なぜ Loom は Mac の管理者パスワードを求めるのか？その意味と対処法

Mac の前に座る。クライアント向けの簡単なデモを録画しようとしていたかもしれない。昼食後にノートパソコンを開いただけかもしれない。すると、こんなダイアログが表示される：

「Loom が変更を加えようとしています。許可するにはパスワードを入力してください。」

Loom を開いた覚えはない。何もクリックしていない。なのに、パソコン上のすべてを守る同じパスワードを求められている。

「なぜ画面録画ツールに管理者パスワードが必要なのか？」と思ったなら——あなたは一人じゃない、そして正しい疑問を持っている。

このダイアログが実際に意味すること

macOS が「[アプリ] が変更を加えようとしています」と表示する時、そのアプリが root レベルの権限——コンピュータが付与できる最も深いアクセスレベル——を要求していることを意味する。

これは Apple のセキュリティ境界だ。通常のアプリにはこれは不要。システムがこのダイアログを表示するのは、ソフトウェアが以下を試みた時のみ：

• システム拡張のインストールまたは変更（カーネルレベルで動作するコード）
• 保護されたシステムディレクトリへの書き込み
• Launch Daemon の登録（ログイン前に起動するバックグラウンドサービス）
• システム全体の設定の変更

画面を録画するだけのツールには、これらは一切必要ない。では、なぜ Loom には必要なのか？

Loom が Mac にインストールするもの

Loom はアプリケーションフォルダに置かれているだけではない。macOS の深部に達するコンポーネントをインストールする：

• システムオーディオキャプチャ拡張——システム音声を録音するため、Loom はカーネルまたはシステム拡張レベルで macOS のオーディオにフックする。これだけで管理者権限が必要。
• バックグラウンド Launch Agent——Loom はログイン時に自動起動するよう自身を登録する。一度も開いていなくても動いている。毎日。
• アクセシビリティアクセス——Loom はクリック、スクロール、キーボードショートカットを監視する。録画ホットキーの検出に使われるが、この権限はそれ以上のアクセスを付与する。
• 画面収録の権限——macOS がキャプチャツールに要求するもの（この部分は標準的）。

管理者パスワードプロンプトはインストール時、アップデート時、そして一見ランダムに表示される——Loom の自動アップデーターも自身のファイルを置き換えるために昇格されたアクセスが必要だからだ。

実際に付与しているもの

ここからが不安になる部分だ：パスワードを入力した瞬間、ほとんどのアプリが決して行わないことをする権限を Loom に与えている。

管理者アクセスがあれば、ソフトウェアは：

• 再起動しても残るプロセスをインストールできる——アプリを終了しても止められない
• 明示的に共有していないファイルやフォルダを読み取れる
• システム設定を無断で変更できる
• アプリが閉じていると思っていても24時間365日サービスを実行できる

さて、Loom がこのアクセスで何をするか考えてほしい。あなたの録画——画面上のすべてをキャプチャしている：入力中のパスワード、プライベートな Slack メッセージ、銀行残高、顧客データ、社内ダッシュボード——は Loom のクラウドサーバーにアップロードされる。Atlassian のインフラで処理される（Loom は上場企業 Atlassian が所有）。ワークスペース管理者は、誰が何を、いつ、どのくらいの時間録画し、公開共有したかを確認できる。

これは推測ではない。製品が設計上そう動作するのだ。

修正方法（本当のステップ、応急処置ではない）

ステップ 1：ダイアログで「キャンセル」をクリック

拒否できる。管理者アクセスなしでは Loom は完全には機能しない——システムオーディオキャプチャと自動起動が動かなくなる——が、ブラウザベースの録画は引き続き機能する可能性がある。

ステップ 2：Loom が既にインストールしたものを確認

以前アクセスを許可したことがあるなら、システム上に何があるか確認する：

Launch Agent（ログイン時の自動起動）：

ls ~/Library/LaunchAgents/ | grep -i loom

システム拡張（カーネルレベルフック）：

systemextensionsctl list 2>/dev/null | grep -i loom

ログイン項目： システム設定 → 一般 → ログイン項目と機能拡張 → 「バックグラウンドでの実行を許可」を確認

エントリが見つかったら、削除できる：

launchctl bootout gui/$(id -u) ~/Library/LaunchAgents/com.loom.desktop.plist
rm ~/Library/LaunchAgents/com.loom.desktop.plist

ステップ 3：本当に必要なものを自分に問いかける

画面を録画して、きれいな動画をエクスポートして、仕事に戻りたいだけなら——カーネル拡張、クラウドアップロードパイプライン、管理者パスワードは必要ない。

一つのことをしっかりやって、必要以上のものを求めないレコーダーが必要だ。

Mac での画面録画ツールはこうあるべき

ScreenKite はシンプルなアイデアで作られた：画面録画ツールは Apple が画面録画のために設計した権限を使い、それ以上は何も求めるべきではない。

管理者パスワード不要。絶対に。 ScreenKite は ScreenCaptureKit を使用——Apple 純正の画面キャプチャフレームワーク。システム設定でトグルを一つ切り替えるだけ、信頼できるアプリを認証するのと同じ方法で。それだけ。カーネル拡張なし、システムフックなし、昇格権限なし。

バックグラウンドプロセスなし。 ScreenKite を開く → 録画 → ScreenKite を閉じる。停止する。何も残らない、サーバーに通信しない、寝ている間に何も動かない。

録画は Mac に残る。 クラウドアップロードなし、処理パイプラインなし、ワークスペース管理者があなたの利用統計を見ることもない。いつ、どのように共有するかは自分で決める。

レコーダー以上のもの。 ここが面白いところ。Loom の代替を探すほとんどの人は、録画を磨くために別途ビデオエディター——CapCut、Final Cut Pro、DaVinci Resolve——にもお金を払っている。ScreenKite にはエディターが内蔵されている。オートズーム、カーソル美化、文字起こしベースの編集、タイムラインカット、オーバーレイ、字幕。一つのアプリが、これまで二つのサブスクリプションと二つのワークフローにかかっていたものを置き換える。

買い切り。 月額料金なし。チームが大きいことを罰するシート単価なし。一度払えば、自分のもの。

エクスポート 3 倍速。 ネイティブ Apple Silicon、ハードウェアアクセラレーション Metal エンコーディング。20分のデモを録画し、数時間ではなく数分でエクスポート。CPU は涼しいまま、ファンは静かなまま。

チームで Loom を離れる場合

組織が Loom の共有リンクとコラボレーション機能を使っているなら、それを諦める必要はない。ScreenKite Enterprise は同じ共有リンクワークフローを提供するが、自社インフラにホスティング——オンプレまたはマネージド。録画がネットワークの外に出ることはない。数千に膨れ上がるシート単価のクラウド料金もない。チームに相談 →

macOS が向かう先

Apple の方向性は明白だ：

• macOS Ventura がシステム設定でバックグラウンドエージェントを初めて可視化した
• macOS Sequoia が画面収録の月次再認証を追加——アプリは信頼を再び獲得しなければならない
• macOS Tahoe がバックグラウンドプロセスの明示的同意なしの動作をさらに制限

毎年、深いシステムアクセスを必要とするアプリはより多くの摩擦に直面する。毎年、Apple のネイティブフレームワーク上に構築されたアプリはよりスムーズになる。

ScreenKite は macOS の過去ではなく未来のために設計された。管理者パスワードなし、システム拡張なし、バックグラウンドエージェントなし。Mac アプリがあるべき姿で動く画面録画ツール。

ScreenKite をダウンロード → · Windows ウェイトリスト →