04の01
レジストリを編集する
UAC（ユーザー・アカウント・コントロール）は過去1年間に著しく悪化しています。 このコミュニティは、Windowsオペレーティングシステムの悪用と妥協を防ぐためにセキュリティを強化することを訴えていましたが、MicrosoftはWindows Vistaのリリース以来UACに対する批判に没頭しています。 UACはまた、Apple Macのコンピュータとオペレーティングシステムのユーモラスな広告のターゲットとなっています。
UACの防衛のために、 Windows Vista Security（悪意のある攻撃に対するVistaのセキュリティ確保）の共同執筆者であるJesper Johansson博士は優れた記事を書いています。 UAC、その意図する目的、および使用方法をよりよく理解したい場合は、「ユーザーアカウント制御の長期的な影響」を参照してください。
ネットワークドメイン内のシステムのグループポリシーを使用するか、スタンドアロンシステムのローカルセキュリティポリシー設定を使用して、UACを構成または無効にすることができます。 ただし、Microsoftには、Windows Vista HomeまたはWindows Vista Home Premiumからこれらの設定にアクセスする機能は含まれていません。 Windows Vista Homeオペレーティングシステムのユーザーは、レジストリを手動で編集してUAC設定を変更する必要があります。
私がUACを無効にすることをお勧めしないということを序文にしておきましょう。 ヨハンソンの記事では、UACの利点について説明しています。また、大多数のホームユーザーにとって、デフォルトのUAC構成を残しておくことが推奨されています。 より高度なユーザーである場合、またはUACの設定を変更する必要がある場合は、次の手順に従ってください。
[ スタート] 、[ ファイル名を指定して実行 ]
04の02
RegEditを開始する
04の03
UACレジストリキーを検索する
- HKEY_LOCAL_MACHINEを選択してください
- ソフトウェアの選択
- Microsoftを選択
- Windowsの選択
- CurrentVersionを選択
- ポリシーの選択
- システムの選択
04/04
ConsentPromptBehaviorAdminを編集
さまざまなUAC機能に関連するさまざまなレジストリキーがあります。 ただし、Windows Vista Home上で管理者として実行しているホームユーザーに最も直接的かつ大きなインパクトを与えるものは、 ConsentPromptBehaviorAdminです。
このキーをダブルクリックすると、関連するDWordの値を変更することができます。 使用できる値は3つあります。
- 0 =プロンプトを表示しない。 この値をゼロに設定すると、UACが効果的に無効になり、特権を昇格することを最初に要求することなくプログラムやタスクを実行できるようになります
- 1 =資格情報を要求します。 このキーが「1」に設定されている場合、UACは単に同意を求めるのではなく、ユーザーの資格情報（ユーザー名とパスワード）を要求します。 これは、認証された有効なアカウントのパスワードを毎回入力する必要があるため、標準のUAC同意より高いレベルのセキュリティです。
- 2 =同意を求める。 これがデフォルト設定です。 UACが同意を求めるプロンプトに設定されている場合、昇格した管理者権限を必要とするアクションまたは実行により、画面が暗くなり、UACポップアップが表示され、先に進む前に同意を確認できます。
他のUACレジストリキーの詳細については、MSDN UACブログ、またはTweakVistaのWindows Vista HomeおよびWindows Vista Home PremiumのUACを無効にする方法を参照してください。
編集者注：この記事は従来のコンテンツです。 最新バージョンのMicrosoft Windowsに関する最新情報については、About.comのWindows関連サイト：windows.about.comにアクセスし、 この記事をチェックしてください 。