「毎回出て邪魔だから切った」「業務システムが動かなかったので切った」。ユーザーアカウント制御が無効のPCには、たいてい理由があります。
問題は、その理由が今も有効かを誰も確かめていないことです。ここでは、切ると何が変わるかと、切らずに済ませる調整を扱います。
この確認画面が止めているもの
まず、この画面が「何を」聞いているのかを押さえます。ここを誤解すると、無効にしたときの影響を見誤ります。
Windows では、管理者でサインインしていても普段のアプリは制限された状態で動いています。システム全体に関わる変更をするときだけ権限を引き上げ、その直前に出るのが確認画面です。
聞いているのは「意図しましたか」
PC版 月1,800円/台(初期費用0円)・サーバー版 月20,000円/台。初月無料ではじめられます(税別・目安)
無効にすると何が変わるか
無効にすると、次の3つが同時に起きます。
有効と無効の違い
有効(既定)
- 普段は制限された権限で動く
- 昇格のたびに確認が出る
- 気づく機会がある
無効
- 起動したものすべてが最初から管理者の権限
- 不正なプログラムの昇格にも確認が出ない
- 設定の変更が痕跡なく通る
「管理者アカウントで使っているから、どうせ何でもできる」は正確ではありません。この仕組みがある限り、昇格には利用者の同意が一段挟まります。無効にすると、その一段が全部の操作から消えます。
管理者権限を持つアカウントの数は管理者権限を持つアカウントを一覧で確認する手順で確かめられます。
通知レベルの選び方
4段階のうち、既定の2段目をそのまま使うのが基本です。
| 設定 | 通知される場面 | 評価 |
|---|---|---|
| 常に通知する | アプリの変更も、自分が行う Windows の設定変更も通知 | 最も安全。設定変更の頻度が低い一般利用者向け |
| アプリが変更を試みたときのみ(既定) | 自分の設定変更では通知しない | 推奨。ここを既定のまま維持する |
| 通知する(画面を暗くしない) | 同上。ただし他の操作を受け付ける状態のまま表示 | 画面を暗くするのは表示の偽装への備えのため。理由がなければ選ばない |
| 通知しない | 通知なし | 実質的な無効。業務上の理由があっても、まず下記の代替を検討する |
「煩わしい」の多くは、既定より厳しい設定か、管理者アカウントで日常業務をしていることが原因です。既定で1日に何度も出るなら、見直すのは通知レベルではなく使い方です。
業務システムのために切っている場合
古い業務システムと相性が悪く切ったケースでも、切る以外の道がほとんど残っています。
切る前に試す順番
- 1
今も必要か確認
更新で解消していないかベンダーに聞く
- 2
書き込み先を変える
保存先を利用者ごとの領域へ
- 3
そのアプリだけ対象に
対象アプリに限って管理者として実行
- 4
期限を切る
無効のままなら台帳に記録し更新時期を決める
組織全体で状態をそろえる
台数が多いなら、1台ずつ確認するより一括でそろえるほうが結果的に手間が少なくなります。
Active Directory 環境なら、グループポリシーで一括指定でき、利用者が個別に変えられないようにもできます。指定できる範囲と、そこで埋まらない穴はグループポリシーでできるアカウント関連の設定で扱っています。
入口とは別の層
普段の管理が楽になると何が変わるか
UACの確認画面が煩わしくなるのは、管理者の作業がPCごとの手作業に頼っているからです。全PC・サーバーの台数・OS・利用者を1画面で見られるようにしておくと(アプリップリキー)、例外として無効のまま残しているPCの台帳づくりも、1台ずつ回らずに進められます。
OS・ブラウザ・Officeの更新漏れやサポートが切れたOSも深刻な順に並ぶので、「業務システムのために古いままにしているPC」をどれから直すかも迷いません。管理者のアカウントで誰がいつ入ったかもログイン記録で絞り込めるので、管理者アカウントで日常業務をしている人がいないかを、画面で確かめられます。
いまの運用を棚卸ししてみる
applippliの無料棚卸しでは、10問・約3分で、クラウドとPC本体の双方を含めた認証の状況を、「解決済み/一部解決/人手で対応/未解決」に仕分けた一覧にできます。結果はPDFレポートでもお届けします。個人情報の入力は不要で、会員登録もありません。
