右側のペインに利用可能な多数のオプションが表示されます。

右側のペインで、[ユーザーアカウント制御：すべての管理者を管理者承認モードで実行する]というタイトルのオプションを見つけます。 。

このオプションを右クリックして、プロパティを選択します メニューから。デフォルト設定が有効であることに注意してください 。 無効を選択します オプションをクリックし、[ OK ]をクリックします 。

Windows 7は、変更を有効にするためにコンピューターを再起動する必要があることを通知します。 PCを再起動すると、次に管理者アカウントでログインすると、管理者承認モードが無効になります。

管理者アカウントに関しては、セキュリティと使いやすさの間のMicrosoftのトレードオフは、以前のバージョンのオペレーティングシステムよりもWindows7の方がはるかに優れています。ただし、管理者承認モードをオフにすることで、Windows7に管理グループに属するすべてのアカウントを管理レベルに昇格させたままにすることができます。

管理者がより高いレベルの権限を必要とするすべてのアクションを承認する必要がある標準ユーザーモードに陥ることはなくなります。