Windows 7 において、UAC を [通知しない] に設定した場合、ソフトウェア制限ポリシーが正しく動作しない

皆様、こんにちは。Windows プラットフォーム サポートの高田です。今回は、Windows 7 におけるソフトウェア制限ポリシーが UAC に関する設定の状態によっては、正しく機能しない問題について取り上げます。 概要 Windows 7 において、UAC を [通知しない] に設定した場合、ソフトウェア制限ポリシーが正しく動作しません。 詳細 例えば、次のような設定を実施します。 ソフトウェア制限ポリシーをユーザーの構成として作成し、"リモートデスクトップ接続" (mstsc.exe) の利用を禁止します。 ポリシーの適用対象ユーザーが Windows 7 マシンにログオンし、UAC を [通知しない] に指定します。 このような状況において、そのユーザーが mstsc.exe を管理者として実行すると、本来ポリシーで制限されている mstsc.exe が起動できる場合があります。

[asamon]

Windows7では対策しない予定。Windows8では事象の報告無し。

[kkamegawa]

Windows 7でUACを通知しない設定にした場合、ソフトウェア制限ポリシーが正しく動作しない。Windows 8では報告はないが、7では影響範囲の都合で修正困難だから見送るんだそうだ。AppLockerで抑止する。