コンピューターでユーザー アカウント制御を無効にする方法。 アカウント制御が無効になっているとはどういう意味ですか?
確かに多くのユーザーは、インストール ファイルを実行しようとしたときに、次のような状況に遭遇したことがあります。 ソフトウェアまたは、すでに実行可能コンポーネントを開いている場合 インストールされているアプリケーションユーザー アカウント制御からの要求が画面に表示され、変更を加える許可を求めます。 このコンピュータ。 これは、オペレーティング システム自体に英語で呼ばれる特別なコンポーネントがあるために発生します。 ユーザーアカウントコントロール (UAC)。アクティブ状態にあり、最新のセキュリティ システム全体のコンポーネントの 1 つです。 Windowsのバージョン。 これがどのような種類のサービスなのか、設定方法、および有効にしておくことがどのように推奨されるのかについては、以下で説明します。
Windows のアカウント制御?
まず最初に、このセキュリティ要素が何であるか、そしてそれがどのように機能するかを見てみましょう。その後、それを無効にするかどうかを決定します。 これが実際にシステム自体を保護する要素の 1 つであることは疑いの余地がありません。
確かに、SmartScreen などの他の同様のコンポーネントとは異なり、実行 特定のアクションまたは変更される可能性のあるプログラムを実行している システム構成または パラメータを設定するブロックするのではなく、プログラムに特定の操作を実行する権限を付与するためのユーザーの同意を求めるリクエストを発行するだけです。つまり、同意した場合にはユーザーのアクションに対する責任を免除されます。 実際、その大げさな名前にもかかわらず (ユーザー アカウント制御 - これはまさに、登録されたアカウントまたはユーザーの使用時に実行されるアクションを監視するためのサービスです) アカウント管理者/スーパー管理者)、このコンポーネントの目的は、サードパーティ ソフトウェアに変更を加える許可を与えるとオペレーティング システムの動作に悪影響を与える可能性があることをユーザーに思い出させることです。
なぜシステム内のアクションに対する制限が必要なのでしょうか?
このような「通知機能」を手元に用意する必要性については、多くの人が、このサービスは完全に不要であると同時に便利であると信じています。 Windows にこの保護コンポーネントが存在することについての唯一の合理的な説明は、ユーザーの軽率な行動によって起こり得る重大な結果をユーザーに常に思い出させることです。 しかし、そう見えるのは一見しただけです。
実際、特に多くの事実を考慮すると、 コンピュータウイルスシステムに登録されているユーザーの使用を傍受することができるもの ユーザーアカウントユーザー アカウント制御ツールは、ユーザーが自分でプログラムを実行していないときに、疑わしいアプレットがコンピュータ上で実行されるのを防ぐために必要なだけです。 したがって、このコンポーネントによって提供される保護 (この場合、同じウイルス アプレットが実行されている場合の通知) を完全に無効にする価値はないと結論付けるのは簡単です。 背景、自発的に発動された場合は発行されません)。
優先設定
ユーザー アカウント制御設定自体に関しては、通知を発行するためのオプションは 4 つだけです。
- 任意のプログラムを実行します (最高のセキュリティ)。
- ユーザーがアプリケーションを起動すると、画面が暗くなって通知が表示されます。
- 画面を暗くせずに通知。
- 完全なシャットダウン(通知はまったくありません)。
パラメーターを設定するための 2 番目と 3 番目のオプションは、セキュリティの点では完全に同等ですが、モニターの調光の有無のみが異なります。 確かに、コンピューターの構成が十分に弱く、ブラックアウトで長い待ち時間が必要になる (または単に煩わしい) 場合は、3 番目のオプションをそのままにしても問題ありません。 ただし、実行しているソフトウェアを完全に信頼し、ウイルスやウイルスが存在しないと確信している場合にのみ、このレベルを設定することをお勧めします。 スパイアプリ.
最も簡単な方法でユーザー アカウント制御を無効にするにはどうすればよいですか?
出展について直接一言 必須パラメータ。 ユーザー アカウント セクションの [コントロール パネル] から [コントロールの変更] 項目を選択すると、これらにアクセスできます。
左側の設定ウィンドウには、特別なフェーダー (スライダー) が表示されます。 必要なレベル保護。 すでに明らかなように、これを最も低い位置に設定すると、ユーザー アカウント制御サービスによる通知の発行が無効になります。
注: 最新のシステム, スタート メニューにユーザー ロゴが表示されている場合、そこからコントロール設定の変更に移動できます。 検索フィールドに略語 UAC を入力すると、さらに迅速にアクセスできます。 システム バージョン 8 以降の「コントロール パネル」は、「ファイル名を指定して実行」コンソールから次のように入力して呼び出すのが最適です。 制御コマンド.
ローカルポリシーの設定
これは、ユーザー アカウント制御サービスを構成または無効にするために使用される最も簡単な推奨手順です。 ただし、他のシステム ツールを使用することもできます。 特に、非常にシンプルです 必須パラメータで表示できます ローカルポリシーああ(secpol.msc)。
ここでは、同じ名前のセクションに移動し、その中のセキュリティサブセクションを呼び出し、すべての管理者が承認モードで作業していることが示されているコントロールポイントを見つける必要があります。 ダブルクリックパラメータを編集し、デフォルトで開くセキュリティ タブで値を無効に設定します。 アクションが完了し、インストールされたオプションを保存した後、エディタを終了して次の操作を実行します。 完全な再起動コンピューター。
レジストリエントリの編集
コントロール サービス パラメータを構成する同様の手順は、システム レジストリ (regedit) で実行できます。 この場合に限り、ブランチやサブセクションを長時間通過しないようにするには、すぐに検索を使用して、適切なフィールドに値「EnableLUA」(引用符なし)を入力することをお勧めします。
再度、ダブルクリックしてパラメータを変更し、サービスを無効にします。まずパラメータをゼロに設定し、変更を保存し、その後、前の例と同様に、次のコマンドを実行する必要があります。 完全な再起動システム。
注: コントロールは、次の方法でも無効にすることができます。 コマンドラインただし、入力されたコマンドは平均的なユーザーが理解するには大規模かつ複雑すぎるため、概してローカル ポリシーに関するレジストリ内のアクションを複製するだけであり、そのキー値によって必要な変更が行われます。 すべての場合においてサービスを有効にするには、逆の手順を適用します。
ユーザーは、プログラムの起動時に常に表示されるメッセージを削除したい場合、Windows 7 で UAC を無効にする方法を学ぶ必要があるかもしれません。
で 以前のバージョンただし、Microsoft のオペレーティング システムには、コンピュータの脆弱性と盗難の可能性を軽減するために、そのような警告はありませんでした。 機密情報第 7 世代の OS にはユーザー アカウント制御 (UAC) ツールが追加され、ネットワーク管理者が各コンピューターでアクセス設定を構成する必要がなくなりました。
UACを使用する場合の特徴
タスク UACサービスコンピュータ システム ファイルの操作に対する不正な干渉を防ぐことです。
したがって、システムに潜在的な危険性があるアプリケーションを起動する前に、ツールはユーザーのアクションの確認を要求するか、 特殊なケース、管理者パスワードも。
1 人が使用するコンピュータでも保護を確実に機能させるために、管理者としてログインすることはお勧めできません。
ユーザー アカウントがあれば十分です。これにより、システムにとって危険なプログラムの実行が制限され、MS Office スイート、ブラウザ、ほとんどのゲーム、ゲーム クライアントなどの基本的なアプリケーションを自由に操作できるようになります。
ユーザーアカウントを使用している場合、システム的に不審なプログラムを起動するたびに、特定の UAC メッセージが表示されますので、それを読んで適切な対策を講じることをお勧めします。
アプリケーション起動制御オプション
起動前にプログラムをチェックすると、UAC モードの実行中にシステムから次のメッセージが表示されます。
- プログラムの実行を継続できるようにしてください。 アラートは試行を示します システムプログラムまたは Windowsの機能オペレーティング システム全体の動作に変更を加えます。
このメッセージが表示された場合は、正しいプログラムを実行していることを確認することをお勧めします。 - Windows に関係のないプログラムから作業を続けるには許可が必要です。 この場合、アプリケーションには対応する デジタル署名発行者からの通知はありませんが、そのアクションは引き続き監視する必要があります。
基本的に、このようなプログラムは害を及ぼすことはなく、ほとんどすべてのゲームやゲームの起動時にメッセージが表示されます。 便利なユーティリティ; - 正体不明のアプリケーションによるシステムの動作を変更しようとする試みに関する通知。 これがウイルスの拡散方法であるため、このオプションはコンピュータにとって最大の危険を伴います。
さらに、ユーザーが何も起動していない場合でも、プログラムの変更に関するメッセージが表示されることがあります。
アプリケーションの自動アクティベーション、 不明な出版社そして、アプリケーションのソースは、ユーザーに「いいえ」をクリックして (もちろん、ファイルの信頼性を完全に確信している場合を除く)、ウイルス スキャンを実行するよう強制する必要があります。
- 情報をブロックします。 アプリケーションの起動はシステム管理者によって許可されていません。
おそらくこれはウイルスではなく、ある種のウイルスであると考えられます。 特定のプログラムブラウザの種類 (ネットワークへのアクセスが禁止されている場合)、 ゲームクライアントあるいはマルチメディアプレーヤーでも構いません。 通常、このような禁止事項はオフィスの職場で定められています。
UAC 構成オプション
UAC セットアップを実行するときに、通知モードを構成できます (ユーザーがシステム管理者の場合のみ)。その結果、通知の表示頻度が大幅に低くなります。 Windows には 4 つのオプションがあります。
- 一定の通知 (スケール上のスライダーの上部の位置)。
どのような場合でもメッセージが画面に表示されます。 標準プログラムシステムまたはレジストリに変更を加えようとする場合、および必要なソフトウェアをダウンロードする場合 Windowsの操作.
このモードでは、システム内で発生するすべてのプロセスを最大限に制御できますが、コンピューターを頻繁に使用したり、新しいアプリケーションをインストールしたりする場合は、煩わしすぎるように思えるかもしれません。 - プログラムのアクションのみを通知します。 作るときは Windows の変更点ユーザーはシステム ファイルで通知を受け取りません。 ほとんどの場合、このオプションはデフォルトです。つまり、コンピュータの使用を開始するときに構成を行う必要はありません。
ただし、ゲームを起動すると画面が暗くなり、UAC ウィンドウが表示されます。
- 重大な行為(変更を含む)に対する警告 システムファイル) 画面を暗くしないアプリケーション。
構成オプションは、古いものや比較的古いものに推奨されます。 低電力コンピュータ、デスクトップを暗くしますが、これには多くの時間がかかります。 - 通知はありません。 新しいアプリケーションのインストール時や変更時に UAC からのメッセージが表示されない Windowsの設定。 実際、この項目はユーザー アカウント制御モードをオフにすることを意味し、その選択によって迷惑なメッセージが停止されます。
認定されていないプログラムを常に使用する場合にのみ選択することをお勧めします。 Windowsを使用する 7.
UAC の無効化
UAC を無効にする必要性が生じるのは、まず第一に、ユーザーが継続的な通知を我慢することに抵抗があることが原因です。
1 日に 10 ~ 50 個のプログラムを起動し、そのすべてのアクションを確認することで、不明確で必ずしもそうとは限らない事柄にまったく不必要な時間を費やすことができます。 必要なアクション.
絶え間なく表示されるプロンプトが煩わしくなり、ユーザーは、UAC を使用し続けるよりも、ほとんど保護されないまま放置される危険を冒したほうが良いと判断します。
さらに、このモードを無効にしても、システムが完全に無防備になるわけではありません。
ユーティリティ自体は、実行ウィンドウに入力することで呼び出されます。 cmdコマンド。 UAC 設定を変更するには、次のコマンドを使用します
C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /。
通知を完全に無効にする必要がある場合は、このテキストの後に d 0 /f を追加する必要があります。モードを元に戻したい場合は、d 1 /f を追加する必要があります。
当然のことながら、すべての変更を行った後はコンピューターを再起動する必要があります。
発売以来 ネットワークバージョン手術室 Windows システム NT は、その後のすべての変更において、以前はメインフレームとサーバーのみに使用されていたアカウント制御を積極的に使用し始めました。 システムのデスクトップ バージョンでは、管理者権限と通常のユーザー権限が分離されていませんでした。 したがって、インストールされたプログラムまたはインストールされたプログラムは、独自の調整を行うことができます。 システム設定、これにより、オペレーティング システム自体のパフォーマンスが低下する可能性があります。
ユーザー アカウント制御とは何ですか?なぜ必要ですか?
より高いランクのシステムでは、権利の分割がより顕著になります。 最終的に、Windows 7 でそのピークに達しました。 したがって、システムには、管理者、通常ユーザー、およびスーパー管理者のレベルでシステム設定を変更するための 3 つのカテゴリのアクセス権 (ユーザー アカウント制御はこのために特別に設計されています) が用意されています。 ちなみに、後者は最大の特権を持っており、彼自身は登録ユーザーではなく、一種のシステムファントムであり、そのアクションはコンピュータ所有者によって実質的に制御されませんが、このアカウントを無効にすることは可能です。
すでに明らかなように、Windows のユーザー アカウント制御は、ユーザーが誤ってまたは意図的にシステム設定を変更したり、重要な設定を削除したりすることを防ぐために導入されました。 重要なファイル。 そしてこれは、彼自身の軽率な行動だけでなく、さまざまな種類のウイルスや脅威は言うまでもなく、ユーザーの知らないうちにパラメータを独自に変更できるインストールまたは起動されたプログラムにも当てはまります。
どのようなパラメータが制御されますか?
ここで、どのユーザーまたはアプリケーションのアクションがこの制限の対象となるかを簡単に考えてみましょう。 Windowsツール. 完全なリスト禁止事項はありませんが、主な状況に限定します。
- アプリケーション、ドライバー、および ActiveX コントロール;
- システムアップデートのインストール。
- ファイアウォール設定と制御ツール自体を変更する。
- 登録レコードの作成または削除。
- 取り付けと取り外し ペアレントコントロール;
- 「タスクスケジューラ」によるアクション。
- 回復 システム要素から バックアップコピー;
- 他のユーザーのファイルやディレクトリに対するあらゆるアクション。
- 時刻の変更 (タイムゾーンではありません)。
- レジストリエディタでの操作など。
ユーザー アカウント制御を無効にするにはどうすればよいですか?
これを行うには、「コントロール パネル」からアカウント セクションを呼び出し、コントロール オプションを変更する項目に移動する必要があります (Windows 10 では、 希望のセクション検索フィールドに略語「UAC」を入力するだけです)。
左側の設定ウィンドウにはスライダーがあり、これを移動して設定できます 必要なレベル。 設定オプションは 4 つだけです。
- 永久通知 (すべてのプログラムと 一般ユーザー);
- システム設定を変更しようとした場合にのみ通知します (プログラムのみ)。
- 変更の通知 システムパラメータただし、画面は暗くなりません。
- 完全なシャットダウン。
制御を完全に無効化すると、インストールされているすべてのアプリケーション (ウイルスを含む) が管理者に対して同等の権限を持つことになるため、この場合、システムにそのような変更を加える場合は細心の注意を払い、何百回も考える必要があることに注意してください。
システムレジストリによる制御の無効化
Windows では次のこともできます システムレジストリ。 エディタを起動するには、「実行」メニューフィールドに入力した regedit コマンドを使用します。
ここでは、HKLM ブランチをたどって「ポリシーとシステム」セクションに移動する必要があります。右側には、EnableLUA、PromptOnSecureDesktop、および ConsentPromptBehaviorAdmin の 3 つのパラメーターがあります。
ダブルクリックすると編集できます。 以下に示す組み合わせは、上記の値に対応しており、コントロール セクションのスライダーとリストされたキーの順序を使用して設定できます。
- 1, 1, 2.
- 1, 1, 5.
- 1, 0, 5.
- 1, 0, 0.
キーの場所を注意深く見ると、それらがポリシー セクションにあることが簡単にわかります。このセクションはシステムからも呼び出すことができます。 Windowsの設定。 ただし、レジストリの優先度が高いため、パラメータの変更の問題はポリシーでは考慮されません。
制御レベルを下げる価値はありますか?
ユーザー アカウント制御について簡単に説明すると、以上です。 最後に、制御を無効にすることがどの程度適切であるかという問題を解決する必要があります。 完全に無効化できるのは、インターネットにアクセスできない場合、そこからウイルスがシステムに侵入する可能性がある場合、またはプログラムをインストールする予定がない場合のみのようです。 ただし、一般に、緊急に必要な場合は、制御レベルを (3 番目のポイントまで) 下げるだけで済みます。 最大レベルまた、システムはあらゆる機会に確認リクエストを発行しますが、ご存知のとおり、これを好む人はほとんどいないため、これを設定することはお勧めできません。
ユーザー アカウント制御 (UAC) サービスの目的は、システムに対する不正な変更を制御し、防止することです。 一部のプログラムを実行しようとすると、サービスは管理者権限を必要とするアクションを実行しようとしたことをユーザーに通知します。 このように見えるかもしれません。
つまり、特定のものを生み出すために、 変化、システムはユーザーの同意を要求します。 Windows XPではこれ 機能が欠けていました、また、ウイルス ソフトウェアがシステムにエントリを作成することにより、管理者アカウントの制御を取得する可能性があります。 そのため、開発者は OS Vista 以降からこのサービスを使用することにしました。 しかし、あまりにも頻繁にトリガーされたため、ほとんどが否定的なフィードバックを受けました。
Windows 7ではその仕組みが大幅に変更されました。 強化された、手動調整モードが提供されます。 ただし、警告メッセージが常に表示されることに満足しているわけではありませんが、一般的には全体的な保護レベルが向上します。 方法を考えてみましょう 無効にするこの機能。
Windows 7 および 8 で UAC を無効にする
コントロールパネル経由
これを無効にする最も簡単な方法は次のとおりです 検索バーメニュー 始める(Win+F)「」と入力します。 アカウント制御»
リンク " ユーザーアカウント制御設定を変更する」 それをクリックすると、このウィンドウが開きます。
同じウィンドウをより長い方法で開くこともできます。 始める / コントロールパネル、モードで表示 – カテゴリー.
それから システムと安全性, サポートセンターそこで必要なアイテムが見つかります。
開いたウィンドウで、スライダーを一番下までドラッグします。 私に通知しないでください.
確認する わかりました設定を有効にするには – リブート.
コマンドインタープリタを起動する必要があります 管理者より(ボタンを右クリックしてください 始める)
変更を有効にするには、以下に長いコマンドを 1 つ入力します。
Windows 10 でコントロールを無効にする
コントロールパネル経由
検索バーのボタン 始める(Win+F) Enter UACそして 入力。 ウィンドウが表示されます。 曲アカウント管理。 スライダーを下に下げてクリックします わかりましたそして 再起動コンピューター。
UAC要素 オペレーティングシステム失敗したVistaで登場したMicrosoftの。 管理者特権が必要なアクションをコンピュータ上で実行するかどうかをユーザーに確認します。 これは、システムパラメータへの不正な変更を防ぐために行われます。 コンピュータに損害を与えないことが確実な場合 自分自身の行動、そして彼は守られています ウイルス対策プログラム, 以下に、Windows 10 で UAC を無効にする方法を示します。
このようなウィンドウは、時間の変更、インストール ファイルの起動、レジストリの変更、スタート設定とタスクバー、および「設定」や「コントロール パネル」で Windows 10 を構成するときにポップアップ表示されます。
コンピュータを多数の悪意のある攻撃から保護するだけでなく、 ウイルスプログラム, UAC はユーザーが変更しようとすると警告します。 重要な設定 OS。 ポップアップ警告ウィンドウのおかげで、ユーザーはトップ 10 に変更を加えることに大きな責任を負い始めます。
あ
ユーザー アカウント制御がデフォルトで有効になっていることは周知の事実です。 保護レベルは 4 つの可能な位置のうち 3 つです。
- 「アプリケーションをインストール/アンインストールしようとしたり、システム レジストリを調整しようとしたりする場合は、必ずユーザーに通知してください。」 このオプションにより、コンピュータのセキュリティが最大限に確保され、プログラムやスクリプトが管理者権限を必要とする操作をユーザーの知らないうちに実行することができなくなります。 管理者以外は、アクションを確認するためにパスワードを継続的に入力する必要があります。
- 「アプリケーションがデスクトップを隠すことなくコンピュータに変更を加えようとしたときに警告します。」 デフォルト設定では、アプリケーションの操作のみを制御できますが、ユーザーのアクションは制御できません。
- 前のオプションと同じですが、デスクトップにシェーディングが適用されます。
- 「通知しない」 - UAC は無効になり、警告は表示されません。
ユーザー アカウント制御ツールの操作メカニズムと目的を理解したところで、Windows 10 で UAC を無効にする方法を見てみましょう。
初心者にとって最も簡単なため、ツールを無効化する最も一般的な方法は、「アカウント」と呼ばれるコントロール パネル アプレットです。
- WinX メニューを使用して「コントロール パネル」に移動します。
- アカウントの設定を担当するポイントに移動します(最後のポイントの1つにあります)。
- 「ユーザー アカウント制御設定の変更」リンクをクリックします。
このアクションを実行するには、ユーザーに管理者権限が必要です。
もっと 簡単な方法でこのウィンドウを開くには、検索バーまたは「ファイル名を指定して実行」ウィンドウでコマンドを実行します (これを呼び出すには、Win + R ボタンの組み合わせを使用します)。
4 つの位置の垂直スライダーで開くウィンドウを使用して、UAC 設定を手動で変更できます。 スライダーを移動すると、上で説明した現在の状態の説明が表示されます。
のために UAC を無効にするスライダーを一番下の位置に移動し、「OK」をクリックして、変更が必要なアクションを確認します。 Windows レジストリ 10.
定期的に表示される迷惑なメッセージを削除することに決めた場合は、どのアプリケーションやスクリプトもユーザーと同じ権限を持つことになるため、細心の注意を払う必要があります。 UAC はアクティビティを報告できなくなります 悪意のあるアプリケーション、ほぼすべての Windows 設定を変更し、レジストリ エントリを含むシステム ファイルの重要な部分を変更することが許可されています。
システム レジストリを通じて UAC を無効にする
レジストリのエントリには特別なエディタを通じてアクセスし、コンピュータと Windows 10 に関連するほとんどの設定と情報が保存されます。コントロール パネルから変更できる UAC 設定もレジストリに保存されます。 したがって、対応するキーを編集することで変更できます。
- 「regedit」を実行します。
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System セクションを 1 つずつ展開します。
- キーの名前/アイコンをダブルクリックした後、PromptOnSecureDesktop の値を「0」に設定します。
- 同様に、ConsentPromptBehaviorAdmin を「0」に変更します。
変更は「OK」ボタンをクリックするとすぐに有効になり、ユーザーが再起動する必要はありません。 Windows シェル 10 または OS 自体。
PromptOnSecureDesktop キーは、UAC が有効になっているときにデスクトップを暗くします (1 - 暗く、0 - そうでない、他の値は自動的に 1 に等しくなります)。
ConsentPromptBehaviorAdmin および PromptOnSecureDesktop の値は次のようになります。
- 1 と 2 はスライダーの上部の位置に対応します - 常に通知します。
- 1 および 5 - 2 番目の位置 - デフォルト値。
- 0 および 5 - 画面を暗くせずに通知します。