Windows 7のユーザーアカウント制御について

UACとも呼ばれるユーザーアカウント制御は、Vistaの問題の1つとして定期的に引用されており、Appleの宣伝の対象でさえありました。ただし、この機能によりVistaコンピュータのセキュリティが大幅に向上しました。今日は、Windows 7でどのように機能が向上したかを確認します。.

UACとは?

UACは、Windows Vistaおよび7の機能で、コンピュータへの不正な変更を防ぐように設計されています。 LinuxおよびMac OS Xの最近のバージョンでも、設定の変更時やプログラムのインストール時に同様のプロンプトが表示されます。これはあなたのコンピュータをより安全にする重要な機能です。.

デフォルトでは、最新バージョンのWindowsの管理者アカウントでも、システム設定を変更したりプログラムをインストールしたりするためのフルアクセス権を持っていません。したがって、プログラムをインストールしたり、重要な設定を変更しようとすると、デスクトップがフェードして、これを実行するかどうかを確認するプロンプトウィンドウのみが表示されることがあります。これは、プログラムが自動的に自分自身を承認するのを防ぐように設計された安全なデスクトップです。.

これは単に迷惑なように見えるかもしれませんが、実際には悪意のあるプログラムからシステムを保護しています。たとえば、ワームウイルスを含むフラッシュドライブをコンピュータに挿入した場合、知らないうちに自動的に実行され、コンピュータにインストールされることが試みられます。 UACは、しかし、それをキャッチし、あなたがプログラムをインストールしたいかどうかあなたに尋ねます。あなたはインストールを開始しなかったのであなたがそれを望んでいないことを容易に知ることができ、そしてあなたはあなたのコンピュータとデータを保護するでしょう.

どのような種類のUACプロンプトが表示されますか?

表示されるUACプロンプトは、インストールしているプログラムによって異なります。セキュリティ証明書で署名されたプログラムをインストールまたは設定している場合、プロンプトは次のようになります。プログラムの名前、発行者、および出所が表示されていることに注意してください。.

[詳細を表示]をクリックすると、ファイルが保存されている場所を確認したり、そのセキュリティ証明書を表示したりできます。.

未署名のアプリケーションは、異なるUACプロンプトを表示することがあります。発行者は不明であり、署名されていないため表示する証明書はありません。また、このプロンプトには、プログラムが不明な発行元からのものであることを知らせる黄色のバナーが表示されます。.

Windowsで標準アカウントを使用している場合は、UACプロンプトを受け入れるために管理者パスワードを入力する必要があります。.

UACプロンプトが表示されるタイミング?

通常、いつUACプロンプトが表示されるのかを知るのはかなり簡単です。まず、アプリケーションのインストールや変更、あるいはUserフォルダの外にあるファイルの変更を行うには、変更を認証する必要があります。古いプログラムの中には、実際にはUACプロンプトが必要なものがあります。 走るたびに;これは、実行するたびに重要な設定を変更したり、安全なフォルダにファイルを保存したりした場合にのみ発生します。実行前にUACプロンプトを起動するプログラムやインストーラには盾のアイコンが表示されることがあります。.

Windows Vistaでは、Windowsの設定が変更されるたびにUACプロンプトが常に作成されました。 Windows 7では、デフォルトでは、Windowsに変更が加えられたときにプロンプ​​トが表示されません。ただし、UAC設定などのいくつかの重要な設定を変更すると、プロンプトが表示されます。 OKボタンの上またはその名前の横にある盾のロゴによって、アクションがいつUACプロンプトを作成するかを伝えることができます。.

最後に、管理者モードで任意のプログラムを実行することを選択できます。これは、たとえば、コマンドプロンプトで設定を変更する必要があり、管理者権限が必要な場合に役立ちます。管理モードでプログラムを起動するには、単にそのアイコンを右クリックして「管理者として実行」を選択します。これを行うには常にUACプロンプトを受け入れる必要があります。.

UACの設定を変更する方法?

Windows Vistaでは、UACにはオンとオフの2つの設定がありました。 Windows 7はUACに対してよりきめ細かい制御を提供します。スタートメニューの検索に「UAC」と入力し、[ユーザーアカウント制御設定の変更]を選択してUACのコンピューター上での動作を変更するだけです。.

このパネルでは、UACがコンピュータ上でどのように機能するかを直接制御できます。プログラムがコンピュータに変更を加えようとした場合はデフォルト設定で通知されますが、Windowsの設定を変更した場合は通知されません。前述のように、これらのUAC設定などの特定のWindows設定を変更するには、依然としてUACプロンプトを承認する必要があります。.

一番上の設定は、最も安全な設定であり、UACがWindows Vistaでどのように機能したかです。 Windowsの設定を変更するなど、コンピュータに何らかの変更が加えられるたびに通知されます。.

Windows 7のデフォルト設定からのステップダウンは、Windows 7のデフォルト設定と似ていますが、UACプロンプトが表示されてもデスクトップを暗くしません。このモードになっていると、悪意のあるプログラムによって自動的にUACプロンプトが承認される可能性があるため、システムのセキュリティが低下する可能性があります。.

または、UACプロンプトを表示したくない場合は、最も低い設定を選択できます。これにより、システム設定はWindows XPと同じようになり、変更が行われたときやプログラムがインストールされたときにプロンプ​​トが表示されることはありません。この設定はお勧めしませんが、必要に応じて利用できます。 UACをオフにすることを選択した場合、変更はコンピュータを再起動するまで行われません。.

結論

私たちの意見では、UACは、Windows XPおよびそれ以前のバージョンよりもはるかに安全にコンピューターを保護できるため、Windows Vistaおよび7の最も優れた機能の1つです。 UACはWindows 7でも煩わしくないので、必要なセキュリティレベルに合わせて調整できます。.

参考文献：

Windows VistaでUACを無効にする

Engineering Windows 7 BlogからのUACに関する情報