UAC議論スレ　Part1

**名無し~3.EXE** · 2008/03/30(日) 15:13:36

このスレは、Vistaに搭載されているUAC（ユーザーアカウント制御）のことについて
メリット・デメリットをぶつけ合って議論するスレです。
UACのせいで発生した問題や、UAC自体の存在意義など、何について語ってもOKです。

関連スレ
■□　Windows Vista 113　□■
http://pc11.2ch.net/test/read.cgi/win/1205324180/

Windows Vista バグ研究所　二棟目
http://pc11.2ch.net/test/read.cgi/win/1195824340/

**名無し~3.EXE** · 2014/08/18(月) 05:10:35.82

管理者権限が必要なアプリケーションを、Windows 起動時に自動で実行させる！「UAC Trust Pal」。

http://www.gigafree.net/system/startup/UACTrustPal.html

**名無し~3.EXE** · 2014/09/01(月) 13:14:40.97

UACを破るウィルスやマルウェアも既に出始めているようだ

**名無し~3.EXE** · 2014/10/23(木) 22:52:26.59

セキュリティアドバイザリ 3010060「Microsoft OLE の脆弱性により、リモートでコードが実行される」を公開
http://blogs.technet.com/b/jpsecurity/archive/2014/10/22/advisory-3010060.aspx

UAC が有効な場合は、悪意のあるファイルを開いた際に、UAC 警告が表示されます。
UAC 警告をクリックしない限り攻撃を受けません。

**名無し~3.EXE** · 2014/11/15(土) 22:25:37.93

企業が開発したン十万円もする事業者向けシステムすらVistaや7対応を謳いながら
UAC無効化した上でAdministrator権限でなければ動かないケースもあったりする。

**名無し~3.EXE** · 2014/12/05(金) 17:46:58.08

仮に将来Windowsが消滅しても
そーゆー企業はUNIX向けやMac向けにrootじゃないと動かないシステムを作るだろう

**名無し~3.EXE** · 2015/02/19(木) 10:04:33.47

結局これ何のための機能だったのかなあ
一般ユーザーにとっては「はい」を連打する手間が増えるだけだし
ヘビーユーザーはそもそもこんなのに頼らないし
いったい誰が得をしたんだ…

**名無し~3.EXE** · 2015/02/19(木) 11:44:26.38

ウィルス感染を防ぐための保険だろ？

**名無し~3.EXE** · 2015/02/19(木) 20:10:43.46

無効にしてる俺ヘビーユーザーｗｗｗｗとか思ってんだろうか？

**名無し~3.EXE** · 2015/02/27(金) 22:48:16.92

>>505
UACに何も感じない人の為
こういうスレを見たりしない人とかね

分からないなら使うな、使いたいなら分かるようになれ
いつからか、こういうのが通じなくなってきたね
だから素人優先とでもいうかそういう設計にしてあるから使いづらい部分も多い
あと何でもクラウド連動しちゃってて何が送信されてるか分かりやしない点も困る

**名無し~3.EXE** · 2015/03/08(日) 09:06:02.68

ユーザーアカウント制御とは
https://technet.microsoft.com/ja-jp/library/dd835562(v=ws.10).aspx

大半のユーザーは、コンピューターに対するそのような高レベルのアクセス権を必要としていません。
多くのユーザーは管理者としてログオンしていることに気付かないまま、
Web を閲覧し、電子メールをチェックし、ソフトウェアを実行しています。
ユーザーが管理者アカウントでログオンすると正規のソフトウェアをインストールできますが、
その一方で、悪意のあるプログラムを意図せずにまたは故意にインストールする可能性もあります。
管理者がインストールした悪意のあるプログラムによって、
そのコンピューターが大きな危険にさらされ、すべてのユーザーが影響を受けるおそれがあります。
UAC では管理者がアプリケーションのインストールを許可する必要があるため、
許可されていないアプリケーションを自動的にインストールすること、
または管理者からの明示的な同意なしにインストールすることはできません。

UAC によってユーザーが簡単に標準ユーザーとして実行できるようになるため、次の効果が得られます。

・IT 部門では、システムファイル、監査ログ、システム全体の設定など、
　環境の整合性を高いレベルで確保できます。
・管理者は、各コンピューターの承認タスクにかかる時間が減るため、
　システム全体の保守に時間をかけることができるようになります。
　これにより、エンタープライズソフトウェアプラットフォームに対する組織の総保有コストが削減されます。
・承認済みのアプリケーションのみがインストールされるため、
　IT 管理者はソフトウェアライセンスをより厳格に管理できるようになります。
　その結果、ライセンスのないソフトウェアや悪意のあるソフトウェアによって、
　ネットワークの安全性が損なわれたり、システムダウンタイムやデータ損失が発生したり、
　ライセンスの取得を迫られたりする懸念がなくなります。

**名無し~3.EXE** · 2015/03/13(金) 23:44:35.49

Windows 7 準拠でないアプリケーションを修正する方法を特定する
https://technet.microsoft.com/ja-jp/library/ee732424(v=ws.10).aspx

オペレーティングシステム規模のリソースに対してではなく、
アプリケーション固有のリソースに対してのみ、ACL の変更を検討する必要があります。
%ProgramFiles%\PublisherName\ApplicationName\DataFolder に対しては
ACL の変更を許容できる場合がありますが、
%SystemRoot%\System32 に対しては ACL の変更は行わないでください。

マルウェアによりプログラムファイルがウィルスに感染しないようにするために、
または置き換えられないようにするために、
プログラムコード (たとえば、.exe、.dll、.ocx ファイル) の ACL は変更しないようにします。

アプリケーションを適切に機能させるために、できるだけ少ないリソースへの、
できるだけ少ない追加アクセス権限を、できるだけ少ないユーザーに付与する必要があります。
多数のシステムファイルまたはレジストリのフルコントロールを
Everyone グループに付与する必要はありません。
コンピューターのプライマリユーザーにのみ追加アクセス権限を付与するのが最善ですが、
各コンピューターに異なるプライマリユーザーがいる場合、
多数のコンピューターを管理するのは困難な場合があります。
プログラムを使用する必要がある特定のユーザーを定義できる場合、
それらのユーザーをグループに追加し、そのグループに対してアクセス権限を付与します。

**名無し~3.EXE** · 2015/03/19(木) 23:03:09.07

特権的な操作を制限するUAC（ユーザーアクセス制御）
http://www.atmarkit.co.jp/ait/articles/1503/19/news131.html

UACは管理者アカウントで利用できる機能や権限を削減するものではない。
従来のAdministratorsやDomain Adminsなどのアカウントが持つ権限はそのままで、
その「管理者権限の利用を一時的に制限（保留）する」という機能である。
利用できる機能（特権）を制限した、全く別の新しいユーザーアカウントやグループを用意する、
といったものではないため、従来のアプリケーションなどとの互換性も高い。

**名無し~3.EXE** · 2015/04/08(水) 20:05:56.38

uacは心の準備をさせる（覚悟させる）ためにある

**名無し~3.EXE** · 2015/05/01(金) 19:53:57.39

すいません。質問ですが
windows7　64bitで常にexplore（シェル）が管理者権限で実行される方法って無いですかね？

というのも、ファイラーでx-finderを使っているのですが、ネイティブに64bitに対応してない関係で
管理者権限で実行しないと標準のコンテキストメニューが出ません

それは管理者権限で実行すればいいだけなのですが、問題はexploreからファイル等を
ドラッグ＆ドロップする際に
explore（ユーザー権限）　→　x-finder（管理者権限）
となってドロップ禁止となってしまいます

これでは非常に不便なので、exploreを管理者権限で実行して回避したいところですが
ご存じexploreなどの特定プログラムはexeファイルを指定して「常に管理者権限で実行」という設定にすることが出来ません
ショートカットを作って実行することでこれは回避出来るのですが
exploreからドラッグする場合って大抵ブラウザやメールソフトなど他のアプリケーションから経由してexploreのwindowが開いた
時なんですよね。
なのでショートカットを作っても無意味。

なんらかの方法でこの問題を回避出来ませんかね？

**名無し~3.EXE** · 2015/05/01(金) 20:03:50.71

すいません自己解決しました

**名無し~3.EXE** · 2015/05/04(月) 22:46:26.81

https://msdn.microsoft.com/ja-jp/library/aa511445.aspx

UAC を使用するメリットは次のとおりです。
・UAC を使用すると、昇格した権限で動作するプログラムの数が減るので、
ユーザーが誤ってシステム設定を変更したり、
"マルウェア" にシステム全体のアクセス権を取得されることを防ぐのに役立ちます。
昇格が拒否された場合、マルウェアが影響を及ぼすことができるのは現在のユーザーのデータのみです。
マルウェアは、昇格なしにシステム全体に対する変更を加えたり、
他のユーザーのデータを侵害したりすることはできません。
・管理環境においては、優れた設計の UAC を使用すると、不要な制限がなくなるので、
標準ユーザーとして実行する際のユーザーの生産性を向上させることができます。
・標準ユーザーは、現在のセッション内で管理タスクを実行するため、
管理者に権限の付与を依頼することができます。
・家庭環境においては、インストールされるソフトウェアなど、
システム全体の変更に対する、保護者による制限が強化されます。

**名無し~3.EXE** · 2015/07/16(木) 14:35:06.51

8から8.1までUACオフで乗り切った
Windows10はどうしよう

**名無し~3.EXE** · 2015/07/16(木) 14:57:10.68

お前は馬鹿だねぇｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

**名無し~3.EXE** · 2015/07/20(月) 14:39:16.21

UACは　将来ウイルス被害で　MSが裁判に掛けられた場合に
「MS側はUACで被害を抑える努力と責任を果たしていた」
「Yesを押したユーザー側に責任がある」　と主張する為の物　でしょ？

**名無し~3.EXE** · 2015/07/20(月) 21:39:25.99

sudoは　将来ウイルス被害で　裁判に掛けられた場合に
「UNIX側はsudoで被害を抑える努力と責任を果たしていた」
「パスワードを入力したユーザー側に責任がある」　と主張する為の物　でしょ？

**名無し~3.EXE** · 2015/07/21(火) 00:27:06.58

UACが必要なのは企業、役所くらいのもんだろ
そもそも確認画面で「いいえ」を押した人なんていないだろうな

**名無し~3.EXE** · 2015/07/21(火) 21:13:51.40

iOSのサンドボックスが必要なのは企業、役所くらいのもんだろ
そもそも脱獄せずに使ってる人なんていないだろうな

**名無し~3.EXE** · 2015/07/21(火) 22:28:40.12

ttp://postd.cc/blacklists-dont-work/

考えてみてください。
どうしてMacユーザやUNIXユーザはアンチウイルスソフトウェアを実行しなくてもよいのでしょう？
それは必要がないからです。彼らは管理者として実行しません。
残念ながら、Windows上では標準ユーザとして実行することの代償はシビアです。
MSは時期尚早にアーキテクチャに関して愚かな決断を下し、
10年以上にわたってそれを存続させてきました。
ただ、実際には恩恵もあります。標準ユーザとして実行していれば、
ウイルスやマルウェア、そしてトロイの木馬などによる攻撃はほとんど受けません。

アンチウイルスに関しては、他の選択肢があります。それもより良い選択肢です。
標準ユーザとして実行すればいいのです。
標準ユーザとして実行することは、アンチウイルスソフトウェアという概念がほとんど存在していない
OS XやUNIXで、十分に効果的であるとういことが歴史的にも証明されています。

**名無し~3.EXE** · 2015/07/22(水) 01:15:59.35

いまだに「UAC＝昇格プロンプト」だと思ってるヤツって何なの

**名無し~3.EXE** · 2015/08/02(日) 20:52:16.89

Windows Vista でのユーザーアカウント制御の理解と構成
https://technet.microsoft.com/ja-jp/library/cc709628(v=ws.10).aspx

すべてのユーザーが必ず標準ユーザーとして実行することが、
マルウェアによる影響を最小限に抑えるための第一の方法です。
標準ユーザーアカウントは、デスクトップでの基本的な作業を行うのに
必要な最小限のユーザー権利と特権を持つユーザーアカウントです。

Windows Vista が開発されるまでは、ログオフしたり、
ユーザーを切り替えたり、[別のユーザーとして実行] を使用したりせずに、
標準ユーザーアカウントから管理者アカウントに "昇格する" ための方法は、
Windows オペレーティングシステムに組み込まれていませんでした。
その結果、大半の人は依然として管理者として、Web を閲覧したり電子メールを読んだりしています。

UAC を使用すると、ユーザーは簡単に標準ユーザーとして実行することができるので、
IT 部門は、システムファイル、監査ログ、システム全体の設定など、
自社環境の整合性について自信を深めることができます。
さらに、管理者が多大な時間を割いて、個々のコンピュータでの作業を承認する必要はなくなりました。
これにより、IT スタッフはシステム全体の保守作業により多くの時間を割り振ることができるようになり、
企業のソフトウェアプラットフォームの TCO が削減されます。
さらに、IT 管理者はソフトウェアライセンスをより効果的に管理できます。
これは、許可されたアプリケーション以外はインストールされない状況が確保されるからです。
その結果、ライセンスを受けていない、または悪意のあるソフトウェアにより、
社内ネットワークが危険にさらされたり、システムダウンタイムやデータ損失が引き起こされたり、
ライセンスを取得するためのコストが新たに発生することを心配する必要は、もはやありません。

**名無し~3.EXE** · 2015/08/03(月) 06:25:39.95

UAC出現時の音を野暮な標準音から玲瓏な「音声認識オフ」の効果音に変えると煩わしさが和らぐよ。

**名無し~3.EXE** · 2015/09/06(日) 16:11:41.81

10 になったら、RunAsInvoker レジストリ設定
効かなくなったんだが・・・・・

**名無し~3.EXE** · 2015/09/07(月) 09:52:10.70

環境がこなれてきたのでUACのレベルを無効からひとつ上げたけど
実行時に警告だすだけでTaskSchedulerで特権作ったりするのがめんどくさい

**名無し~3.EXE** · 2015/09/21(月) 09:12:18.26

TaskSchedulerで特権作るってどーゆー意味？

**名無し~3.EXE** · 2015/09/28(月) 08:54:52.22

Unko
Ａｎａｌ
Ｃｕｓａｉ

**名無し~3.EXE** · 2015/10/20(火) 21:11:23.09

Win10のUACの新機能
https://technet.microsoft.com/en-us/library/mt438234(v=vs.85).aspx

**名無し~3.EXE** · 2015/11/21(土) 22:35:45.47

sudoを使わない理由
ttp://utimukat55.blogspot.jp/2013/10/sudo.html
スクリプトを管理者権限で実行する
ttp://winscript.jp/powershell/302
sudo for UAC
https://bitbucket.org/wantora/sudo

**名無し~3.EXE** · 2016/01/05(火) 23:07:05.33

>>530の日本語版

ユーザーアカウント制御の新機能
https://technet.microsoft.com/ja-jp/library/mt438234(v=vs.85).aspx

**名無し~3.EXE** · 2016/02/14(日) 18:38:29.10

UACBlog
http://blogs.msdn.com/b/uac/

**名無し~3.EXE** · 2016/03/03(木) 23:03:16.71

ユーザーアカウント制御 (UAC: User Account Control) がアプリケーションに与える影響
https://msdn.microsoft.com/ja-jp/library/bb384608.aspx

**名無し~3.EXE** · 2016/03/05(土) 11:09:24.69

【真似厳禁！】Windows 10記事のユーザーアカウント制御の設定がやばい件
ttp://blog.livedoor.jp/blackwingcat/archives/1923956.html

UAC(ユーザーアカウント制御)は自分の意思とは関係なく、
実行されてしまったソフトなどの検出をするための機能です。
習熟しているので、いらない機能ではありません。

誤クリックで間違って実行してしまったソフトや、Flash やJavaの脆弱性をついた不正なアプリに対して、
確認して防いでくれる重要な機能がOFFになってしまうのは危険です。

PCに慣れていても、絶対にOFFにはしないで下さい

PCのハードディスクを暗号化するランサムウェアなどが
勝手にダウンロードされて実行されて泣くのはあなたです。
（この手のウィルスは、不正なホームページを開いただけで実行されるので、
　UACでしか防げないと言われています。
　それが、UACを無効にすることによってダイアログなしに実行されることになります）

**名無し~3.EXE** · 2016/03/05(土) 12:49:50.73

バカじゃねーの？それはブラウザのバグだろ
そもそもユーザーデータはUACの保護管理外だし

**名無し~3.EXE** · 2016/03/16(水) 15:15:17.77

>>526
set __COMPAT_LAYER=RunAsInvoker && start hoge.exe

というバッチファイルを作ってみるのはどうか

**名無し~3.EXE** · 2016/03/16(水) 15:26:24.77

How to Run Applications Manifested as HighestAvailable With a Logon Script Without Elevation for Members of the Administrators Group
https://blogs.msdn.microsoft.com/cjacks/2009/09/13/how-to-run-applications-manifested-as-highestavailable-with-a-logon-script-without-elevation-for-members-of-the-administrators-group/

**名無し~3.EXE** · 2016/06/19(日) 21:06:49.19

設定をファイルに保存するプログラムで
オリジナルのファイルは保持して、ユーザーごとにファイルを別途保存して
バイパスするってのはスゴクいいと思う

ただ保存場所が分かりにくかったり
何が対象なのかそうでないのかが分からなかったり
プログラムによって挙動が怪しかったりするのが、なんとも

あと標準フォルダにインストールしたのにしか効かないし

**名無し~3.EXE** · 2016/07/28(木) 21:09:46.93

Windows 10のディスククリーンアップ自動実行機能を利用してUACをバイパスする方法
http://security.srad.jp/story/16/07/28/0440239/

**名無し~3.EXE** · 2016/09/18(日) 21:17:04.77

There are really only two effectively distinct settings for the UAC slider
https://blogs.msdn.microsoft.com/oldnewthing/20160816-00/?p=94105

**名無し~3.EXE** · 2016/09/24(土) 21:30:42.41

Anti-virus vs. Non-Admin
https://blogs.msdn.microsoft.com/aaron_margosis/2006/06/02/anti-virus-vs-non-admin/

**名無し~3.EXE** · 2016/10/17(月) 11:03:41.50

UACを触ってみたメモ
ttp://www.glamenv-septzen.net/view/832

**名無し~3.EXE** · 2017/08/15(火) 08:18:10.48

FAQ: Why can’t I bypass the UAC prompt?
https://blogs.msdn.microsoft.com/aaron_margosis/2007/06/29/faq-why-cant-i-bypass-the-uac-prompt/

**名無し~3.EXE** · 2017/12/19(火) 14:38:22.79

友達がWindowsで稼げている情報など。ニュースというか参考までに。
⇒　http://kuchibeta.sblo.jp/article/181868190.html

興味がある方のために書きました。

O8GQGEOL4R

**名無し~3.EXE** · 2018/01/20(土) 08:38:19.17

ユーザーアカウント制御（UAC）の奇妙な体験――デスクトップは暗転しない？
http://www.atmarkit.co.jp/ait/articles/1801/15/news022.html

**名無し~3.EXE** · 2018/05/01(火) 11:21:13.84

友達から教えてもらった簡単確実稼げる秘密の方法
関心がある人だけ見てください。
グーグルで検索するといいかも『金持ちになりたい鎌野介メソッド』

7O1XO

**名無し~3.EXE** · 2018/05/13(日) 16:00:43.21

友達から教えてもらったネットで稼げる情報とか
興味がある人はどうぞ
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

JL2JM

**名無し~3.EXE** · 2019/01/02(水) 08:37:31.95

Why does the elevation prompt have only the wallpaper as its background?
https://blogs.msdn.microsoft.com/oldnewthing/20190101-00/?p=100605

**名無し~3.EXE** · 2019/01/02(水) 17:32:12.78

VirtualStoreって
プログラムがアップデートする場合はどうなるんですか？