知識マップ: Windows の管理者特権が必要になるのはいつなのか - UAC、保護領域、設計上の見分け方

記事「Windows の管理者特権が必要になるのはいつなのか - UAC、保護領域、設計上の見分け方」の主張を、概念と関係(エッジ)に分解した知識グラフの全体です。各関係には根拠・確認日・確度が付いています。

この記事はWindowsで管理者特権が必要になる場面を、OSやマシン全体に影響する保護領域への書き込みかどうかという観点から整理します。UACが有効な環境では管理者ユーザーが起動したプロセスも既定では標準ユーザー権限で動き、Program FilesやHKLMなど保護領域に触れる操作の瞬間だけ昇格が要求されます。インストールは必ずしも管理者を要さず、per-userインストールなら管理者権限なしで配布・更新できますが、実行時データを保護領域に書いていたり、installer detectionの条件に合致したりすると管理者が必要になりがちです。管理者処理を分離するモデルにはAdministrator Broker Model・サービス・最高権限タスク・昇格COMがあり、Windows11のAdministrator protection(preview)は必要な瞬間だけ昇格する方向をさらに進めたものです。

flowchart LR
    accTitle: Windowsで管理者特権が必要になる場面の知識マップ
    accDescr: OSの保護領域への書き込みかどうかという基準が、UACの昇格要求・per-user/per-machineインストールの選択・installer detectionや仮想化との関係・4つの権限分離モデルの使い分けをどう左右するかを示した図。
    admin_rights["管理者権限"]
    uac["UAC(ユーザーアカウント制御)"]
    protected_system_location["OSの保護領域"]
    integrity_level["整合性レベル"]
    installer_detection["installer detection(インストーラー検出)"]
    file_registry_virtualization["ファイル/レジストリの仮想化(VirtualStore)"]
    requested_execution_level["requestedExecutionLevel(実行レベル宣言)"]
    runtime_data_storage["実行時データの保存先"]
    user_profile_storage_location["ユーザープロファイル配下の保存先"]
    per_machine_install["per-machineインストール"]
    per_user_install["per-userインストール"]
    administrator_broker_model["Administrator Broker Model"]
    sporadic_admin_operation["散発的な管理者操作"]
    os_service_model["Operating System Service Model"]
    continuous_unattended_admin_operation["常時・無人・頻繁な管理者操作"]
    elevated_task_model["Elevated Task Model"]
    short_scheduled_admin_task["短い定型の管理者ジョブ"]
    admin_com_object_model["Administrator COM Object Model"]
    existing_com_integration["既存COM前提の統合"]
    administrator_protection["Administrator protection (preview)"]
    windows_service["Windowsサービス"]
    windows_firewall["Windowsファイアウォール"]
    protected_system_location -->|"前提とする"| admin_rights
    uac -->|"利用する"| integrity_level
    uac -.->|"前提とする"| admin_rights
    installer_detection -.->|"原因になり得る"| uac
    file_registry_virtualization -->|"両立しない"| requested_execution_level
    protected_system_location -->|"用いるのは非推奨"| runtime_data_storage
    user_profile_storage_location -->|"推奨される対応"| runtime_data_storage
    per_machine_install -->|"前提とする"| protected_system_location
    per_user_install -->|"前提とする"| user_profile_storage_location
    per_machine_install -->|"前提とする"| admin_rights
    administrator_broker_model -->|"推奨される対応"| sporadic_admin_operation
    os_service_model -->|"推奨される対応"| continuous_unattended_admin_operation
    elevated_task_model -->|"推奨される対応"| short_scheduled_admin_task
    admin_com_object_model -->|"推奨される対応"| existing_com_integration
    administrator_protection -.->|"の後継"| uac
    installer_detection -->|"両立しない"| requested_execution_level
    windows_service -.->|"前提とする"| admin_rights
    windows_firewall -.->|"前提とする"| admin_rights
    elevated_task_model -->|"前提とする"| admin_rights
    administrator_broker_model -.->|"前提とする"| admin_rights
    os_service_model -->|"前提とする"| admin_rights
    admin_com_object_model -->|"前提とする"| admin_rights

概念間の関係(全22件)

図と同じ関係を文章でも列挙します。表示している文と機械可読な意味データ(RDFa)は同じ要素に載っています。確度が「確立した関係」のものは直接の関係として、「条件付きの関係」のものは成立条件つきの言明(rdf:Statement)として表現しています。

• OSの保護領域は管理者権限を前提とします。標準ユーザーはProgram FilesやHKEY_LOCAL_MACHINEに書けず、システムを変更するような処理もできないため、これらの保護領域への書き込みには管理者権限が必要になる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• UAC(ユーザーアカウント制御)は整合性レベルを利用します。UAC有効時、Administratorsグループのメンバーが起動したプロセスも特に昇格しない限り標準ユーザー権限(整合性レベル)で実行される / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• UAC(ユーザーアカウント制御)は管理者権限を前提とします。管理者アクセストークンを必要とするアプリは、管理者アカウントであればUACの同意プロンプトの対象になる。ただし標準ユーザーの場合は資格情報プロンプトとなり、要求されるのは別の管理者アカウントの資格情報なので、UAC自体は呼び出し元が管理者権限を持たない場合でも機能する / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• installer detection(インストーラー検出)はUAC(ユーザーアカウント制御)の原因になることがあります。32bit実行ファイルでrequestedExecutionLevel属性がなくファイル名にinstall/setup/updateを含むなど、installer detectionの条件に合致するとWindowsが昇格を要求しUACのプロンプトが出る / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• ファイル/レジストリの仮想化(VirtualStore)はrequestedExecutionLevel(実行レベル宣言)と両立しません。仮想化はrequestedExecutionLevelを含むマニフェストがあると無効になる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• OSの保護領域を実行時データの保存先に用いることは推奨されません。設定・ログ・キャッシュのような実行時に変わるデータをProgram FilesやHKLMに置くのは、不要な昇格を生む典型例として推奨されない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• ユーザープロファイル配下の保存先は実行時データの保存先に対する本記事の推奨です。アプリはper-user locationか、ACLを正しく設定した%alluserprofile%内へ保存すべきとされ、実行時データの置き場所として本記事が推奨するものである / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• per-machineインストールはOSの保護領域を前提とします。per-machineインストールはProgram Files配下など全ユーザー共有の保護領域へアプリを配置する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• per-userインストールはユーザープロファイル配下の保存先を前提とします。per-userインストールは各ユーザープロファイルのLocalAppData配下へインストールする / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• per-machineインストールは管理者権限を前提とします。per-machineインストールでは/allusersのようなオプションの結果UACプロンプトが発生する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• Administrator Broker Modelは散発的な管理者操作に対する本記事の推奨です。たまにだけ管理者操作が必要ならhelper EXEが向く / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• Operating System Service Modelは常時・無人・頻繁な管理者操作に対する本記事の推奨です。常時・無人・頻繁ならserviceが向く / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• Elevated Task Modelは短い定型の管理者ジョブに対する本記事の推奨です。短い定型ジョブならhighest taskが向く / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• Administrator COM Object Modelは既存COM前提の統合に対する本記事の推奨です。既存COM前提なら昇格COMが向く / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• Administrator protection (preview)はUAC(ユーザーアカウント制御)の後継に当たります。Administrator protection(preview)は通常時はdeprivileged stateを保ち必要な瞬間だけjust-in-timeで管理者権限を与えるもので、常時トークンを持ちっぱなしにしないという方向性の先にある機能である / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• installer detection(インストーラー検出)はrequestedExecutionLevel(実行レベル宣言)と両立しません。installer detectionが働く条件の一つはrequestedExecutionLevel属性がないことで、マニフェストがこの属性を宣言していればこのヒューリスティックは適用されない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• Windowsサービスは管理者権限を前提とします。サービスを新規登録・構成変更・削除するためにCreateService/ChangeServiceConfigを呼ぶにはSC_MANAGER_CREATE_SERVICEなどの権限が必要で、そのハンドルを開けるのはAdministrator privilegesを持つプロセスだけである。ただしこれは登録・構成変更の話であり、登録済みのサービス自体はLocalService/NetworkServiceなど管理者権限を持たないアカウントでも動作できる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• Windowsファイアウォールは管理者権限を前提とします。単一デバイスでWindows Firewall with Advanced Securityのルールを追加・変更するには、そのデバイス上のadministrative rightsが必要である。ただしこれはルールの構成変更の話であり、ファイアウォール機能自体は既定で有効に動作しており通常の利用に管理者権限は不要である / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• Elevated Task Modelは管理者権限を前提とします。TASK_RUNLEVEL_HIGHESTでのタスクの登録・実行は管理者権限が前提になる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• Administrator Broker Modelは管理者権限を前提とします。Administrator Broker Modelのhelper EXEは管理者権限で実行される。ただしこれは管理者操作を切り出したhelper EXE部分の話であり、メインプロセス自体は標準ユーザー権限のままadmin-rightsを必要としない / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• Operating System Service Modelは管理者権限を前提とします。常駐serviceは管理者権限で登録され、以後は昇格プロンプトなしで管理者権限の処理を代行する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• Administrator COM Object Modelは管理者権限を前提とします。昇格COMは管理者権限のプロセスとして実行される / 確度: 確立した関係 / 確認日: 2026-08-01 出典

主要概念の定義

管理者権限

コンピューター全体の設定を変更できる権限。

UAC(ユーザーアカウント制御)

管理者レベルのアクセス許可が必要な変更を行う瞬間に同意を求め、プロセスがどのアクセストークンで動作するかを制御するWindowsのセキュリティ機能である。

OSの保護領域

Program Files、Windows、System32、HKLM、HKCRなど、書き込みに管理者権限を要するOS・マシン全体に影響する領域の総称である。

installer detection(インストーラー検出)

32bit実行ファイルでrequestedExecutionLevel属性がなく、ファイル名にinstall/setup/updateなどを含む場合などに、Windowsがヒューリスティックにインストーラーと判定して昇格を要求する仕組みである。

ファイル/レジストリの仮想化(VirtualStore)

保護領域への書き込みをユーザーごとのVirtualStoreへ振り替える、UACが提供する互換性のための暫定的な仮想化機構である。

ユーザープロファイル配下の保存先

%AppData%、%LocalAppData%、HKEY_CURRENT_USERなど、ユーザーごとに分かれ管理者権限なしで読み書きできる保存先である。

per-machineインストール

Program Filesなど全ユーザー共有の領域へアプリを配置し、管理者権限を要するインストール方式である。

per-userインストール

%LocalAppData%配下などユーザー個別の領域へアプリを配置し、管理者権限なしで導入・更新できるインストール方式である。

Administrator Broker Model

標準ユーザーで動くUIアプリと、管理者権限で動く別プロセス(helper EXE)を組み合わせ、必要な操作の瞬間だけ昇格させるWindowsアプリの権限分離モデルである。

Operating System Service Model

標準ユーザーのUIアプリから常駐サービスへ通信し、昇格プロンプトなしで管理者権限の処理を行わせる権限分離モデルである。

Elevated Task Model

標準ユーザーのUIアプリから、管理者権限で動くスケジュールタスクを起動して短い定型処理を行わせる権限分離モデルである。

Administrator COM Object Model

標準ユーザーのUIアプリから、昇格したCOMオブジェクト(COM elevation moniker)を呼び出して管理者権限の処理を行わせる権限分離モデルである。

Administrator protection (preview)

Windows 11で導入された、通常時はdeprivileged stateを保ち、必要な瞬間だけjust-in-timeで管理者権限を付与するプレビュー機能である。

Windowsサービス

ユーザーのサインインと無関係にバックグラウンドで動くWindowsのプロセス。

Windowsファイアウォール

全エディションで既定有効の、Windows標準のホスト型ファイアウォール。

機械可読データ

• JSON-LD / Turtle ── この記事の知識グラフ全体
• 概念一覧 / 語彙(述語)の定義

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。