- UACとは何か、どのように機能するのか、そしてセキュリティを高めるためにWindowsでUACを設定する方法について説明する。
- UACとは、ユーザーアカウント制御の略で、多くの人がWindowsの煩わしいが必要なセキュリティ機能だと考えているだろう。
- UACはシステムを不必要なセキュリティリスクにさらすので、無効にすべきではない。
オンライン・セキュリティ は冗談ではなく、真剣に取り組むべきである。サイバー脅威の数はここ数年で飛躍的に増加しており、この傾向が落ち着くことはないだろう。
ウィンドウズ セキュリティーに関しては常に弱いと見られていたが、今はそうではない。 ウィンドウズは常に脅威にさらされているため、より安全になった.例えば私は、私の記憶が正しければ、Vista以来、サードパーティのアンチウイルスやファイアウォールなしでWindowsを使っている。自分のコンピュータのセキュリティは、ASUSのルーターとWindows付属の機能に頼っている。
そして、私は一度も問題を起こしたことがない。これは、私が怪しいサイトを訪問せず、信頼できないソースからの電子メールの添付ファイルを開かず、クラックされた/ナッシングされたソフトウェアを使わないからだとも思う。これらはおそらく、ハッキングされたり感染したりする最も "ポピュラー "な方法だろう。
この記事では、以下について見ていこう。 UAC(ユーザーアカウント制御) Windowsでは、最も厄介なセキュリティ機能の1つで、絶対に使うべきで、決して無効にしてはならない。
目次
Windowsのユーザーアカウント制御(UAC)とは何か?
Linuxを使ったことがある人なら、本当にOSに重要な変更を加えるのか確認するプロンプトが表示されることがよくあることを知っているだろう。
ユーザーアカウント制御(UAC)も同様の働きをし、起動したプログラムやアクションがオペレーティングシステムに重要な変更を加えようとしていることを知らせてくれる。
基本的に、ユーザーアカウント制御は先に進む前にあなたの承認を求める。あなたには はい (実行を続行する)、または いいえ (実行停止)。より詳細な情報が必要な場合は 詳細を表示する リンクをクリックすると、ポップアップが展開される。
これは、公開されたアプリとプログラムの実行ファイルパスについて、もう少し詳細を提供する。新しいリンク 発行者の証明書に関する情報を表示するをクリックすると、技術的な詳細がポップアップで表示される。
標準アカウントでコンピュータにログインしている場合は、そのコンピュータの管理者アカウントのいずれかのパスワードまたはPINを入力する必要がある。
選択されたUACレベルによっては、画面全体が暗くなり、プロンプトだけが表示される。
後者のオプションは安全性が低く、またプロンプトが見つからず、クリックしたプログラムが起動しない理由がわからないため、混乱を招く可能性がある。
ユーザーアカウント制御の許可は、アプリケーションの実行が停止するか、ユーザーによって閉じられるまで有効である。プログラムを実行するか、同じ操作を再度実行すると、新しいプロンプトが表示される。
UACプロンプトを表示するWindowsのアクションを特定する方法
通常、このUACプロンプトが表示されるのは次のような操作である。 青と黄色のシールドアイコンでオペレーティングシステム全体に強調表示される.特定のプログラムを実行したり、その設定をクリックしたりする前に、まず許可を求められることがわかるだろう。
UAC確認ダイアログをトリガーするアクションのリスト
デフォルトでは、Windowsのプログラムは通常の権限で実行され、現在ログインしているユーザーのレジストリエントリ、設定、ファイルのみを変更することができる。他のユーザーに関連するものや、システム設定やファイルを開くには、UACの確認が必要となる。
以下は、UAC確認ダイアログを表示するアクションのリストだ。完全なリストではないことをお断りしておく。
- 管理者としてプログラムを開始する
- C:パーティションからWindowsまたはProgram Filesフォルダ内のシステム設定やファイルを変更する。
- ドライバーとプログラムのインストール/アンインストール
- 他のユーザーのフォルダ、ファイル、レジストリの設定を閲覧または変更する。
- ユーザーアカウントを追加または削除する
- Windows Updateの設定を行う
- Windowsファイアウォールの設定を変更する
- UACレベルを変更する
- ユーザーアカウントの種類をローカルからオンラインに変更する。
- タスク・スケジューラを実行する
WindowsでUACを設定する方法
のようなWindowsに含まれる他のセキュリティ機能と同様である。 パブリック/プライベート・ネットワーク・スイッチUACの設定は非常に簡単で、エンドユーザーであるあなたには微妙な変更に見えるだろうが、だからといってバックグラウンドで複雑なことが起こっていないわけではない。
人々に実際に使ってもらいたいのであれば、複雑なものはこのように扱うべきである。このガイドはWindows 10とWindows 11に対応している。
1.を開く。 スタートメニュー を検索する。 コントロールパネル.アプリを開く。
2.以下 システムとセキュリティ をクリックする。 コンピューターの状態を確認する のリンクがある。
3.新しいウィンドウで ユーザーアカウント制御の設定を変更する.左側のメニューにある。
4.4つのレベルから1つを選択する。デフォルトでは、Windowsはレベル2に設定されている。どのような変更でも、OKボタンをクリックした後、確認のためのUACプロンプトが表示される。
Windowsのユーザーアカウント制御の4つのレベルとその機能
合計で4つのユーザーアカウント制御レベルから選択できる。最初の3つはプロンプトの動作やトリガーされるタイミングを変更し、最後のオプションはUACを完全に無効にする。各レベルで何ができるかを簡単に説明しよう:
- 常に通知する - 最も偏執的なレベルでは、アプリが変更を加えようとしたときに通知し、Windowsの設定を変更したいときはいつでも通知する。
- アプリケーションが私のコンピューターに変更を加えようとしたときだけ通知する - デフォルト)は、プログラムが変更を加えようとしたときにのみ通知する。Windowsの設定を変更しても、プロンプトは表示されない。
- 通知はするが、デスクトップを暗くしない - 上記と同じだが、プロンプトはWindowsのプログラム・ウィンドウと同じように動作する。
- 決して通知しない - このレベルはUACを完全にオフにする。
ユーザーアカウント制御を完全にオフにすべきか?
セキュリティが煩わしいのは分かるが、だからといってユーザーアカウント制御を完全にオフにする必要はない。マイクロソフトがデフォルトでレベル2を採用しているのには理由がある。
正直なところ、私は長い間UACに悩まされて無効にしていたが、このシンプルな確認プロンプトが多くの脅威を阻止できる理由を理解したため、再び有効にした。もしオフにしているなら、オンにして二度とスライダーを触らないことをお勧めする。
では、Windowsマシンのユーザーアカウント制御はどのように設定するのか?UACはオンかオフか?