情報処理装置を遠隔装置から制御するための制御装置であって、前記情報処理装置と前記遠隔装置を通信回線で接続し、前記遠隔装置からの指示で前記情報処理装置を制御する制御部と、前記情報処理装置の画面の表示が更新されるとき、新たな画面の表示内容を表す更新画面情報の前記遠隔装置への送信を保留し、確認操作が行われると、前記更新画面情報を前記遠隔装置に送信する更新処理部と、を有する制御装置。前記更新処理部は、前記新たな画面のウィンドウ枠の情報を前記遠隔装置へ送信すると共に、前記ウィンドウ枠内の画像の情報の前記遠隔装置への送信を保留し、ユーザに前記確認操作を促す、請求項1に記載の制御装置。前記更新処理部は、オブジェクトが表示内容の変更なく移動した場合には前記更新画面情報を保留せずに前記遠隔装置に送信する、請求項1または2に記載の制御装置。前記制御部は、前記遠隔装置からの指示で制御を行った前記情報処理装置を前記遠隔装置からの指示で元に戻す、請求項1から3のいずれか一項に記載の制御装置。前記制御装置は、通信機能を有する接続装置と接続され、該接続装置を介して前記遠隔装置と通信する、請求項1から4のいずれか一項に記載の制御装置。前記接続装置は発光器と操作スイッチを有し、前記更新処理部は、前記発光器を点灯させることでユーザに前記確認操作を促し、前記操作スイッチへの操作で前記確認操作を受け付ける、請求項5に記載の制御装置。前記情報処理装置内に構成される、請求項1から6のいずれか一項に記載の制御装置。遠隔装置から遠隔制御される情報処理装置に接続される接続装置であって、前記情報処理装置における遠隔制御を受けるための機能を活性化させる起動部と、前記情報処理装置と前記遠隔装置を通信回線で接続する通信部と、を有する接続装置。前記情報処理装置からの制御で点灯する発光器と、操作を受け付ける操作スイッチと、を更に有する請求項8に記載の接続装置。遠隔装置からの制御で画面の表示が更新されるとき、新たな画面の表示内容を表す更新画面情報の前記遠隔装置への送信を保留し、確認操作が行われると、前記更新画面情報を前記遠隔装置に送信する、情報処理装置の制御方法。遠隔装置からの制御で画面の表示が更新されるとき、新たな画面の表示内容を表す更新画面情報の前記遠隔装置への送信を保留する手順と、確認操作が行われると、前記更新画面情報を前記遠隔装置に送信する手順と、をコンピュータに実行させるための制御プログラム。しかしながら、特許文献1に記載された技術では、ユーザのPCの画面がサポートセンタのPCの画面にそのまま表示される。例えば、ユーザのPCの画面にクレジットカード等の番号やメールの内容など、個人情報のようにユーザが秘匿しておきたい情報が表示されれば、それがサポートセンタのPCの画面にそのまま表示されてしまう。そして、これがユーザの個人情報の漏えいの原因となる可能性がある。本発明の目的は、ユーザが秘匿しておきたい情報の漏えいを防止しながら遠隔から適切なサポートを行うことを可能にする技術を提供することである。上記目的を達成するために、本発明の制御装置は、情報処理装置を遠隔装置から制御するための制御装置であって、前記情報処理装置と前記遠隔装置を通信回線で接続し、前記遠隔装置からの指示で前記情報処理装置を制御する制御部と、前記情報処理装置の画面の表示が更新されるとき、新たな画面の表示内容を表す更新画面情報の前記遠隔装置への送信を保留し、確認操作が行われると、前記更新画面情報を前記遠隔装置に送信する更新処理部と、を有している。本発明の情報処理装置の制御方法は、遠隔装置からの制御で画面の表示が更新されるとき、新たな画面の表示内容を表す更新画面情報の前記遠隔装置への送信を保留し、確認操作が行われると、前記更新画面情報を前記遠隔装置に送信するというものである。本発明の制御プログラムは、遠隔装置からの制御で画面の表示が更新されるとき、新たな画面の表示内容を表す更新画面情報の前記遠隔装置への送信を保留する手順と、確認操作が行われると、前記更新画面情報を前記遠隔装置に送信する手順と、をコンピュータに実行させるためのプログラムである。本発明では、ユーザの個人情報の漏えいを防止しながら対応員が遠隔から適切なサポートを行うことが可能となる。本発明を実施するための形態について図面を参照して詳細に説明する。図1は、本実施形態のリモートサポートシステムの構成を示すブロック図である。図1を参照すると、リモートサポートシステムは、遠隔装置13が、接続装置12と接続された情報処理装置11を、インターネット14を介して遠隔制御する構成である。情報処理装置11は、一例としてユーザが自宅等で使用するパーソナルコンピュータPCであり、ユーザの操作に応じて各種処理を行う。情報処理装置11には、接続装置12を利用してリモードサポートを受けるための制御ソフトウェアがインストールされる。その制御ソフトウェアには、画面の更新を検出する機能や更新される新たな画面をキャプチャする機能などが組み込まれている。接続装置12は、情報処理装置11にUSBUniversalSerialBusで接続されるUSBドングルであり、WiFiあるいは3G方式等の通信機能で遠隔装置13と通信を行う。また、接続装置12は、遠隔装置13で行われたキーボードやマウスの操作を模擬する信号を情報処理装置11に送ることで情報処理装置11の遠隔制御を実現する。遠隔装置13はリモートセンタに設置され、対応員がユーザのサポートに用いるPCである。接続装置12が情報処理装置11に接続されると、情報処理装置11にて制御ソフトウェアが起動する。これにより、情報処理装置11内でリモートサポートを制御する制御装置が活性化する。制御装置は、情報処理装置11の画面が更新されると、更新画面情報として、新たな画面のキャプチャ画像を圧縮した画像のデータを保持し、ユーザが確認を行った後にそのデータを遠隔装置13に送信する。次にリモートサポートシステムの基本的な動作の流れについて説明する。情報処理装置11に接続された接続装置12と遠隔装置13が通信回線で接続されると、遠隔装置13から情報処理装置11を制御することが可能となる。例えば、ユーザがサポートセンタからのサポートを受けたいとき、接続装置12を情報処理装置11に挿入する。これにより、情報処理装置11にインストールされている制御ソフトウェアが起動する。制御ソフトウェアがインストールされていなければ、情報処理装置11が自動的に接続装置12から制御ソフトウェアを取得し、インストールしてもよい。これにより情報処理装置11内でリモートサポートを制御する制御装置が活性化する。制御装置は、まず遠隔装置13と通信回線で接続する。そして、その後、制御装置は遠隔装置13からの指示で情報処理装置11の処理を制御する。具体的には、制御装置は、情報処理装置11と遠隔装置13が送受信するデータを相互に中継する。その際、制御装置は、情報処理装置11の画面の表示が更新されるとき、新たな画面の表示内容を表す更新画面情報の遠隔装置13への送信を一時的に保留する。その後、ユーザにより確認操作が行われると、制御装置は、更新画面情報を遠隔装置13に送信する。本実施形態では、情報処理装置11の画面が更新されるとき、ユーザの確認操作が行われたことを条件として更新画面情報が遠隔装置13に送信されるので、ユーザの個人情報の漏えいを防止しながら対応員が遠隔から適切なサポートを行うことが可能である。図2は、本実施形態の制御装置の構成を示すブロック図である。図2を参照すると、制御装置20は制御部21と更新処理部22とを有している。制御部21は、接続装置12を介して遠隔装置13と通信回線で接続し、遠隔装置13からの指示で情報処理装置11を制御する。更新処理部22は、情報処理装置11の画面の表示が更新されるとき、新たな画面の表示内容を表す更新画面情報の遠隔装置13への送信を一時的に保留し、確認操作が行われると、その更新画面情報を遠隔装置13に送信する。また、更新処理部22は、情報処理装置11の画面の表示が更新されるとき、新たな画面のウィンドウ枠の情報を遠隔装置13へ送信すると共に、ウィンドウ枠内の画像の情報の遠隔装置への送信を保留し、ユーザに確認操作を促すことにしてもよい。ただし、更新処理部22は、画面の表示が更新されるときであっても、ウィンドウ等のオブジェクトが表示内容の変更なく、移動しただけの場合には、更新画面情報を保留せず即座に遠隔装置13に送信してもよい。また、本実施形態の制御装置は、遠隔装置13から情報処理装置11に対して実行した制御を基に戻す機能を備えている。制御部21は、遠隔装置13からの指示を受けると、遠隔装置13からの指示で制御を行った情報処理装置11の状態を、その処理の前の状態に戻す。対応員が遠隔から行った一連の操作と同じ操作をユーザ自身が行うことで、その後、再び同じ状態となった場合にユーザ自身が対処できるようになる。図3は、本実施形態の変形例における制御装置20の周辺の構成を示すブロック図である。図3を参照すると、本変形例の接続装置12は、起動部27、通信部28、発光器23、操作スイッチ24、音声出力接続部25、および音声入力接続部26を有している。起動部27は、接続装置12が情報処理装置11に接続されると、情報処理装置11における制御ソフトウェア制御装置20を起動させる。通信部28は、WiFiあるいは3G方式等の通信機能でインターネット14を介して遠隔装置13と接続する。発光器23はLEDLightEmittingDiode等であり、更新処理部22からの制御で点灯する。操作スイッチ24は、ユーザが操作するスイッチであり、操作がされると、操作情報を更新処理部22に通知する。本例では、更新処理部22は、発光器23を点灯させることでユーザに確認操作を促し、操作スイッチ24への操作で確認操作を受け付ける。また、音声出力接続部25はヘッドフォンあるいはスピーカを接続するためのコネクタである。音声入力接続部26はマイクを接続するためのコネクタである。ここでは音声出力接続部25と音声入力接続部26が別々に存在する例を示しているが、これらが一体的に構成されていてもよい。また、ここではヘッドフォンあるいはスピーカとマイクを外部から接続装置12に接続する例を示しているが、ヘッドフォンあるいはスピーカとマイクが接続装置12に一体的に組み込まれていてもよい。本例では、制御部21は遠隔装置13へ送信する音声データを音声出力接続部25から出力し、遠隔装置13からの音声データを音声入力接続部26から入力する。その際、制御部21は圧縮された音声のデータを遠隔装置13と送受信することにしてもよい。以下、本実施形態のリモートサポートシステムの詳細な動作等について説明する。図4は、情報処理装置11の画面表示の一例を示す図である。図4を参照すると、情報処理装置11には、デスクトップ画面31、アクティブ画面32、および非アクティブ画面33が表示されている。デスクトップ画面31はオペレーティングシステムの基本画面である。アプリケーションが起動していない状態や、起動中のアプリケーションが最小化され、アプリケーションは起動されているもののウィンドウ自体は非表示となり、メニューやアイコンによって再表示可能となっている状態ではデスクトップ画面31だけが表示される。デスクトップ画面31が更新される場合、制御装置20は新たな画面を示すデータを常に即座に遠隔装置13に転送する。アクティブ画面32はデスクトップ画面31上に表示されるウィンドウであり、最前面に表示され、操作が可能なウィンドウである。デスクトップ画面31上にアクティブ画面32が2つ以上となることは無い。アクティブ画面32が更新される場合、制御装置20は、ウィンドウ枠、タイトルバー、メニューバーなどの標準的な表示部分は即座に遠隔装置13に転送する。しかし、ウィンドウ枠の内部も更新された場合、制御装置20は、ウィンドウ枠内の画像については転送を保留し、発光器23を発光させてユーザに確認操作を促す。操作スイッチ24への確認操作が行われたら、制御装置20は、ウィンドウ枠の内部の画像のデータを遠隔装置13に転送する。アクティブ画面32のウィンドウ枠の内部に変更がなく、ドラッグ操作などでウィンドウ枠が移動しただけの場合には、制御装置20は、その移動後の画面を示すデータを遠隔装置13に転送する。非アクティブ画面33は、デスクトップ画面31上に表示されるウィンドウであり、そのままでは操作ができないウィンドウである。デスクトップ画面31上に非アクティブ画面33が2つ以上となることもある。非アクティブ画面33が更新される場合、制御装置20は、ウィンドウ枠、タイトルバー、メニューバーなどの標準的な表示部分を即座に遠隔装置13に転送する。しかし、ウィンドウ枠の内部も更新された場合、制御装置20はウィンドウ枠の内部の画像のデータを遠隔装置13に転送しない。図5A~5Bは、本実施形態のリモートサポートシステムの一連の動作の一例を示すフローチャートである。ユーザはリモートサポートが必要となったとき、接続装置12USBドングルを情報処理装置11ユーザPCに挿入し、ヘッドフォンおよびマイクをUSBドングルに接続するステップ101。USBドングルが挿入されると、ユーザPC内の制御ソフトウェア制御装置20が自動的に起動しステップ102、USBドングルの通信機能を介して遠隔装置13サポートセンタPCに自動的に接続するステップ103。なお、ユーザPCに制御ソフトウェアがインストールされていない場合は、ユーザPCはUSBドングルに格納されているソフトウェアを自動的にインストールする。ユーザPCとサポートセンタの接続が確立したら、制御ソフトウェアはユーザPCのデスクトップ画面31上にある全てのウィンドウを最小化するステップ104。対応員がサポートセンタPCからユーザPCを遠隔制御できる状態となり、また対応員がユーザと音声で通話できる状態となる。その後、対応員がサポートセンタPCから遠隔でユーザPCのスタートメニュー等を確認し、あるいはウィンドウの基本操作を行うことで、デスクトップ画面31が更新されると、制御ソフトウェアはデスクトップ画面31の画像をキャプチャし、そのデータをサポートセンタPCに転送するステップ105。対応員がサポートセンタPCからユーザPCを遠隔制御することで、アクティブ画面32が表示または更新されると、制御ソフトウェアは、アクティブ画面32のウィンドウ枠、ウィンドウ内のタイトルバーやメニューバーなどのウィンドウの標準的な表示部分をキャプチャし、サポートセンタPCに転送するが、ウィンドウ枠内のデータは未だ転送しない。そして、制御ソフトウェアは、アクティブ画面32のウィンドウ枠内が更新されたか否か監視するステップ107。アクティブ画面32のウィンドウ枠内の画像が更新されていたら、制御ソフトウェアはそのアクティブ画面32の画像をキャプチャしステップ108、USBドングルにLED点灯を指示するステップ109。図6は、図5Aにおけるステップ108に関する監視処理を示すフローチャートである。図6を参照すると、制御ソフトウェアがアクティブ画面32を監視しステップ201、アクティブ画面32のウィンドウ内部の画像に前回の画像との差分があるか否か判定するステップ202。差分がなければステップ201に戻って監視を継続する。差分があれば、制御ソフトウェアはアクティブ画面32の内部の画像をキャプチャするステップ203。続いて図5Bを参照すると、USBドングルは、その指示を受けてLEDを点灯させ、ユーザからの承諾を待つステップ110。ユーザは点灯したLEDを見て画面が更新されたことを認識し、更新した画面のサポートセンタPCでの表示を許可する場合、確認操作として操作スイッチ24承諾ボタンを押下する。制御ソフトウェアが承諾ボタンの押下を検知したら、USBドングルにキャプチャ画面の送出を指示し、USBドングルはキャプチャしておいた画像をサポートセンタPCに送信するステップ111。サポートセンタPCはキャプチャ画像のデータを受信すると、そのデータで画面を更新する。なお、承諾ボタンが押下されるまでは、サポートセンタPCにキャプチャ画像が送信されないので、サポートセンタPCでは例えば更新前の画面が表示されている。制御ソフトウェアは、キャプチャ画面をサポートセンタPCに送信した後、USBドングルにLED消灯を指示するステップ112。USBドングルは、指示を受けてLEDを消灯する。リモートサポートが終わるとユーザは最後にUSBドングルをユーザPCから抜き去る。そうすると、制御ソフトウェアはサポートセンタPCとの接続が切れるので、サポートを受けていた時間などリモートサポートのサービスに関する情報をユーザPCに表示して処理を終了するステップ113。なお、非アクティブなウィンドウの画面非アクティブ画面33としては、ユーザが既に転送することを承諾した最後にキャプチャされた画面を表示する。ユーザが未だ転送を承諾してない場合にはウィンドウ枠のみを表示する。また、ここでは、ユーザがUSBドングルをユーザPCから抜き去ることでリモートサポートを終了させる例を示したが、本発明がこれに限定される訳ではない。他の例として、ユーザがユーザPCに所定の操作を行うことで制御ソフトウェアがリモートサポートを終了させることにしてもよい。また更に他の例として、リモートサポートPCからの遠隔制御が行われない状態が所定時間以上継続したら、制御ソフトウェアがリモートサポートを強制的に終了させることにしてもよい。図5Cは、図5Bに示したフローチャートの変形例である。図5Cにおけるステップ110~113の処理は図5Bのステップ110~113の処理と同じである。本変形例ではUSBドングルの操作スイッチが承諾と非承諾の入力が可能な構成である。ステップ110の後、ユーザが承諾の操作を行うとステップ114のYes、図5Bの場合と同様にステップ111~113の処理が行われる。一方、ユーザが非承認の操作を行うとステップ114のNo、USBドングルは非承認の操作を検出し、キャプチャ画像を破棄するステップ115。そして、USBドングルは制御ソフトウェアからの制御でLEDを消灯しステップ116、ステップ113に移行する。次に、上述したリモートサポートの後にユーザに対するトレーニングを行うためのトレーニングモードについて説明する。トレーニングモードでは、対応員がサポートセンタPCからユーザPCを遠隔制御することでユーザPCの問題の解決が図られた後、ユーザがそれと類似した問題に遭遇した場合に自己で解決できるようにトレーニングを行うことができる。制御ソフトウェアは、ユーザPCのリモートサポートが開始される前の元の状態を保存しておく。対応員がサポートセンタPCからトレーニングの開始を指示すると、制御ソフトウェアは、ユーザPCの状態を、保存しておいた元の状態に戻す。あるいは対応員がサポートセンタPCからユーザPCを遠隔制御して元の状態に戻してもよい。更に、制御ソフトウェアは、アクティブ画面32のウィンドウ枠の情報をサポートセンタPCに転送しておく。ユーザがトレーニングとしてユーザPCを操作している間、制御ソフトウェアはUSBドングルのLEDを消灯させておく。そして、ユーザがユーザPCを操作している間、制御ソフトウェアは、ウィンドウ枠、タイトルバー、メニューバーといったウィンドウの標準的な表示部分は常にサポートセンタPCに転送し、対応員が操作状況を確認できるようにする。トレーニングの途中で、対応員が画面の内容を確認することが必要となった場合、対応員がサポートセンタPCから画面の転送を指示すると、制御ソフトウェアはUSBドングルのLEDを点灯させる。ユーザはLEDの点灯を認識し、画面をリモートサポートPCに転送することを承諾する場合、USBドングルの承諾ボタンを押下する。制御ソフトウェアは承諾ボタンが押下されたことを検出すると、キャプチャしておいた、ウィンドウ枠内の画像の情報の送出をUSBドングルに指示すると共に、USBドングルのLEDを消灯させる。トレーニングにおいてユーザが最後まで操作することができたら、対応員の指示により、制御ソフトウェアはユーザPCの画面に、サポート料等のリモートサポートに関する情報を表示し、リモートサポートの処理を終了する。なお、上述した実施形態では、ウィンドウ枠内の画像が更新されたらその画像のデータをリモートサポートPCに送信するのを常に保留する例を示した。しかし、本発明はこれに限定されるものではない。他の例として、ユーザがキーボードから入力する文字、数字、記号の情報の部分を保留の対象としてもよい。