UAC（ユーザーアカウント制御） とは？

そうそう、ソフトをインストールしようとすると画面が暗くなって『このアプリがデバイスに変更を加えることを許可しますか？』って聞いてくるあれだよ。管理者権限が必要な操作のときに『本当にいいの？』って確認してくれるんだ

もしUACがなかったら、マルウェアが勝手に管理者権限でシステムファイルを書き換えたり、危険なソフトをインストールしたりできちゃうんだ。UACがあることで、ユーザーが意図しない操作をブロックできるんだよ

気持ちは分かるけど、無効にするのはおすすめしないよ。設定で通知レベルを下げることはできるけど、完全に無効にするとセキュリティが大幅に低下するんだ。Linuxで言うところのsudoコマンドと同じで、『一瞬立ち止まって考える』ための仕組みだね

あの暗い画面は『セキュアデスクトップ』と呼ばれていて、他のアプリケーションが確認ダイアログを偽装したり、自動的に『はい』を押したりするのを防いでいるんだ。見た目は地味だけど、かなり重要なセキュリティ機構なんだよ

開発者はアプリの『マニフェストファイル』で、そのアプリに管理者権限が必要かどうかを宣言できるんだ。`requireAdministrator` を指定すると起動時にUACプロンプトが出る。必要ないのに管理者権限を要求するアプリは行儀が悪いと言われるから、最小限の権限で動くように設計するのがベストプラクティスだよ