UAC自動昇格

システムの設定変更やサービスの操作など、管理者権限が必要な処理をバッチファイルで行おうとしたとき、「アクセスが拒否されました」というエラーに遭遇したことはありませんか？通常はバッチファイルを右クリックして「管理者として実行」を選ぶ必要があります。しかし、ユーザーにその操作を毎回求めるのは手間がかかります。

この記事では、バッチファイル自身が管理者権限で実行されているかどうかを自動的に確認し、権限が不足している場合は UAC（ユーザーアカウント制御）ダイアログを表示して自動的に昇格する方法を解説します。

管理者権限で実行されているか確認する

自動昇格を実装するには、まず「現在のプロセスが管理者権限で動いているか」を判定する必要があります。これには net session コマンドを利用するのが一般的な方法です。

net session は、管理者権限がなければアクセスが拒否されるコマンドです。出力を捨てつつ実行し、ERRORLEVEL で結果を判断します。

net session >nul 2>&1

net session >nul 2>&1
if %errorlevel% equ 0 (
    echo 管理者権限で実行されています。
) else (
    echo 管理者権限がありません。
)

PowerShell を使った UAC 自動昇格

管理者権限がないと判定された場合、PowerShell の Start-Process コマンドレットを使ってバッチファイル自身を管理者権限で再起動させます。

基本パターン

@echo off
net session >nul 2>&1
if %errorlevel% neq 0 (
    powershell -Command "Start-Process '%~f0' -Verb RunAs"
    exit /b
)

rem ここから管理者権限で実行される処理
cd /d "%~dp0"
echo 管理者権限で実行中です。
pause

各部分の役割を整理します。

動作フローをまとめます。

1. net session で管理者権限を確認する
2. 権限がなければ PowerShell 経由で自身を管理者として起動する
3. UAC ダイアログが表示され、ユーザーが「はい」を押すと新しいウィンドウが開く
4. 元のウィンドウは exit /b で閉じる
5. 新しいウィンドウは管理者権限を持つため、以降の処理が実行される

引数を保持して昇格する

バッチファイルに引数を渡して使う場合、そのまま昇格すると引数が失われます。-ArgumentList オプションで元の引数を引き継ぎましょう。

@echo off
net session >nul 2>&1
if %errorlevel% neq 0 (
    powershell -Command "Start-Process '%~f0' -ArgumentList '%*' -Verb RunAs"
    exit /b
)

rem 引数を使った処理
cd /d "%~dp0"
echo 管理者権限で実行中です。
echo 引数: %*
pause

%* はバッチファイルに渡されたすべての引数を展開します。たとえば setup.cmd install verbose と実行した場合、%* は install verbose になります。

実践例：サービスの起動タイプを変更する

Windows サービスの設定変更には管理者権限が必要です。自動昇格の仕組みと組み合わせた実践的な例を示します。

@echo off
setlocal

rem UAC 自動昇格チェック
net session >nul 2>&1
if %errorlevel% neq 0 (
    echo 管理者権限が必要です。UAC ダイアログを表示します...
    timeout /t 2 >nul
    powershell -Command "Start-Process '%~f0' -ArgumentList '%*' -Verb RunAs"
    exit /b
)

rem ここから管理者権限で実行される処理
cd /d "%~dp0"
set SERVICE_NAME=%1
if "%SERVICE_NAME%"=="" set SERVICE_NAME=wuauserv

echo ================================
echo  サービス管理ツール（管理者）
echo ================================
echo 対象サービス: %SERVICE_NAME%
echo.

sc query %SERVICE_NAME% | findstr /i "STATE"
echo.

echo サービスを手動起動に変更します...
sc config %SERVICE_NAME% start= demand
if %errorlevel% equ 0 (
    echo 設定を変更しました。
) else (
    echo エラーが発生しました。サービス名を確認してください。
)

echo.
pause
endlocal

－ □ ×

管理者: 管理者: コマンド プロンプト

Microsoft Windows [Version xx.x.xxxxx.xxx]

(c) 2026 Ribbit App Development All rights reserved.

 

C:\users\user>service-manager.cmd wuauserv

注意点

まとめ

関連記事

練習問題