【リモートデスクトップ】クイックアシストで管理者権限の操作を依頼する時の注意点

会社のPCでソフトウェアのインストールやシステム設定の変更など、管理者権限が必要な作業をリモートで依頼するとき、Windows標準の「クイックアシスト」を利用するケースが増えています。しかし、クイックアシストで画面を共有しても、UAC(ユーザーアカウント制御)の画面が表示された瞬間に操作が止まってしまい、依頼者も支援者も途方に暮れることがあります。この問題を解決するには、クイックアシストの仕組みと管理者権限の扱い方を正しく理解する必要があります。本記事では、クイックアシストで管理者権限の操作を安全かつ確実に依頼するための注意点と具体的な手順を解説します。

クイックアシストの仕組みと管理者権限の関係

クイックアシストの基本動作

クイックアシストは、Windows 10 バージョン1607以降およびWindows 11に標準搭載されているリモート支援機能です。依頼者が発行したセキュリティコードを支援者が入力することで、画面共有と操作の代行が可能になります。支援者は依頼者のデスクトップを遠隔操作できますが、この操作は依頼者のユーザーコンテキストで実行されます。

UAC(ユーザーアカウント制御)との関係

管理者権限を必要とする操作(例:システムファイルの変更、ソフトウェアのインストール)を行うと、UACの昇格ダイアログが表示されます。クイックアシスト経由で操作している場合、このUAC画面は支援者側には表示されず、依頼者の画面にだけ表示されます。つまり、支援者がどれだけクリックしても、依頼者がUAC画面で「はい」をクリックしない限り、管理者権限の操作は進みません。これが最大の注意点です。

管理者権限が必要な操作と注意点

権限昇格が要求される場面

• アプリケーションのインストールやアンインストール
• システムファイルの編集(hostsファイルなど)
• デバイスドライバーの更新
• Windows Updateの手動適用
• ファイアウォールやセキュリティ設定の変更

注意点:UACクリックの壁

支援者が遠隔で操作中にUAC画面が表示されると、支援者のマウス操作は無効になり、依頼者自身がUACの承認を行わなければなりません。また、UACの動作モードによっては、クイックアシストの接続自体が切断される場合もあります。特に、UACが「管理者承認モード」で動作している環境では、昇格ダイアログがセキュアデスクトップ上に表示されるため、クイックアシストの画面共有が一時的に停止します。

クイックアシストで管理者権限を扱うための正しい手順

以下の手順で、管理者権限の操作を安全に行ってください。

1. 事前準備:依頼者のPCに管理者アカウントが存在することを確認します。通常、会社PCではIT管理者がローカル管理者アカウントを持っていますが、一般ユーザーは標準ユーザーです。
2. クイックアシストの起動:依頼者はWindowsの検索で「クイックアシスト」と入力して起動し、「他の人に支援を依頼する」を選択します。支援者は同様にクイックアシストを起動し、「他の人を支援する」を選択します。
3. セキュリティコードの送受信:依頼者に表示された6桁のコードを支援者が入力し、接続を確立します。
4. 管理者権限が必要な操作の開始:支援者が操作を代行する前に、依頼者に「これから管理者権限が必要な操作を行います。UAC画面が表示されたら必ず『はい』をクリックしてください」と伝えます。
5. UAC承認の実施:支援者が管理者権限を要する操作(例:インストーラーの実行)を行うと、依頼者の画面にUACダイアログが表示されます。依頼者はその場で「はい」をクリックします。このとき、支援者側の画面は操作不能になります。
6. 操作の継続:UAC承認後、支援者の操作が再開されます。必要なすべての管理者操作が完了するまで、手順5を繰り返します。
7. 接続の終了:操作が完了したら、支援者または依頼者が「切断」をクリックしてセッションを終了します。

失敗パターンとその対策

失敗パターン1: UAC画面で操作が止まる

支援者が操作を続けられなくなり、依頼者も何をすればいいかわからない状態です。対策として、事前に依頼者にUACの承認手順を説明しておくことが重要です。また、電話やチャットで依頼者に「今UAC画面が出ていますか?」と確認しながら進めるとスムーズです。

失敗パターン2: 「別のユーザーとして実行」ができない

管理者権限を持つ別アカウントでアプリケーションを実行しようとしても、クイックアシスト経由では「別のユーザーとして実行」オプションが利用できません。これは、クイックアシストが現在のユーザーセッションにしかアクセスできないためです。対策として、あらかじめ管理者アカウントでサインインし直すか、UACの承認を依頼者の管理者アカウントで行う必要があります。

失敗パターン3: グループポリシーで機能が制限されている

会社のPCでは、セキュリティポリシーによってクイックアシスト自体が無効化されている場合があります。また、UACの動作が制限されていることもあります。この場合は、クイックアシストの代わりにリモートデスクトップや管理ツールを利用する必要があります。事前に管理者にポリシーを確認してください。

クイックアシストと他のリモート支援ツールの比較

ツール	管理者権限操作	UAC対応	セットアップ
クイックアシスト	要ユーザー承認	UAC画面は依頼者のみ表示	標準搭載、コード共有のみ
リモートデスクトップ	管理者アカウントで接続時可能	セッション内でUAC昇格可能	ポート開放、権限設定が必要
Teams画面共有	操作代行不可(画面共有のみ)	該当なし	Teamsアプリが必要
サードパーティ製ツール(例:TeamViewer)	管理者権限での接続が可能	UAC対応(事前設定が必要)	インストールと設定が必要

管理者に確認しておくべき設定

グループポリシー設定

クイックアシストの有効/無効は、グループポリシーの「コンピューターの構成 > 管理用テンプレート > システム > リモート アシスタンス」で制御されています。この設定が「無効」になっているとクイックアシストは起動できません。また、UACの動作もポリシーで制御されます。「ユーザー アカウント制御: 管理者承認モードですべての管理者を実行する」が有効の場合、UAC昇格が必要になります。

UACの設定

UACのレベルは4段階あり、会社PCでは通常「既定」または「高」に設定されています。UACのレベルを下げることはセキュリティリスクを伴うため、管理者の許可なしに変更しないでください。もしクイックアシストでの管理者操作が頻繁に発生する場合は、管理者に代わりの手段(リモートデスクトップなど)を相談することをおすすめします。

よくある質問(FAQ)

Q1: クイックアシストでインストーラーを実行するとエラーが出ます。どうすればよいですか?

A1: おそらくUACが原因です。まず、依頼者にUAC画面が表示されているか確認してください。表示されている場合は依頼者に「はい」をクリックしてもらいましょう。それでもエラーが出る場合は、インストーラー自体が管理者権限を正しく要求していないか、またはポリシーで制限されている可能性があります。管理者に問い合わせてください。

Q2: 会社のPCでクイックアシストが使えません。代わりになるものはありますか?

A2: Windowsのリモートデスクトップ機能(RDP)や、Teamsの画面共有(ただし操作代行は不可)、あるいはサードパーティ製のリモート支援ツール(例:GoToAssist、TeamViewer)を検討してください。ただし、いずれも会社のセキュリティポリシーに従って利用する必要があります。IT管理者に相談しましょう。

Q3: クイックアシストで管理者権限の操作を依頼する際、依頼者にUACの承認を任せるのが不安です。

A3: その場合は、依頼者に管理者アカウントのパスワードを教えてもらうのではなく、支援者が管理者アカウントでリモートデスクトップ接続する方法を検討してください。ただし、リモートデスクトップは会社のネットワーク設定やポリシーで制限されていることが多いため、必ず管理者の許可を得てから実行してください。

まとめ

クイックアシストは手軽にリモート支援を開始できる便利なツールですが、管理者権限が必要な操作ではUACの壁に遭遇します。支援者は事前に依頼者にUAC承認の手順を説明し、連絡を取りながら作業を進めることが重要です。また、グループポリシーやUACの設定を勝手に変更せず、必要に応じて管理者に別の方法を相談しましょう。適切な手順を踏むことで、クイックアシストでも安全に管理者権限の操作を依頼することができます。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。