【Windows10】「このアプリがデバイスに変更を加えることを許可しますか？」の無効化

確認ダイアログの意味

アプリケーションのインストール時や実行ファイルの起動時（EXEファイル）に次の確認ダイアログが表示されます。

アクティブディレクトリ（AD）配下のアカウントの場合、管理者以外のアカウントでは管理者のユーザー名・パスワードを入力する必要があります。

確認ダイアログが表示すると画面が暗転し、「はい」または「いいえ」の選択を迫られます。

これはユーザーアカウント制御（UAC）がセキュリティ強化の目的で表示しているダイアログです。

アプリを実行する前の最終確認として、UACがこの画面を表示しているということです。

Active Directory（AD）とは

Active Directoryとはネットワーク上に存在するパソコンやプリンター、サーバーなどの機器を認証機能やアクセル権限管理機能などを使って一元管理する仕組みです。

Active DirectoryにはWindows Server（オンプレミス）によるWindows Active DirectoryとIntuneなどによるAzure Active Directory（クラウド）の２つが存在します。IntuneやAzure ADについては以下記事をご参照ください。

Microsoft Intuneとは？利用できる機能やデバイス管理、アプリ管理について

【Intune】Azure ADへのデバイス登録方法：Azure AD登録とAzure AD参加

ユーザーアカウント制御（UAC）とは

このダイアログはユーザーアカウント制御（User Account Control）というWindowsのセキュリティ機能を通して表示されています。

Windows Vistaから導入され、Windows7, 8, 10, 11にも導入されています。

Windowsで重要な変更がされそうなとき、実行前にユーザーに許可を求めてきます。アプリのインストール前や実行前、ファイルシステムやレジストリの変更を伴う動作前に表示されます。

これにより不正なプログラムにより勝手にシステムが変更されることを防ぐ、一般ユーザーに勝手にアプリのインストールや設定変更などを防ぐことができます。

レジストリのデータが変更されると、最悪の場合パソコンが起動しなくなりますので、非常に重要なセキュリティ機能であると言えます。

「はい」をクリックする前に確認すべき箇所

次のユーザーアカウント制御画面で確認すべき個所は２つあります。

どこの発行元（ここではMicrosoft Windows）が、なんのアプリケーションを通して（ここではUserAccountControlSettings）変更を行おうとしているのか確認することが重要です。

不明なアプリケーションであり、発行元もわからない場合は「はい」を押さないようにしましょう。

リモートサポート時の注意事項

社内のパソコンをリモートでサポートする際に確認ダイアログについて注意が必要です。使用するリモートアプリケーションによっては確認ダイアログが表示されるタイミングで支援者の画面が真っ暗になり、管理者権限のあるIDやパスワードを入力できなくなります。

リモートサポートではドライバやアプリのインストール操作、設定変更など確認ダイアログを伴う操作が多いです。そうなると相手側に管理者の情報（IDやパスワード）を知らせる必要があるため、これはセキュリティ上好ましくないです。

Windowsに備わっている「クイックアシスト」では支援者の画面に確認ダイアログは表示されません。

【Windows10】外部PCの遠隔操作（リモート）を無料の「クイックアシスト」でする方法

確認ダイアログを伴うリモートサポートを行う場合は、UltraViewerを利用することをお勧めします。UltraViewerについて詳しくは以下記事をご参照ください。

【リモートアプリ】パソコンを遠隔操作：無料で利用できるUltraViewerについて