ユーザーアカウント制御の設定に関する質問

Question

ローカルセキュリティポリシーのセキュリティオプションから「ユーザー アカウント制御: 管理者承認モードでの管理者に対する昇格時のプロンプトの動作」を変更する際の以下２つ設定項目に関して質問させてください。

(1)セキュリティで保護されたデスクトップの同意を求めるメッセージ

(2)同意を求めるメッセージ

Windows上の説明を読むと、(1)はセキュリティで保護されたデスクトップで許可または拒否を選択するように求めるメッセージが表示され、(2)は許可または拒否を選択するように求めるメッセージだけが表示され、デスクトップは保護されないと思っていました。

しかし実際(2)を設定してみると(1)の設定と変わらず、(2)もデスクトップが保護された状態で、許可または拒否の選択を求めるメッセージが表示されます。

したがって、上記２つの設定の違いを教えて頂きたく。

当方は、特権の昇格を必要とする操作が試みられた場合に、セキュリティで保護されたデスクトップで同意を求めるメッセージを表示させるようにしたいと思っており、その場合は(1)の設定をすれば良いと思っていたのですが、(1)の設定でも同じ挙動になったので疑問に思い質問させていただきました。

以上、回答を宜しくお願い致します。

Answer 1

こんにちは

ローカルセキュリティポリシーの UAC 設定の挙動については、下記に詳細な説明が記載されているので参考にしてみてください。

一部日本語が分かりづらい部分がある場合は右上から原文が選べます。

https://docs.microsoft.com/ja-jp/windows/securi...