このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

管理者権限がない息子のユーザーアカウントにAdaware Web Companionがインストールされたのはなぜでしょうか？

新谷要

自宅のPCでWindows Updateを実行した際、息子のPCで奇妙な点に気づきました。私の管理者アカウントで更新を終えた後、息子の標準ユーザーアカウントでログインしたところ、Adaware（旧Lavasoft）のWeb Companionというソフトが動作しているのを発見しました。

管理者アカウントに戻り、[設定] > [アプリ] > [インストールされているアプリ]を確認しましたが、そこには表示されません。しかし、息子のアカウントでは確かに存在しており、そこからアンインストールすることができました。アンインストール時に管理者パスワードは要求されませんでした。その後、AppData/Roaming内にあったLavasoftフォルダも手動で削除しました。

腑に落ちないのは、なぜ管理者権限を持たない息子のアカウントでソフトウェアがインストールできたのか、また、アンインストール時にも管理者権限が不要だったのかという点です。これはWindowsの深刻なセキュリティ上の欠陥ではないかと懸念しています。

PC環境はすべてWindows 11です。

本田

Windowsの重要な更新は通常、月次で提供されます。

BIOSやドライバーの更新は、お使いのPCメーカーの公式サイトや、プリインストールされているメーカー製のアップデートツール経由で入手するのが最も安全で確実です。

かりぶ

Adaware Web Companionは、PUP (Potentially Unwanted Program - 潜在的に迷惑なプログラム) として知られています。これは、お子様自身が意図してインストールしたというよりは、他のフリーソフトや悪意のあるウェブサイトを通じて、気づかないうちにインストールされた可能性が高いです。

管理者権限なしでインストールできたのは、この種のソフトウェアがシステム全体（例: C:\Program Files）ではなく、ユーザー個別のフォルダ（例: C:\Users\ユーザー名\AppData）にインストールされるように設計されているためです。このフォルダ内への書き込みには管理者権限は必要ありません。

幸い、管理者権限なしで動作するプログラムは、システムに深刻なダメージを与える能力は限られています。Windows DefenderがPUPとして検出しなかったかもしれませんが、必ずしも悪意のあるマルウェアとは限りません。

新谷要

かりぶ

コメントありがとうございます。

実害はなかったようで安心しましたが、標準ユーザーにしておけばソフトのインストールは防げると思っていたので、少し心配になりました。子供は簡単に騙されてしまいますからね。

Windows Sモードは、学校やゲームで使うソフトがMicrosoft Storeにないため、残念ながら利用できません。

シンドウ

こんにちは、この問題について解説します。

結論から言うと、これはWindowsのUAC（ユーザーアカウント制御）の不具合やセキュリティ上の欠陥ではありません。アプリケーションのインストールの仕組みに起因するものです。

ソフトウェアが管理者権限を要求するかどうかは、どこにファイルをインストールし、どのようなシステム設定を変更するかに依存します。主なポイントは以下の通りです。

管理者権限が不要なケース:アプリケーションが、現在ログインしているユーザーのプロファイルフォルダ内（例: C:\Users\ユーザー名\AppData）にのみインストールされる場合。この領域への書き込みは、そのユーザー自身の権限で完結するため、UACによる昇格プロンプトは表示されません。Google ChromeやDiscordなど、多くのアプリケーションがこの方式を採用しています。
管理者権限が必要なケース:アプリケーションが、全ユーザー共通のシステムフォルダ（例: C:\Program Files や C:\Windows）にインストールされたり、システム全体のレジストリを変更したり、ドライバをインストールしたりする場合。これらの操作はシステム全体に影響を及ぼすため、管理者権限が必須となります。

今回のWeb Companionは前者のタイプだったため、管理者パスワードなしでインストールおよびアンインストールが可能だったと考えられます。

Assistant

他の回答者の方々が原因を正しく特定されていますので、今後のための予防策を補足させていただきます。

このような「ユーザー権限でインストールされる不要なソフトウェア」をより強力に防ぎたい場合、Windowsの高度な機能を利用する方法があります。

ソフトウェア制限ポリシー (SRP) または AppLocker (Windows 11 Pro/Enterprise版限定) を使うことで、特定の場所からのプログラム実行を禁止できます。

例えば、以下のようなルールを作成することで、今回のケースを未然に防ぐことが可能です。

ユーザープロファイル内の特定フォルダ（%AppData% や %LocalAppData%など）からの実行ファイル（.exe）の起動をブロックする。

設定方法はやや専門的になりますが、意図しないソフトウェアのインストールや実行のリスクを大幅に低減できるため、セキュリティを重視する場合には非常に有効な手段です。