Windows が管理者承認モードを要求する方法を変更する

管理者権限を持つ Windows 7、8、および 10 のユーザー アカウントは、以前のバージョンの Windows の管理者アカウントとは異なる方法で動作します。

管理者アカウントに PC 上のあらゆるものへの完全かつ制限のないアクセス権を与えるのではなく、これらのアカウントは、管理者権限を必要とするアクションが発生するまで、通常のユーザー アカウントとして機能します。この時点で、アカウントは管理者承認モードに入ります ユーザーがアクションを承認できるようにします。

Windows Vista の管理者承認の処理よりも大幅に改善された Windows 7/8/10 は、セキュリティと使いやすさのバランスをとっています。幸いなことに、Microsoft は、管理者承認モードが PC でどのように動作するかをさらにカスタマイズできるようにしています。

コンピューターの場所と使用者に応じて、Windows 7/8/10 が管理者承認モードを使用する方法を変更することで、PC のセキュリティをアップグレードまたはダウングレードできます。管理者承認モードをオフにする方法についての私の投稿もお読みください。

注: Windows コンピュータでローカル セキュリティ ポリシーにアクセスするには、Pro バージョン以上を実行している必要があります。これは、Windows Home、Home Premium、または Starter エディションでは機能しません。

管理者承認モードの仕組みの変更

Windows 7/8/10 PC での管理者承認モードの動作を変更するには、まず管理者権限を持つアカウントを使用してオペレーティング システムにログインします。 [スタート] – [すべてのプログラム] – (Windows) [管理ツール] – [ローカル セキュリティ ポリシー] をクリックします .

ローカル セキュリティ ポリシーが表示されます。 オプション ウィンドウ。

左側のペインで、Local Policies というタイトルのフォルダをクリックします。 次に Security Options というラベルの付いたフォルダ .右側のペインで、[ユーザー アカウント制御:管理者承認モードでの管理者の昇格プロンプトの動作] というタイトルのオプションを探します。 .

このオプションを右クリックして、[プロパティ] を選択します メニューから。

プロパティ ウィンドウのドロップダウン メニューに 6 つのオプションがあることがわかります。

以下は、管理者承認モード昇格の各オプションの説明です。

6 つの管理者承認モード オプション

オペレーティング システムでの実行に承認が必要なアプリケーションや機能の承認を昇格させる場合、6 つの管理者承認モード オプションのそれぞれによって Windows の動作が異なります。

セキュア デスクトップとは、UAC プロンプトで要求を受け入れるか拒否するまで画面全体が暗くなることです。 UAC がどのように機能するかを理解するには、私の他の投稿をチェックしてください。

プロンプトなしで昇格

これは最も便利なオプションですが、安全性の低いオプションでもあります。通常は管理者の承認が必要なアプリケーションまたは機能を実行しようとすると、そのアプリケーションまたは機能は、実行許可が既に与えられているかのように自動的に実行されます。

PC がネットワークから隔離された非常に安全な場所にない限り、これは賢明な選択ではありません。

Secure Desktop での資格情報のプロンプト

このオプションは、デフォルト設定よりも安全です。管理者の承認を必要とするアクションがポップアップ表示されるたびに、Windows は実際にユーザーに安全なデスクトップ上のユーザー名とパスワードを要求します。

セキュア デスクトップでの同意のプロンプト

上記のオプションのようにユーザー名とパスワードを要求するのではなく、Windows はユーザーに安全なデスクトップでのアクションの承認を求めるだけです。

資格情報のプロンプト

このオプションは、上記のセキュア デスクトップでの認証情報のプロンプトというタイトルのオプションと同様に機能します。 ただし、セキュリティで保護されたデスクトップのセキュリティを強化せずに、ユーザーがユーザー名とパスワードを入力することを除きます。

同意を求める

上記の Secure Deskto での同意のプロンプトというタイトルのオプションのように p、このオプションはユーザーにアクションの承認を求めるだけですが、安全なデスクトップの追加のセキュリティなしで承認します.

Windows 以外のバイナリの同意を求める

これは、デフォルトの管理者承認モード オプションです。このオプションを使用すると、承認が必要であり、検証済みの Windows アクションまたは実行可能ファイルでない場合にのみ、ユーザーはアクションに同意する必要があります。

バイナリは、アプリケーションまたはプログラムと同義の単純にコンパイルされた実行可能コードです。 プロンプトなしで昇格に次ぐ これは、最も自由度の高い管理者承認モードのオプションの 1 つです。

Windows は、セキュリティと中断のないコンピューティング エクスペリエンスとのバランスをうまくとっていますが、管理者の承認が必要なアクションに同意する方法をさらにカスタマイズすることもできます。

管理者承認モード オプションを変更することにより、カスタマイズされたオペレーティング システム環境を作成して、管理セキュリティに対する個人的なニーズに応じてセキュリティを強化または縮小できます。