Windows11/10で昇格された特権を付与または取得する方法

多くの場合、起動するために管理者権限を必要とする多くのプログラムがマシンにインストールされていることに気付いたはずです。 Windows 11/10/8/7で管理者権限を持っていると、システムに変更を加えることができ、他のすべてのユーザーに影響を与える可能性があります。つまり、管理者として実行することを決定したプログラムは、実行時にコンピューターにアクセスしやすくなります。

ユーザーアカウント制御は、変更が行われる前に通知します。すべての変更ではなく、管理者レベルまたは昇格されたアクセス許可が必要な変更のみです。一部のプログラムを実行すると、最初にUACプロンプトが表示される場合があります。同意した後にのみ、プログラムが実行されます。これはWindowsのセキュリティ機能です。重要なのは、何ができるか、セキュリティを損なうことなく管理者権限または昇格された権限の変更をどのように実現できるかを理解することです。

Windows11/10で昇格された特権を付与または取得する方法

さまざまなオプションとシナリオを見てみましょう。

1. 昇格したコマンドプロンプトウィンドウを開く
2. プログラムを常に管理者として実行する
3. Secpolを使用して管理者承認モードをオフにする
4. 昇格された特権を付与します。

詳細を見てみましょう。

1]昇格したコマンドプロンプトウィンドウを開きます

CMDを使用して多くのタスクを実行できますが、一部のタスクを実行するには昇格された特権が必要です。 Windows 8.1では、コマンドプロンプト（管理者）を簡単に開くことができます。 WinXメニューを使用します。この投稿では、管理者としてコマンドプロンプトを実行する方法を示しています。

読む ：プログラムを実行するための昇格された特権を持つショートカットを作成する方法。

2]プログラムを常に管理者として実行する

プログラムを常に管理者権限で実行する場合は、プログラムの実行可能ファイルを右クリックして、[プロパティ]を選択します。ここで、[このプログラムを管理者として実行する]ボックスを選択します。 [適用]>[OK]をクリックします。この投稿では、アプリケーションを常に管理者として実行する方法について詳しく説明します。

3]Secpolを使用して管理者承認モードをオフにする

secpol.mscを実行します ローカルセキュリティポリシーを開き、[ローカルポリシー]>[セキュリティ設定]に移動します。右側のペインに、ユーザーアカウント制御：管理者承認モードをオンにする設定が表示されます。 。それをダブルクリックして、無効を選択します 。

このポリシー設定は、コンピューターのすべてのユーザーアカウント制御（UAC）ポリシー設定の動作を制御します。このポリシー設定を変更した場合は、コンピューターを再起動する必要があります。オプションは次のとおりです。（1）有効 。 （デフォルト）管理者承認モードが有効になっています。このポリシーを有効にし、関連するUACポリシー設定も適切に設定して、組み込みの管理者アカウントおよびAdministratorsグループのメンバーである他のすべてのユーザーが管理者承認モードで実行できるようにする必要があります。 （2）無効 。管理者承認モードおよび関連するすべてのUACポリシー設定が無効になります。このポリシー設定が無効になっている場合、セキュリティセンターは、オペレーティングシステムの全体的なセキュリティが低下したことを通知します。

念のために言っておきますが、これにより、コンピュータの全体的なセキュリティが低下します！

4]Windows11/10で昇格された特権を付与する

標準ユーザーには、サーバー管理を変更するための特別な権限はありません。彼には、ユーザーの追加、削除、変更、サーバーのシャットダウン、グループポリシーオブジェクトの作成と管理、ファイルのアクセス許可の変更などの権限がない可能性があります。

ただし、管理者権限を持つユーザーは、標準ユーザーよりもはるかに多くのことを実行できます。ただし、権限は、ローカルサーバー、ドメイン、フォレストのいずれかのグループの各レベルで昇格された特権が付与された後に付与されます。

ユーザーがグループの1つに追加されると、標準ユーザーよりも多くのことを実行できるようになります。追加のユーザー権限を取得します。これらは、「誰が」コンピュータに対して「何を」実行できるかを制御する権利または構成です。構成すると、各コンピューターは、そのコンピューターのさまざまな領域を制御する独自の管理者セットをサポートできます。

コンピューターごとに35を超えるユーザー権限があります。コンピューターに対する昇格された特権を制御する最も一般的なユーザー権限の一部を以下に示します。

• システムをシャットダウンします
• リモートシステムの強制シャットダウン
• バッチジョブとしてログオン
• サービスとしてログオン
• ファイルとディレクトリのバックアップと復元
• 委任に対して信頼できるものを有効にする
• セキュリティ監査を生成する
• デバイスドライバーのロードとアンロード
• 監査とセキュリティログを管理する
• ファイルやその他のオブジェクトの所有権を取得します

ユーザー権限は、グループポリシー（ローカル/ ActiveDirectory）を使用して展開されます。これにより、サーバーへのアクセスを一貫した方法で制御するための道が開かれます。

さらに、各ファイル、フォルダー、およびレジストリキーには、アクセス制御リスト（ACL）があります。このリストは、

1. フルコントロール
2. 変更
3. 読む

これらの標準のアクセス許可により、オブジェクトの構成が簡単になります。つまり、ACLは、ACLに関連付けられたオブジェクトに対するアクセス許可が付与されているユーザー、グループ、またはコンピューターの一種のリストです。

これらのハウツーも興味があるかもしれません：

1. レジストリキーの所有権と完全な制御を取得します
2. ファイルとフォルダの完全な所有権を取得します。