Win32アプリのカメラ・マイク権限、Windows 11がアプリ単位で管理可能に

Microsoftが公式チェンジログに載せなかった変更が、Windows 11の長年の権限設計を変えようとしている。対象はカメラ、マイク、位置情報。テスト段階だが、複数のメディアが実機で動作を確認した。

Win32アプリのカメラ・マイク権限、Windows 11がアプリ単位で管理可能に

Microsoftが公式チェンジログに載せなかった変更が、Windows 11の長年の権限設計を変えようとしている。対象はカメラ、マイク、位置情報。テスト段階だが、複数のメディアが実機で動作を確認した。


ChromeのマイクをオンにするとDiscordもオンになる、その不便が消える

Windows 11のプライバシー設定には、長年ひとつの制約があった。

Microsoft Storeからインストールしたアプリには、カメラやマイクのアクセスをアプリごとに許可・拒否できる。Teamsにはマイクを許し、電卓アプリには許さない。スマートフォンでは当たり前の操作だ。

一方、ストア外からインストールした従来型のデスクトップアプリ(Win32アプリ)には、その選択肢がなかった。「デスクトップアプリにマイクへのアクセスを許可する」という一括スイッチがひとつあるだけで、オンにすればChrome、Discord、Steam、OBSその他すべてのWin32アプリにまとめて許可が下りる。Discordだけにマイクを許可したくても、Chromeにも許可せざるを得ない。オフにすれば、すべてが一斉に沈黙する。

この制約が、最新のExperimental Insiderビルド(ビルド26340.9212)で変わり始めた。

Xユーザーのヤクブ(Jakub)氏が現地時間8月18日に変更を発見し投稿した。Win32アプリのカメラとマイクの権限を、Storeアプリと同じようにアプリ単位でオン・オフできるようになっている。Neowinが報じたところによると、記者自身もExperimentalビルドを実行中のPCで変更を確認した。特別な有効化作業は不要で、既定でオンだったという。

Jakub
Jakub

対象はカメラとマイクだけにとどまらない。複数のメディアが実機で検証した結果、位置情報の設定画面でもWin32アプリが個別にリスト表示され、トグルで管理できることが確認されている。

さらに、Win32アプリがカメラやマイクに初めてアクセスしようとすると、画面中央にシステムダイアログが現れ、許可するかどうかを問うようにもなった。従来のWin32アプリはこうしたプロンプトを出さず、一括スイッチがオンであれば黙ってアクセスできた。スマートフォンでは当たり前の「このアプリにカメラの使用を許可しますか?」が、ようやくWindowsのデスクトップアプリにも来た。

Win32アプリの権限管理の変化
従来新ビルド
権限の単位全アプリ一括アプリごとに個別
初回アクセス確認なし許可ダイアログ
対象カメラ・マイクカメラ・マイク・
位置情報
権限の変更全体オフのみアプリ単位でオフ
※Win32アプリ(Chrome・Discord・Steam等、ストア外からインストールしたアプリ)が対象。従来Storeアプリにのみ可能だった個別管理が拡大。Experimental Insiderビルド26340.9212で確認。公式発表なし、正式版への搭載は未確定

半年前の宣言が動き始めた

この変更は唐突に現れたわけではない。

Microsoftは2026年2月、Windows Experience Blogで「User Transparency and Consent」(ユーザーの透明性と同意)という構想を発表していた。Windowsプラットフォームの最上位技術職であるローガン・アイヤー(Logan Iyer)氏が署名したブログは、Windowsの権限モデルをスマートフォンに近づけると明言していた。

アプリがカメラやマイク、ファイルにアクセスしようとするとき、ユーザーに対して明確なプロンプトを表示し、許可の判断を記録し、あとから変更できるようにする。掲げられた原則は「システムによる透明性の強制」「ユーザー中心の同意」「段階的な展開」の3つだ。

Just like they do today on their mobile phones, users will be able to clearly see which apps have access to sensitive resources

(ユーザーはスマートフォンと同じように、どのアプリがカメラやマイクといった重要な機能にアクセスしているか確認できるようになる)

2月の発表から約半年。今回のInsiderビルドに現れた個別トグルとアクセス時のダイアログは、この構想が初めて動作する形になったものと見ることができる。公式チェンジログにも2月のブログにも、今回のビルドとの関連は書かれていない。だが機能の設計は、2月に描かれた青写真と正確に重なる。

まだ完成形ではない

注意すべき点がいくつかある。

ビルド26340.9212はExperimentalチャネル向けであり、Microsoftはこの機能を公式には発表していない。リリースノートにも記載がない。Windows InsiderコミュニティのphantomofEarth氏は、Win32SignatureIdentity(60730253)というフィーチャーフラグを手動で有効にして初めて変更を確認したと報告している。ヤクブ氏はフラグ操作なしでもオンだったと述べており、配信状況にばらつきがある。

Windowsリサーチャーのラファエル・リベラ(Rafael Rivera)氏は、デスクトップアプリがプライバシー設定画面にリスト表示されること自体はWindows 10のバージョン1903(2019年)から存在していたと指摘した。ただし当時は一覧に「見える」だけで個別にオン・オフする手段がなく、今回のビルドで初めて個別制御が可能になった点は新しい。リベラ氏は、署名済みアプリと未署名アプリの扱いの違いや、権限チェックがアプリ内部のプロセスで行われる設計上の限界についても懸念を示している。

Experimentalチャネルの機能は、そのまま正式版に届く保証がない。変更される可能性も、取り下げられる可能性もある。

それでも、今回のビルドが示していることの重みは変わらない。Windowsは30年以上にわたり、デスクトップアプリにはカメラもマイクもファイルもほぼ無条件で渡してきた。Storeアプリという枠を用意してサンドボックスの中だけで個別制御を実現しても、大半のアプリがその枠の外にいる以上、プライバシー設定は実態として機能しない。今回の変更が正式に採用されれば、Win32アプリにもようやくスマートフォン並みの権限管理が届くことになる。

関連記事

この記事を共有する