ユーザモードインターセプト

ユーザモードインターセプトを有効にすると、CA ControlMinder は Windows の RunAs ユーティリティから開始される、別のユーザとしての実行要求のみをインターセプトします。ユーザモードインターセプトは、サポートされるすべての Windows バージョンで使用可能です。

注：別のユーザとしての実行の保護を有効にする（SURROGATE クラスを有効にする）場合、ユーザモードインターセプトはデフォルトで有効になります。

ユーザモードインターセプトには、以下のメリットがあります。

CA ControlMinder は、別のユーザとしての実行要求を行ったユーザを識別します。
RunAs ユーティリティを含む多くの Windows アプリケーションでは、NT AUTHORITY¥SYSTEM ユーザが要求を実行したユーザの代理となり、別のユーザとしての実行要求を行います。ユーザモードインターセプトでは、要求を行う NT AUTHORITY¥SYSTEM ユーザではなく、ユーティリティを実行したユーザを識別します。たとえば、Tom が管理者として実行するために RunAs を実行すると、NT AUTHORITY¥SYSTEM ユーザが別のユーザとしての実行要求を行います。次に、CA ControlMinder は要求を行っているユーザが Tom であることを識別します。
ユーザが RunAs ユーティリティを実行する場合にのみ、CA ControlMinder は別のユーザとしての実行要求をインターセプトします。
これによって、パフォーマンスに及ぼす影響を最小限に抑えます。

ユーザモードインターセプトのデメリットは、CA ControlMinder がすべての Windows プロセスから発生する、別のユーザとしての実行要求をすべてインターセプトするとは限らないという点です。