Contents

Windows 11 には管理者保護があり、それを有効にする方法は次のとおりです

<本文>/images/b5nQWFz2KU2V7NackpPK7g-1679-80.jpg

Windows 11 では、管理者保護を有効にして、コマンドまたはアプリケーションを昇格する際のセキュリティを向上できるようになりました。これを有効にする方法は次のとおりです。

Windows 11 では、管理者保護は、2025 年 11 月の火曜日のパッチ更新で導入された新しいセキュリティ機能であり、署名のないアプリまたは信頼されていないアプリが昇格を要求したときに、Windows Hello を使用して認証ダイアログを表示することで、追加のセキュリティ層を追加します。

この機能はユーザー アカウント制御 (UAC) に似ているように見えますが、動作は異なります。アカウント制御機能は、アクションに管理者権限が必要な場合は常に同意ダイアログを表示することで、望ましくないシステム変更を防ぐように設計されています。

このプロセスでは、UAC 機能により、サインイン時に標準ユーザー トークンと管理者トークンを含む 2 つのトークンが作成されます。昇格されたアクションが必要な場合、システムは管理者トークンを使用します。ただし、両方のトークンがユーザー プロファイルへのアクセスを共有するため、この設計は潜在的なセキュリティ脆弱性として悪用される可能性があります。

一方、管理者保護は、より高度なアプローチでこの制限に対処します。アクティブ ユーザーに関連付けられたトークンに依存するのではなく、昇格要求を受け入れるための分離された非表示のシステム管理アカウントが生成されます。プロンプト要求中に、システムはこの一時アカウントをオンデマンドで作成し、それを使用して昇格されたアクションを実行し、タスクが完了すると削除します。

このハウツー ガイドでは、Windows 11 で管理者保護機能を有効にする手順の概要を説明します。

免責事項

これは、レジストリの編集には危険が伴い、正しく行わないとインストールに取り返しのつかない損傷を与える可能性があることを注意するためのものです。続行する前に、PC の完全なバックアップを作成することをお勧めします。

Windows 11 でグループ ポリシーを使用して管理者保護を構成する方法

新しい管理者保護セキュリティ機能を使用するには、次の手順を実行します。

  1. 「スタート」を開きます。

  2. 「グループ ポリシー エディター」を検索し、一番上の結果をクリックしてアプリを開きます。

  3. 次のパスを開きます: コンピュータの構成 > Windows 設定 > セキュリティ設定 > ローカル ポリシー > セキュリティ オプション

  4. 「ユーザー アカウント制御: 管理者承認モードの種類の構成」ポリシーをダブルクリックします。

/images/ZCKckJ2vrTLaCk3taqhZxS.jpg

(画像クレジット: Mauro Huculak)

  1. 「ローカルセキュリティ設定」タブをクリックします。

  2. 管理者保護付き管理者承認モード オプションを選択します。

/images/gNtUTfETGKGS235NReDw6i.jpg

(画像クレジット: Mauro Huculak)

  1. 「適用」ボタンをクリックします。

  2. OKボタンをクリックします。

  3. デバイスを再起動して変更を適用します。

この手順を完了すると、次回コマンドを実行したり、昇格が必要な設定やアプリを開こうとしたときに、ユーザー アカウント制御 (UAC) プロンプトの代わりに新しいセキュリティ機能を使用して Windows セキュリティの同意が表示されます。

この機能を無効にする場合は、同じ手順を使用できますが、ステップ 6 で必ず「ローカル管理者承認モード (デフォルト)」オプションを選択してください。

Windows 11 でレジストリを使用して管理者保護を構成する方法

レジストリを使用して管理者保護機能を有効にするには、次の手順を実行します。

  1. 「スタート」を開きます。

  2. regedit を検索し、一番上の結果をクリックしてレジストリ エディタを起動します。

  3. 次のパスを開きます: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

  4. TypeOfAdminApprovalMode キーをダブルクリックし、その値を 2 に変更して機能を有効にします。

/images/MkZMgQMCgs4iCfJ4bvq3xk.jpg

(画像クレジット: Mauro Huculak)

  1. OKボタンをクリックします。

  2. デバイスを再起動して変更を適用します。

手順を完了すると、昇格が必要なコマンド、設定、アプリケーションに対してこの機能が有効になります。

変更を元に戻す場合は、上記と同じ手順を使用しますが、手順 4 で値を 1 に設定します。

レジストリ メソッドは Windows 11 Pro および Windows 11 Home で機能するはずです。

その他のリソース

Windows 11 および 10 を最大限に活用するための、より詳細なハウツー ガイド、トラブルシューティングのアドバイス、重要なヒントをご覧ください。ここから閲覧を開始してください。

/images/L3AsfTCaaiH29SBi5ptnDX.png

Google ニュースで Windows Insight をフォローすると、最新のニュース、洞察、機能がフィードのトップに表示されます。

*️⃣ 出典リンク:

Windows 11、2025 年 11 月パッチ火曜日更新]( https://support.microsoft.com/en-us/topic/october-28-2025-kb5067036-os-builds-26200-7019-and-26100-7019-preview-ec3da7dc-63ba-4b1d-ac41-cf2494d2123a)、Windows Hello、 ユーザー アカウント制御 (UAC) 、 、ハウツー ガイド、PC の完全バックアップ、 、 、 、 、 、[/images/L3AsfTCaaiH29SBi5ptnDX.png

]( https://news.google.com/publications/CAAqLggKIihDQklTR0FnTWFoUUtFbmRwYm1SdmQzTmpaVzUwY21Gc0xtTnZiU2dBUAE)、 Google ニュースの Windows Insight