対話ユーザーのデスクトップアプリ

ログオンしたユーザー本人の権限で動くデスクトップアプリケーション。

概念URI

https://comcomponent.com/knowledge/desktop-app/

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• DataProtectionScope.CurrentUserは対話ユーザーのデスクトップアプリに対する本記事の推奨です。通常のWindowsデスクトップアプリではCurrentUserスコープを基本にすべきとされる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• DataProtectionScope.LocalMachineを対話ユーザーのデスクトップアプリに用いることは推奨されません。普通のデスクトップアプリでLocalMachineを選ぶと、その端末上の他プロセスにも復号可能性を広げてしまい危険になりやすい / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• requireAdministrator実行レベルを対話ユーザーのデスクトップアプリに用いることは推奨されません。通常のUIアプリ全体をrequireAdministratorで動かすことは推奨されず、asInvokerを基本にすべきとされる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 証明書検証の常時スキップを対話ユーザーのデスクトップアプリに用いることは推奨されません。証明書検証を無効化することは、出荷するデスクトップアプリの通信で推奨されない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• プレースホルダ(プリペアドステートメント)は対話ユーザーのデスクトップアプリに対する本記事の推奨です。外部入力を全部信用しない入力として扱うという最低限の方針の一つとして、SQLは必ずプレースホルダで実装すべきとされる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 対話ユーザーのデスクトップアプリはユーザーの証明書ストアを利用します。ログオンユーザー本人の権限で動くアプリは、そのユーザーのストアを使うのが原則(権限があればコンピューターストアも読めるため必須ではない) / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• Windowsアプリの機密情報保存 - DPAPIで平文設定を避ける(言及)
• Windowsアプリ開発のセキュリティ最低限チェックリスト(言及)
• Windows証明書ストア実務ガイド ── ユーザーとコンピューター、どちらに入れるか(言及)

一次資料

• https://learn.microsoft.com/windows-hardware/drivers/install/local-machine-and-current-user-certificate-stores

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。