Windowsが管理者承認モードを要求する方法を変更する

管理者権限を持つWindows 7、8、10のユーザーアカウントは、以前のバージョンの管理者アカウントとは動作が異なります。.

管理者アカウントにPC上のすべてのものへの完全で無制限のアクセス権を与えるのではなく、これらのアカウントは、管理者特権を必要とするアクションが表示されるまで通常のユーザーアカウントとして機能します。この時点で、アカウントは 管理者承認モード ユーザーがアクションを承認できるように.

Windows Vistaの管理者承認の処理を大幅に改善したWindows 7/8/10は、セキュリティと使いやすさのバランスが取れています。幸いなことに、マイクロソフトは管理者承認モードがPC上でどのように動作するかをさらにカスタマイズすることを可能にします。.

コンピュータの設置場所と使用者に応じて、Windows 7/8/10の管理者承認モードの使用方法を変更することで、PCのセキュリティをアップグレードまたはダウングレードできます。管理者承認モードをオフにする方法についての私の投稿も読むことができます。.

注意： Windowsコンピュータでローカルセキュリティポリシーにアクセスするには、Proバージョン以上を実行している必要があります。これは、Windows Home、Home Premium、またはStarterエディションでは機能しません。. 

管理者承認モードの機能の変更

Windows 7/8/10 PCでの管理者承認モードの動作を変更するには、まず管理者権限を持つアカウントを使用してオペレーティングシステムにログインします。クリック [スタート] - [すべてのプログラム] - （Windows）[管理ツール] - [ローカルセキュリティポリシー].

あなたは今見ているは​​ずです ローカルセキュリティポリシー オプションウィンドウ.

左側のペインで、というタイトルのフォルダをクリックします。 ローカルポリシー そして、というラベルのフォルダに セキュリティオプション. 右側のペインでタイトルの付いたオプションを探します。 ユーザーアカウント制御：管理者承認モードでの管理者に対する昇格時のプロンプトの動作.

このオプションを右クリックして選択 プロパティ メニューから.

プロパティウィンドウのドロップダウンメニューには6つのオプションがあります。.

以下は管理者承認モードの昇格の各オプションの説明です。.

6つの管理者承認モードのオプション

オペレーティングシステムで実行するために承認を必要とするアプリケーションおよび機能に対する承認の昇格に関して、6つの管理者承認モードオプションのそれぞれは、Windowsの動作が異なります。.

安全なデスクトップは、UACプロンプトで要求を受け入れるか拒否するまで画面全体が暗くなるときです。 UACの仕組みを理解するために私の他の投稿をチェックしてください.

確認せずに昇格する

これは最も便利なオプションですが、安全性が最も低いオプションです。通常、管理者の承認が必要なアプリケーションや機能を実行しようとすると、そのアプリケーションや機能は、実行許可が与えられているかのように自動的に実行されます。.

あなたのPCがネットワークから隔離された超安全な場所にない限り、これは賢い選択ではありません。.

Secure Desktopで資格情報を要求する

このオプションはデフォルト設定よりも安全です。管理者の承認が必要なアクションがポップアップ表示されるたびに、Windowsは実際には安全なデスクトップ上でユーザー名とパスワードの入力をユーザーに促します。.

Secure Desktopで同意を求めるプロンプト

上記のオプションのようにユーザー名とパスワードの入力を求めるのではなく、Windowsはユーザーに安全なデスクトップでの操作の承認を求めるだけです。.

資格情報の入力を求める

このオプションは上記のオプションと同様に機能します。 Secure Desktopで資格情報を要求する, ただし、セキュリティで保護されたデスクトップのセキュリティを強化することなく、ユーザーがユーザー名とパスワードを入力すること.

同意を求める

上記のオプションのように Secure Desktoで同意を求めるプロンプトp、このオプションはユーザーに単にアクションを承認するように要求しますが、安全なデスクトップのセキュリティを追加することなく承認します。.

Windows以外のバイナリの同意を求めるプロンプト

これはデフォルトの管理者承認モードオプションです。このオプションでは、承認が必要で、検証済みのWindowsアクションまたは実行可能ファイルではない場合にのみ、ユーザーはアクションに同意する必要があります。.

バイナリは、単にアプリケーションやプログラムと同義のコンパイル済みの実行可能コードです。二番目に 確認せずに昇格する 上記のオプションでは、これは最も自由度の高い管理者承認モードオプションの1つです。.

Windowsは、セキュリティと中断のないコンピューティングエクスペリエンスとの間でバランスが取れていますが、それでも管理者の承認が必要な操作に対する同意方法をさらにカスタマイズすることができます。.

[管理者承認モード]オプションを変更することで、管理セキュリティに対する個人的なニーズに応じてセキュリティを向上または低下させることができるカスタマイズされたオペレーティングシステム環境を作成できます。.