Windows 10/8/7で管理者承認モード（UAC）の昇格プロンプト動作を変更する方法

Windows 7、8、10 の管理者権限を持つユーザーアカウントは、以前のバージョンの Windows における管理者アカウントとは動作が異なります。

これらのアカウントは、PC 上のすべてに無制限のアクセス権を持つのではなく、通常は標準ユーザーとして動作し、管理者権限が必要な操作が発生した時点で「管理者承認モード（Admin Approval Mode）」に切り替わり、ユーザーの承認を求める仕組みになっています。

Windows Vista 時代の UAC の扱いから大幅に改善されており、Windows 7/8/10 ではセキュリティと使いやすさのバランスがうまく取られています。さらに便利なことに、Microsoft はこの管理者承認モードの動作を細かくカスタマイズできるようにもしています。

PC の設置場所や利用者に応じて、管理者承認モードの使い方を変更することで、セキュリティレベルを強化したり緩和したりすることが可能です。管理者承認モード自体を無効化したい場合は、「UAC をオフにする方法」の記事も参考にしてください。

注意： Windows のローカルセキュリティポリシーにアクセスするには、Pro 版以上のエディションが必要です。Windows Home、Home Premium、Starter エディションではこの操作は行えません。

管理者承認モードの動作を変更する手順

Windows 7/8/10 PC における管理者承認モードの動作を変更するには、まず管理者権限を持つアカウントで OS にログインします。次に、スタート ＞ すべてのプログラム ＞ （Windows）管理ツール ＞ ローカルセキュリティポリシーの順にクリックします。

すると、ローカルセキュリティポリシーの設定画面が表示されます。

左側のペインで「ローカルポリシー」フォルダをクリックし、続いて「セキュリティオプション」フォルダを選択します。右側のペインにある「ユーザーアカウント制御： 管理者承認モードでの管理者の昇格プロンプトの動作」という項目を探してください。

該当項目を右クリックし、メニューから「プロパティ」を選択します。

プロパティウィンドウのドロップダウンメニューには、6 つの選択肢が用意されています。以下に、それぞれの昇格プロンプトオプションの内容を解説します。

管理者承認モードの6つのオプション

この 6 つのオプションはそれぞれ、OS 内で承認が必要なアプリケーションや機能を昇格して実行する際に、Windows を異なる方法で動作させます。

なお、「セキュリティで保護されたデスクトップ」とは、UAC プロンプトで要求を許可または拒否するまで画面全体が暗くなる状態のことです。UAC の仕組みについて詳しくは、別記事「UAC のしくみ」をご覧ください。

1. 昇格時にプロンプトを表示しない（Elevate Without Prompting）

最も便利ですが、最も安全性の低い選択肢です。通常なら管理者の承認が必要なアプリケーションや機能も、あたかも最初から実行許可が与えられているかのように自動的に起動します。

ネットワークから完全に隔離された極めて安全な環境にある PC でもない限り、この設定は推奨されません。

2. セキュリティで保護されたデスクトップで資格情報を入力するように求める（Prompt for Credentials on the Secure Desktop）

既定の設定よりも安全なオプションです。管理者の承認が必要な操作が発生すると、セキュリティで保護されたデスクトップ上でユーザー名とパスワードの入力を求められます。

3. セキュリティで保護されたデスクトップで同意を求める（Prompt for Consent on the Secure Desktop）

上記のオプションのようにユーザー名とパスワードを求めるのではなく、セキュリティで保護されたデスクトップ上で、操作の承認のみをユーザーに求めます。

4. 資格情報を入力するように求める（Prompt for Credentials）

「セキュリティで保護されたデスクトップで資格情報を入力するように求める」とほぼ同じ動作をしますが、セキュリティで保護されたデスクトップによる追加の保護なしに、ユーザー名とパスワードを入力する点が異なります。

5. 同意を求める（Prompt for Consent）

「セキュリティで保護されたデスクトップで同意を求める」と同様に、操作の承認だけをユーザーに求めますが、こちらもセキュリティで保護されたデスクトップの保護はありません。

6. Windows 以外のバイナリに対してのみ同意を求める（Prompt for Consent for non-Windows Binaries）

これが管理者承認モードの既定の設定です。このオプションでは、承認が必要な操作のうち、検証済みの Windows のアクションや実行ファイル以外の場合にのみ、ユーザーの同意が求められます。

バイナリとは、コンパイルされた実行コードのことで、アプリケーションやプログラムを指します。「昇格時にプロンプトを表示しない」に次いで、最も制限の緩いオプションの一つです。

Windows はセキュリティと中断のない快適なコンピューティング体験との間で良好なバランスを実現しつつ、管理者承認が必要な操作への同意方法をさらに細かくカスタマイズできる余地を残しています。

管理者承認モードのオプションを調整することで、自分のニーズに合わせてセキュリティレベルを高めたり下げたりできる、独自の OS 環境を構築できます。