【Windows10】「このアプリがデバイスに変更を加えることを許可しますか？」の無効化

確認ダイアログの意味

アプリケーションのインストール時や実行ファイルの起動時（EXEファイル）に次の確認ダイアログが表示されます。

現在ログインしているユーザーが「標準ユーザー」またはアクティブディレクトリー（AD）配下のアカウントである場合、次図のように管理者以外のアカウントでは管理者のユーザー名・パスワードを入力する必要があります。

確認ダイアログが表示すると画面が暗転し、「はい」または「いいえ」を選択します。ユーザー名とパスワードの入力が求められている場合は、入力しないと「はい」が選択できません。

これはユーザーアカウント制御（UAC）がセキュリティ強化の目的で表示しているダイアログです。

つまりアプリのインストールや実行ファイルを実行する前の最終確認として、UACがこの画面を表示しているということです。

Active Directory（AD）とは

Active Directoryとはネットワーク上に存在するパソコンやプリンター、サーバーなどの機器を認証機能やアクセル権限管理機能などを使って一元管理する仕組みです。

Active DirectoryにはWindows Server（オンプレミス）によるWindows Active DirectoryとIntuneなどによるAzure Active Directory（クラウド）の２つが存在します。IntuneやAzure ADについては以下記事をご参照ください。

Microsoft Intuneとは？利用できる機能やデバイス管理、アプリ管理について

【Intune】Azure ADへのデバイス登録方法：Azure AD登録とAzure AD参加

ユーザーアカウント制御（UAC）とは

このダイアログはユーザーアカウント制御（User Account Control）というWindowsのセキュリティ機能を通して表示されています。

Windows Vistaから導入され、Windows7, 8, 10, 11にも導入されています。

Windowsで重要な変更がされそうなとき、実行前にユーザーに許可を求めてきます。アプリのインストール前や実行前、ファイルシステムやレジストリの変更を伴う動作前に表示されます。

これにより不正なプログラムにより勝手にシステムが変更されることを防ぐ、一般ユーザーに勝手にアプリのインストールや設定変更などを防ぐことができます。

レジストリのデータが変更されると、最悪の場合パソコンが起動しなくなりますので、非常に重要なセキュリティ機能であると言えます。

ユーザーアカウント制御によるダイアログが表示されるタイミングは以下の通りです。

• ソフトウェア（アプリケーション）のインストール時またはアンインストール時
• ドライバーのインストール時
• レジストリの編集など重要なシステム設定の変更時
• 管理者権限を必要とするアプリの実行時
• 既存アプリを更新または変更するとき
• ユーザーアカウントの変更時
• フォルダやファイルのアクセス権限を変更するとき

たとえばアプリのインストールで「.exe」や「.msi」ファイルを実行するとユーザーアカウント制御によるダイアログが表示されます。

「はい」をクリックする前に確認すべき箇所

表示されたユーザーアカウント制御画面で「はい」を選択する前に確認すべき個所は２つあります。

どこの発行元（ここではMicrosoft Windows）が、なんのアプリケーションを通して（ここではUserAccountControlSettings）変更を行おうとしているのか確認することが重要です。

不明なアプリケーションであり、発行元もわからない場合は「はい」を押さないようにしましょう。

特に突然この画面が表示された場合は悪意のあるアプリが管理者権限を勝手に求めていることも考えられます。その場合は「はい」は絶対に押さないようにし、セキュリティソフトによるスキャンや不審なプログラムがインストールされていないかすぐに確認してください。

リモートサポート時の注意事項

社内のパソコンをリモートでサポートする際に確認ダイアログについて注意が必要です。使用するリモートアプリケーションによっては確認ダイアログが表示されるタイミングで支援者の画面が真っ暗になり、管理者権限のあるIDやパスワードを入力できなくなります。

リモートサポートではドライバやアプリのインストール操作、設定変更など確認ダイアログを伴う操作が多いです。そうなると相手側に管理者の情報（IDやパスワード）を知らせる必要があるため、これはセキュリティ上好ましくないです。

Windowsに備わっている「クイックアシスト」では支援者の画面に確認ダイアログは表示されません。

【Windows10】外部PCの遠隔操作（リモート）を無料の「クイックアシスト」でする方法

確認ダイアログを伴うリモートサポートを行う場合は、UltraViewerを利用することをお勧めします。UltraViewerについて詳しくは以下記事をご参照ください。

【リモートアプリ】パソコンを遠隔操作：無料で利用できるUltraViewerについて