UAC云々|KotorelKotorelコトレル2013/09/19UAC云々UAC:WindowsVista以降で管理者権限が必要な操作の時に暗転するあれ。そのUACとドラッグ&ドロップの意外な関係。意外っていうか、知ってる人には常識?ドラッグ元とドロップを受け付けるアプリは同じUAC権限でないといけないというもの。「メモ帳」を管理者権限で立ち上げ、普通にエクスプローラーからテキストファイルをドロップすると開かれませんよ。一応エクスプローラーを管理者権限に上げれば良いのだが、そのためにはエクスプローラの設定を「プロセスを別で立ち上げる」にしないといけません。必要なアプリにドラッグ&ドロップ機能を付けてもダメってことだと思います。コマンドラインで動かすCUIアプリで管理者権限が必要な場合、動かすアプリでなくコマンドライン(cmd.exe)に管理者権限が必要となる。管理者権限でないコマンドラインで動作させると管理者権限が必要な処理のとこで何らかのエラーが起こり、そこで初めて「管理者権限じゃないせいでうまく動かないのかも?」と分かる。これだけでは別な原因のエラーかも知れない。そこで、プログラムの最初に管理者権限かどうかを判断してやりたくなる。その判断はあんまりいい方法が見つからなくて、%SYSTEMROOT%下に適当なファイルを書込みするようにオープンしてみて出来るかどうか、って判定した。doc->addTextline(L"管理者権限が必要です。}UACそのものについてですが、「UAC無効」の方がセキュリティ下がるとか、動かなかったものが動くようになるって思ってましたが違います。分かり易いですが、UACが有効だとユーザ権限でも管理者権限に昇格できて動かせます。逆にUACが無効でユーザ権限の場合は、今まで昇格の確認が出てOKを押すときちんと動いてたものが、昇格確認が出ないで動かないとか、動いても書込み時にエラーになるとかになります。なんか分かりずらいシステムですねぇ。無効にしてAdministratorグループのユーザで動かすのが一番楽です。有効にしてユーザグループのユーザだと昇格の確認が出るのが面倒だけどきちんと理解していれば確認が出るので安全です。なるので意味無いし面倒なだけです。無効にしてユーザグループのユーザだと制限がかけられるので不便な代わりに安全です。