必須整合性コントロールとはなにか
必須整合性コントロール (英語: Mandatory Integrity Control, MIC)
あんまり聞きなれない言葉ですが、実はこの機能が実装されたのは Windows Vista 以降になります。
必須整合性制御 - Win32 apps | Microsoft Learn
WikiにはVistaには4つの整合性レベルがあると記載されているが、実際は以下の6種類になる
Untrusted process S-1-16-0
Mandatory Label¥Low Mandatory Level.Low(低)S-1-16-4096
Mandatory Label¥Medium Mandatory Level.Medium(中)S-1-16-8192
Mandatory Label¥High Mandatory Level.High(高)S-1-16-12288
Mandatory Label¥System Mandatory Level.System(システム)S-1-16-16384
Installer Mandatory Level(Protected process) S-1-16-20480
簡単に説明すると、管理者権限のアカウントでプログラムを起動しても、管理権限では実行できなくて、制限をかけて実行する仕組みになってるのが、この機能を使っている例となります。
まぁ、そんな機能にバグが出てしまってるようですが…
Windows 10のパッチにも問題、「クイック アシスト」「Teams」「ナレーター」などが起動しない - 窓の杜
Comments