ユーザー アカウント制御 (UAC) のアップデート

どのように私たちがユーザーアカウント制御 (user account control = UAC) を改善したかについて、非常に多くの反響が寄せられました。そこで、みなさんに対して簡単に情報のアップデートをしたいと思います。多くの方々は自分にあった設定にされたようで、寄せられたフィードバックをうれしく思います。ここでは、デフォルトの選択について詳しく見ていきます。 --Steven

前回の投稿では、UAC の「なぜ」と、UAC の Windows、エコシステム、およびユーザーに対する意味合いについて論じました。また、寄せられたデータやフィードバックに対処してよりよいものとするため、私たちに必要なものは何かということもお話しました。このブログの投稿では、私たちの対応についてとベータのビルドでどうなるかについて、詳細をお知らせしたいと思います。

前回の投稿でも述べたように、UAC の目的を支持してくださったみなさんからのコメントは、有益で重要なものです。UAC は、ユーザーがシステムを管理下に置き、長期間の保有コストを削減し、ソフトウェア エコシステムを改善できるようにするために作成されました。これらの目標に反しないようにすることは重要です。それどころか、私たちが同意した目標を見失うことなく全体的なエクスペリエンスを向上させるために、寄せられたフィードバックを考慮し、遠隔測定に基づいて開発していきたいと思います。

ビルド 6801 を使用している方は、プロンプトの削減と改善された新しいダイアログ メッセージによるメリットを感じていると思います。また、ユーザーが自分のシステムに対してより強い制御権を得るようにするための取り組みである、新しい UAC コントロール パネルもご覧になったことでしょう。管理者は UAC から受け取る通知のレベルをより細かくコントロールできるようになりました。UAC コントロール パネルは、スタート メニューの検索、アクション センター、はじめに、および UAC プロンプトそのものからも開くことができるので探してみてください。もちろん、Vista からのおなじみの方法でもアクセス可能です。

図 1: UAC コントロール パネル

UAC コントロール パネルでは、4種類の設定から選択することができます:

1. すべてのシステム変更について常に通知する。 これは Vista での動作です – システム レベルの変更 (Windows の設定、ソフトウェアのインストールなど) がなされると、UAC プロンプトが表示されます。
2. プログラムがコンピュータに対して変更を加えようとするときのみ通知する。 この設定は、自分がコントロール パネルや管理タスクといった Windows の設定を変更する際にはプロンプトは表示されません。
3. プログラムがコンピュータに対して変更を加えようとするときのみ通知する、ただしセキュリティで保護されたデスクトップは使用しない。 これは 2番目と同様ですが、UAC プロンプトはセキュリティで保護されたデスクトップではなく通常のデスクトップに表示されます。これはデスクトップの切り替えが遅い一部のビデオ ドライバーに対して有用ですが、セキュリティで保護されたデスクトップはユーザーの応答になりすまそうとするソフトウェアに対するバリアであることに注意してください。
4. 通知しない。 これは UAC を完全にオフにします。

寄せられたフィードバックから、お客様はコントロールと表示される通知の数のより良いバランスを求めていることがわかっています。前回の投稿でも述べたように、大勢の管理者 (または開発者) のお客様がこのバランスを求めています。私たちのデータによると、ほとんどのマシン (75%) は、管理者特権をフルに備えた単一アカウントで実行されています。

図 2. 2008 年 1 月から 2008 年 6 月までの1つ以上のユーザー アカウントを備えたマシンの割合 (サーバーは除く)

製品のデフォルトは、このようなお客様に焦点を合わせ、2番目の「プログラムがコンピュータに対して変更を加えようとするときのみ通知する。」を選びました。この設定は、自分がコントロール パネルなど Windows の設定を変更する際にはプロンプトは表示されません。代わりに、Windows 以外のアプリケーションによって要求された管理者レベルの変更 (新しいソフトウェアのインストールなど) に焦点を合わせられるようにします。追加の通知なしに、Windows の設定を頻繁に変更するのにより強い制御権が欲しい人々にとって、この設定は全体的なプロンプトの数を削減し、残りの見るべき重要な通知に神経を集中することができます。

このデフォルト設定は、多様なお客様の要望である適度な通知の変更をもたらします。同時に、新しいコントロール パネル (およびポリシー) によって、管理者が受け取る通知の数の設定を調整するのが簡単ですぐに見つかるようにしました。すべてのデフォルトの選択について、ベータの期間中ずっと最終製品のために決定するまで、私たちは寄せられるフィードバックやデータを注意深くモニターし続けます。

--UAC、カーネル、およびセキュリティのプログラム マネージャー