知識マップ: Windowsアプリの多重起動防止 ── 名前付きMutexと二重起動時のアクティブ化

記事「Windowsアプリの多重起動防止 ── 名前付きMutexと二重起動時のアクティブ化」の主張を、概念と関係(エッジ)に分解した知識グラフの全体です。各関係には根拠・確認日・確度が付いています。

Windowsアプリの多重起動防止は、名前付きMutexの新規作成に成功したかを判定条件として利用する設計が基本です。Mutexはプレフィックスを付けないと既定でセッション限定のLocal名前空間に作られるため、リモートデスクトップで複数セッションを持つ環境では、Globalプレフィックスとユーザー識別子を組み合わせないと意図した単位で多重起動を防げません。ACLを明示したMutexは名前の占有を防げる一方、作成時と異なる昇格レベルでは生成・オープン自体が拒否されることがあります。検出後は名前付きパイプで通知し、AllowSetForegroundWindowで権限を委譲したうえでSetForegroundWindowを呼ぶ設計が、既存インスタンスを前面化する定石です。

flowchart LR
    accTitle: Windowsアプリの多重起動防止の知識マップ
    accDescr: 名前付きMutexによる多重起動検出が、カーネルオブジェクト名前空間の選び方・ACLによる保護・既存インスタンスの前面化手段とどう関係するかを示す図
    named_mutex["名前付きMutex"]
    single_instance_enforcement["多重起動防止(シングルインスタンス化)"]
    kernel_object_namespace["カーネルオブジェクト名前空間(Global\/Local\)"]
    mutex_acl["MutexSecurity/ACLによるMutex保護"]
    admin_rights["管理者権限"]
    mutex_name_squatting["Mutexの名前占有(スクワッティング)"]
    dotnet[".NET(Core以降)"]
    currentuseronly_pipeoption["PipeOptions.CurrentUserOnly"]
    integrity_level["整合性レベル"]
    named_pipe["名前付きパイプ"]
    getnamedpipeserverprocessid["GetNamedPipeServerProcessId"]
    allowsetforegroundwindow["AllowSetForegroundWindow"]
    setforegroundwindow["SetForegroundWindow"]
    task_scheduler["タスクスケジューラの無人実行"]
    winobj["WinObj"]
    abandoned_mutex_exception["AbandonedMutexException"]
    named_mutex -->|"利用する"| kernel_object_namespace
    single_instance_enforcement -.->|"利用する"| named_mutex
    single_instance_enforcement -.->|"前提とする"| kernel_object_namespace
    mutex_acl -.->|"両立しない"| admin_rights
    mutex_acl -.->|"防止する"| mutex_name_squatting
    mutex_acl -->|"前提とする"| dotnet
    currentuseronly_pipeoption -->|"前提とする"| integrity_level
    named_pipe -.->|"で構成できる"| currentuseronly_pipeoption
    single_instance_enforcement -.->|"利用する"| named_pipe
    named_pipe -->|"で確認できる"| getnamedpipeserverprocessid
    getnamedpipeserverprocessid -->|"前提とする"| named_pipe
    allowsetforegroundwindow -.->|"前提とする"| getnamedpipeserverprocessid
    setforegroundwindow -.->|"前提とする"| allowsetforegroundwindow
    single_instance_enforcement -.->|"利用する"| setforegroundwindow
    single_instance_enforcement -.->|"利用する"| allowsetforegroundwindow
    task_scheduler -.->|"両立しない"| allowsetforegroundwindow
    named_mutex -->|"で確認できる"| winobj
    named_mutex -.->|"原因になり得る"| abandoned_mutex_exception
    named_mutex -->|"で構成できる"| mutex_acl

概念間の関係(全19件)

図と同じ関係を文章でも列挙します。表示している文と機械可読な意味データ(RDFa)は同じ要素に載っています。確度が「確立した関係」のものは直接の関係として、「条件付きの関係」のものは成立条件つきの言明(rdf:Statement)として表現しています。

• 名前付きMutexはカーネルオブジェクト名前空間(Global\/Local\)を利用します。名前付きMutexはプレフィックスを指定しない場合は既定でLocal(セッション限定)の名前空間に作られ、Globalを付けたときだけ全セッション共通の名前空間に作られる。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 多重起動防止(シングルインスタンス化)は名前付きMutexを利用します。この記事が採用する検出方式では、同名Mutexの新規作成に成功したか(createdNew)を判定条件として名前付きMutexを利用する(ファイルロックやTCPポート占有など他の実現手段もある)。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• 多重起動防止(シングルインスタンス化)はカーネルオブジェクト名前空間(Global\/Local\)を前提とします。セッションをまたいで1つのインスタンスに絞りたい場合は、Mutexの名前空間をGlobalに切り替えることを前提とする。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• MutexSecurity/ACLによるMutex保護は管理者権限と両立しません。ACLを明示したMutexは、作成時と異なる昇格レベル(整合性レベル)のプロセスからの生成・オープンでは両立せず、UnauthorizedAccessExceptionになることがある。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• MutexSecurity/ACLによるMutex保護はMutexの名前占有(スクワッティング)を防ぎます。自分が先に作成できた場合に限り、ACLの明示によって他ユーザーによる乗っ取り・不正保持を防げる(先に占有されること自体は防げない)。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• MutexSecurity/ACLによるMutex保護は.NET(Core以降)を前提とします。MutexSecurity/MutexAcl.CreateはNuGetパッケージSystem.Threading.AccessControlが提供する型で、.NET(Core以降)でも利用できる。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• PipeOptions.CurrentUserOnlyは整合性レベルを前提とします。CurrentUserOnlyは接続元のユーザーアカウントに加えて、サーバーと同じ整合性レベル(昇格レベル)であることまで一致を要求する(双方が非昇格でも一致していれば通る)。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 名前付きパイプはPipeOptions.CurrentUserOnlyで構成できます。.NETのNamedPipeServerStreamを使う実装では、名前付きパイプへの接続認可はCurrentUserOnlyで現在のユーザー(かつ同じ昇格レベル)に絞り込める。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• 多重起動防止(シングルインスタンス化)は名前付きパイプを利用します。この記事の設計では、多重起動検出後の通知(起動引数の転送やアクティブ化要求)には名前付きパイプを使う(IPC手段の比較は別記事に譲る)。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• 名前付きパイプはGetNamedPipeServerProcessIdで確認できます。接続済みの名前付きパイプのサーバー側プロセスIDは、GetNamedPipeServerProcessIdで確認できる。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• GetNamedPipeServerProcessIdは名前付きパイプを前提とします。GetNamedPipeServerProcessIdは、接続済みの名前付きパイプのクライアント側ハンドルを引数に取る。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• AllowSetForegroundWindowはGetNamedPipeServerProcessIdを前提とします。既存インスタンスへフォアグラウンド設定権限を譲渡する宛先のプロセスIDは、接続済みパイプからGetNamedPipeServerProcessIdで取得する設計が定石とされる。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• SetForegroundWindowはAllowSetForegroundWindowを前提とします。呼び出し元プロセスが定められた条件を満たさない場合、既存インスタンス側のSetForegroundWindowを成功させるには、2つ目のプロセスがAllowSetForegroundWindowで権限を委譲する必要がある。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• 多重起動防止(シングルインスタンス化)はSetForegroundWindowを利用します。この記事の設計では、多重起動を検出した後は、既存インスタンスのウィンドウを前面に出すためSetForegroundWindowを使う。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• 多重起動防止(シングルインスタンス化)はAllowSetForegroundWindowを利用します。この記事の設計では、既存インスタンスの前面化を成功させるため、AllowSetForegroundWindowによる権限委譲を設計に組み込む。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• タスクスケジューラの無人実行はAllowSetForegroundWindowと両立しません。タスクスケジューラ経由で起動したプロセスは直近の入力イベントを受け取っておらずフォアグラウンド設定権限を持たないため、AllowSetForegroundWindowによる委譲を試みても既存インスタンスの前面化に失敗することがある。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• 名前付きMutexはWinObjで確認できます。作成したMutexが実際にどの名前で存在しているかは、WinObjでオブジェクトマネージャーの名前空間を開いて確認できる。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 名前付きMutexはAbandonedMutexExceptionの原因になることがあります。Mutexを所有していたスレッドがReleaseMutexを呼ばずに終了すると、次にそのMutexを取得したスレッドにAbandonedMutexExceptionが送出される。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• 名前付きMutexはMutexSecurity/ACLによるMutex保護で構成できます。名前付きMutexは、MutexSecurity(MutexAcl.Create)でACLを明示して構成できる。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典

主要概念の定義

名前付きMutex

名前を指定して作成し、その名前を知っている他のプロセスからも同じインスタンスを参照できる、相互排他用のWindowsカーネルオブジェクト。

多重起動防止(シングルインスタンス化)

同一アプリケーションの起動を、セッション・ユーザー・マシンなど選んだ単位で1つに制限する設計。

MutexSecurity/ACLによるMutex保護

名前付きMutexの作成時にACLを明示し、自分が先に作成できた場合に他ユーザーによる乗っ取り・不正保持を防ぐ設定。

PipeOptions.CurrentUserOnly

名前付きパイプへの接続を、現在のユーザー(かつ同じ昇格レベル)に限定する.NETのアクセス制御オプション。

名前付きパイプ

Windowsのプロセス間通信手段のひとつ。リモートからの利用はアプリ自身のポートではなくSMB(TCP 445)を経由する。

GetNamedPipeServerProcessId

接続済みの名前付きパイプのクライアント側ハンドルから、サーバー側プロセスのプロセスIDを取得するWin32 API。

AllowSetForegroundWindow

フォアグラウンドウィンドウを設定できる権限を、プロセスIDで指定した相手プロセスへ譲渡するWin32 API。

SetForegroundWindow

指定したウィンドウをフォアグラウンドに設定するWin32 API。呼び出し元プロセスが定められた条件を満たさない限り、実際には前面化せずタスクバーボタンの点滅に留まる。

タスクスケジューラの無人実行

指定したアカウントで、スケジュールやログオンなどのトリガーに従いプログラムを実行するWindowsの仕組み。ログオン種別(対話トークン・パスワード保存・S4Uなど)の設定によっては、ユーザーがログオンしていなくても実行できる。

機械可読データ

• JSON-LD / Turtle ── この記事の知識グラフ全体
• 概念一覧 / 語彙(述語)の定義

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。