UACを無効にしてデスクトップをロックする方法

デフォルトでは、Windows Vistaがシステム関連の操作を検出すると、すべての昇格要求が安全なデスクトップに転送されますこの場合、デスクトップはロックされ、正しい管理のみが入力されます。一般的な観点から見れば、これはユーザーが誤って引き起こす危険性を効果的に回避し、大規模なプログラムでシステムのセキュリティを確保するために役立ちます。

しかし、場合によっては、セキュリティで保護されたデスクトップによって不便が生じることがあります - 実際、迷惑なセキュリティで保護されたデスクトップでUACを無効にすることを検討しているユーザーも多くいます。たとえば、Windows Vistaのチュートリアルを作成するときには、UACプロンプトウィンドウの例のスクリーンショットを撮る必要がありますが、安全なデスクトップでは、ボタンやマウス機能のほとんどがブロックされスクリーンショットを表示できないため、昇格を禁止することを検討する必要があります。アクセス許可が付与されたら、セキュリティで保護されたデスクトップを無効にします。

Windows Vistaを無効にして安全なデスクトップを設定するには、グループポリシーオブジェクトエディタを使用してそれを変更します。 [スタート]メニューの検索ボックスに「Gpedit.msc」と入力してEnterキーを押し、[コンピュータの構成] => [セキュリティの設定] => [ローカルポリシー] => [セキュリティオプション]の順に選択します。セキュリティポリシーエディタ "Secpol.msc"、 "ローカルポリシー" => "セキュリティオプション"の順に選択し、右側のウィンドウで "ユーザーアカウント制御：昇格するように求められたらSecure Desktopに切り替えます"を選択し、アイテムをダブルクリックします。 「無効」に変更されました。

このようにして、UAC特権昇格ウィンドウが表示されている間、スクリーンショットなどの他の操作を実行できます。

注意：セキュアデスクトップを無効にすると、システムのセキュリティがある程度低下します。