WindowsをAdministrator権限で常用してる人

http://pc11.2ch.net/test/read.cgi/sec/1122323745/500n

http://www.nicovideo.jp/watch/sm284908

数時間前まで大丈夫だったサイトが改竄されてた！なんて話も珍しくない
ご時世だから管理者権限でネット接続するのは控えてる。さすがにログイン
し直すのは面倒だから、RUNASAで制限アカウント作成して１ヶ月ほど使ってみたけ
けど、終了時３秒ほど多めに待ってやればキチンと切り替わるので特に不都合は感じないな。
やっぱ未知のアドウェアに関して効果が見込めるのがいいね。

>>495
wuauclt.exe ←起動後しばらく経って立ち上がるヤツね。いつも思うんだが
Update無いのに数分居座られるのが気に入らないｗ　RUNASA使うと楽だよ。

普通にAdminで使ってる

自分専用のPCでMakeMeAdminを使用していますが、いつの間にか管理者権限に昇格されていました。
　バグなんでしょうか？

>>30-31を見て便利そうなんで使ってたんですけど。。。
　んでセキュリティーソフトで検疫したらWINDOWSフォルダ以下のToolsフォルダにRegexe.exeというトロイが発見されんでこれが原因かもしれない。
　う〜ん便利なだけに謎を解明したい（汗

>>505
MakeMeAdmeinは一時的に使用中のユーザをAdministratorsグループに追加するだけの
バグの入りようのないくらい簡単なバッチファイルなんだけど。
すでにウィルスが入り込んでる時点で>>505のPCは何も信用できないぞ

古い話だけど、>>389のリンク先にあったPrivBar.zipがなくなってるんですが
どこか置いてあるところありませんかね？

http://blogs.msdn.com/aaron_margosis/archive/2008/08/15/the-return-of-privbar-x86-and-x64.aspx

PrivBarなんてあるんだ

>>508
ありがとう。これはWindowsXPからなんだね。Windows2000に入らなくて
悩んじゃった。

XPをUsers権限で常用している人
各種セキュリティソフトは何を使っていますか
アンチウイルスソフト、パーソナルファイアウォール、HIPS等々

Users権限でも難なく使える、Users権限では使いにくい、やや難あり、とかあれば教えてください

XPでAdmin常用でネットに繋ぐものだけDropMyRightsしてるわ
アンチウイルスは期限が切れてから入れてない
ファイアウォールはOS付属

制限ユーザだとHIPS不要なの？んなわけないよね？

Power Usersアカウントが持つ恐ろしい「力」
http://itpro.nikkeibp.co.jp/article/COLUMN/20060926/249021/

セキュリティ保護にならないPower Users

うむ。あらためて Users 常用&臨時 MakeMeAdmin でよかったと思う。

これってどう？
MakeMeAdminのように現在ログオンしているユーザを昇格させるツール。
ttp://www.moongift.jp/2007/11/sudown/
ttp://sudown.sourceforge.net/
結構前からあるツールみたいだけど、日本じゃほとんど知られてないっぽい。

「セキュリティ」タブと WinXP Home Edition
ttp://pg-torch-ic.jugem.jp/?eid=13

HKEY_LOCAL_MACHINE¥SYSTEM¥CurrentControlSet¥Control¥SafeBoot¥Option
をたどり(無かったらキーを作成)、OptionValue の値を DWORD 値で「1」に設定します。
すると、フォルダを右クリックすると「セキュリティ」タブが表示されるようになります。

ところがこの状態で Windows を再起動すると、まるでセーフモードになったかのように、
一部の機能が使用できなくなって管理者ユーザーでしかログインできなくなってしまいます。
どうやら、上記の値は rshx32.dll 以外の DLL もチェックしているように思われます。

なので、実際に普通の状態で「セキュリティ」タブを使うには、
通常起動してからレジストリを書き換え、終了前に元に戻す作業を毎回行うか、
rshx32.dll をうまく書き換えて値のチェックを通るようにする方法をとる必要があります。

>>516
JaneStyleを起動させようとしたら、フォルダのアクセス権が足らなくて
結局RunAsで起動した。
MobileMeterを起動させようとしたら、「このプログラムの実行には
Administrator権限が必要です。」と出た。

やっぱ最初からAdminでログオンしないと出来ないことが多いな。
時々努力はしてるけど、これじゃ一般のPCユーザーは見向きもしないね。

>>518
一般ユーザーと言っても何も考えないでケチつける馬鹿に使って
もらおうなんて誰も考えてないから心配するなｗ

そのとおりだな
別に買いたくない人にまで売りつけようとしてるわけじゃないんだし

XPまではUACみたいなものがなかったから仕方がないんだがな。

JaneStyleとかアクセス権弄ればいいし、
mobilemeterとかはrunasを含んだショートカットつくっとけばまだ使いやすいだろ。

そもそも一般ユーザにadministorators権限だのusers権限だのいっても分からんから
結局のところ使い込んだユーザ向けのもんだろ。

RunAs(笑)

「Administrator権限でご使用ください。」なソフトを作ってる会社は糞だな。パナソニックとか。

ノーガード

制限ユーザーで使うとどんな良いことが有るんですか？

>>525
ソフトのインストールができない。
まともに動かないソフトがある。
コントロールパネルで使えないものがある。

つまり、良いことなし。

インストール不要、管理者権限不要で使えるアプリが対応しているファイルの拡張子を関連付けようとしたら
管理者権限が必要だったのでイラッときた
関連付けはユーザ毎にできるもんだと思ってたよ

>>527
フォルダオプションからはできないが、関連付けてたいファイルを右クリック→プログラムから開く→プログラムの選択でできる。
open動詞しか変更できないが。

MakeMeAdminを実行させパスいれたら

ログオン失敗になる・・・パスあってるのに
なぜだろう

管理者権限がないと動かないソフト大杉。
安いネットブック買って、ネットに繋がないAdministrator専用PCにすると幸せになれそうだな。

いいとこなしかよ、結局

>>531
自分が管理者だという優越感がある

230 ：名無し.EXE：2009/09/23(水) 23:59:39 ID:Z+PLlkal0
Pentiumが良かった。そう呼べる時代は死語だな。　今時、Corei7が出始めてたあたりから新陳代謝が始まって、今じゃ
スタンダードクラス・ミドルクラス・ハイスペクラスでCorei3,i5,i7なんて格付けとはな。
　昔に比べて安価で高性能なパーツが手に入りやすくなったのは、テクノロジーの進化もあるが、このまま進化が続いても、行く末には衰退しかない。
いずれPCなどなくなって、全てクラウドになるんだろうな。
　
　ワープロを使ってた時代（キャノワードって知ってるか？）の人間だけど、win95〜になってから、スペック重視が出てきたな。
それでも、win2k,Xpの天下だった時代は、家庭向けがCeleron,高性能なのはPentiumとわかりやすい格付けだったからまだよかった。

　C2Dの登場以来、曖昧になって、そのC2Dは早くもCoreix系列になるだろう。今C2DのPCで自慢してるやつ、正直大したことないぞ。
まぁ、Celeronは今も生き続けているのが昔を思い起こさせる唯一の残り香だな。Pentium系列の終焉が目に見えている今、PC業界はもう死滅じゃないか。

　必要以上のCPUを出すのは、結局分散するだけで、生き残りがいなくなるだけだ。

少し手間は掛かるがMakeMeAdminで、セキュリティ面は大丈夫みたい。

面倒くさいからそのまま使ってる
権限がどうのこうのとか考えたことは一度も無かった
今となってはどうでもいい

�Of course, recognising our common humanity is only the beginning of our task. ,

http://technet.microsoft.com/ja-jp/magazine/2009.07.uac.aspx
UAC を有効にして、Windows Vista PA アカウントで実行した場合、
どの程度のマルウェア対策が行われるのでしょうか。
まず、なんらかのマルウェア対策が問題となるには、そもそも、
マルウェアがシステムに入り込んで動作を開始する必要があることを覚えておいてください。
Windows には、マルウェアがシステムに侵入し動作するのを防ぐのに役立つ
徹底した防御機能が多数用意されています (データ実行防止 (DEP)、
Address Space Load Randomization (ASLR)、保護モードの IE、
IE 8 SmartScreen フィルタ、Windows Defender など)。

マルウェアがなんらかの形でシステムに入り込んでしまったとしても、マルウェアの作成者は
(まっとうな開発者と同様に) ユーザーが管理者権限で実行することを想定しているため、
ほとんどのマルウェアは正常に機能しません。これだけでも、セキュリティ上のメリットと考えることができます。
しかし、チャンスに乗じるよう設計されているマルウェアは、システムに入り込んだら、
ユーザーが初めて昇格を行う際に、管理者権限を得ることができる可能性があります。
マルウェアは "本物の" 昇格を待つ必要すらありません。マルウェアは、最もセキュリティに敏感なユーザーさえ
だまされてしまうような偽者の昇格を引き起こすことができるからです。
マルウェアが昇格プロセスを乗っ取る方法については、UAC の内部情報に関する公開プレゼンテーションと
Windows のセキュリティ境界に関する公開プレゼンテーションでお見せしました
(デモは、セキュリティ境界に関するプレゼンテーションが始まって 1 時間 3 分後からです)。
ただし、マルウェアが動作を開始した場合、そのマルウェアは、マルウェアが実行しようとすることの
ほとんど (当該ユーザーがログオンするたびにそのマルウェアが動作するよう構成する、
そのユーザーのデータをすべて盗むまたは削除する、さらには、ボットネットの一部となるなど) を
標準ユーザー権限のみで遂行できてしまうことを覚えておいてください。

>チャンスに乗じるよう設計されているマルウェアは、システムに入り込んだら、
>ユーザーが初めて昇格を行う際に、管理者権限を得ることができる可能性があります。

ここ問題だな。可能性で憶測やらで語られたらセキュリティ対策の施しようがない。
仮にアンチウイルスソフトいれてたってウイルスに感染するんだから

>>532
し、シングルユーザーPCなので優越感もなんもありませんぇ・・・

そういう意味じゃなくね？ワンオーナーでも複数垢で管理だとかあり得るし

自分に対して優越感をおぼえろ・・・と？

幼稚

全くだな
なにが優越感だよ

何が全くだよグズ　何日前だよ

チャットじゃないからｲｰﾝﾀﾞﾖ

グリーンだお

ほ

げ

RunAs /Env をデフォにしろよMy糞Soft

「Windows 7」の脆弱性対策、管理者権限の制限が効果的
http://itpro.nikkeibp.co.jp/article/NEWS/20100330/346398/

嗚呼、XPでMakeMeAdmin使ってUsers常用…
この「面倒だし誰もやってねえよｗｗ」的な変態さがたまらない

禿同

全くだな

http://nfoxmpoandpsp.blog90.fc2.com/blog-entry-34.html
http://nfoxmpoandpsp.blog90.fc2.com/blog-entry-39.html
管理者権限盗みまくりDaZE！

最近本で見たんだけど、adminオンリーの環境で、指定ソフトだけUser権限で
起動させるというソフトがありました。
セキュリティーupにいいと、メモっておいたんですが、ｸﾞｸﾞっても出てこず
わかりません
Planning Permissionsという名前と思いますが、間違ってる可能性もあります。
わかりますか？

Reduced Permissionsかな
http://www.oshiete-kun.net/archives/2006/05/iereducedpermissions.html

作者ページ消えてるけど一応ここから落とせる
http://reduced-permissions.jp.brothersoft.com/

以前作者ページで落としたのとハッシュは同じ
SHA1 BDD27C3FF178C023470A1B49B091B3B4D0F66DD6

thx これです
使ってみましたが、みごとにプロファイルが壊れました・・・
他のソフトも、危険度高そうですね

RUNASA mekameadmin
chigai wa nani?

制限付きアカウント Guest これは同じもの？
Adminである程度、システム作ったらguestでログインでOK？
制限付きアカウント作ろうとしたら、もう一つ先に、管理者を作れと言われたがどうして？

>>560
Administrator権限がなくても動くソフトを選んだり、Administratorになる機会を少なくする運用を考えないと、結局はAdministratorで常用するのと同じことになる。

>>89
で紹介されてるソフトを使うほうが楽
ネットにつなぐブラウザやメール・P2Pソフトをこれで起動すればいいだけ
Googleで検索すればまだダウンロードできるしadmin常用できて便利
user権限だとUSBHDDすら追加できなくて不便・・・

14年までＸＰ使うとすると、このへんが重要な気がするけど、関連ソフトがほとんどないｗ

sandbox系のソフトを使えばいいじゃん

ユーザー権限でもサービス登録できるんだな
ネット上のいかがわしい画像保存する際に警告出たんだが
ユーザーだからと思って強行したのがまずかった
テンポラリ領域に実体置かれてサービス登録までされていた
テンポラリは随時削除する設定だから実害は無かったけど

>>565
これマジ？
試しにDropMyRightsで起動したsexeで適当なソフトサービス登録しようとしたら「権限が無い」って拒否されたけど

グループポリシーって、設定とかしてる？

xphomeなのでして無い

>>567
普通は、最低でもIEのネットワークとセキュリティーの設定は潰しておくだろう。

グループポリシー
adminオンリーでも、設定したほうがいい項目とかあるの？

>>570
設定しても無駄。

Scriptini.WriteLine "n2= /.dcc send $nick "&dirsystem&"\LOVE-LETTER-FOR-YOU.HTM"

XPproの暗号化　これ利用方法ある？

アプリがどの権限で実行されてるか、確認する方法ある？
多機能タスクマネージャとか、ないかな？

>>574
Windows標準のもので確認する方法があるが、お前みたいなハゲには無理。

dropmeをランチャーに適用してます。
admin権限必要なものに、適用させない方法はありますか？

DOSの頃のクセが抜けないのかXpになってもウチの親父はCドライブ直下に自分用のファイルフォルダ作るんだよね。
マイドキュメントフォルダ使えと再三にわたって言っても聞かん。
俺が消してもいつのまにかまた同じように「耕造」（←親父の名前）というフォルダができてる。
おまけに共有設定までされている。
なぜだ？と問いただしたところ、「階層が深くなると、どこにあるかわからなくなる」だと。
もう、いい加減にしてくれ、と。

そして昨日夜遅くまたPCの調子が悪いから見てくれという依頼の電話だ。
俺にメンテ頼むくらいなら俺の言う事を聞け。

PCもだいぶ広まったけどさ、
おまえらの身近にそういう非常識とか、我流な使い方ってあるの？

>>577
DOSの頃から使っていても自分でメンテできないままのヤツっているんだな…。
ってか、名前は仮名だよな?w

>>577
そうだな。スレタイ読まずにスレ違いの長文投下する非常識ってあるな

HDDのルートディレクトリからAuthenticated Usersのアクセス権を削除しない奴は情弱。

どういうこと？

そゆことー

「別のユーザーとして実行」の「許可されていないプログラムの動作からコンピュータとデータを保護する」
にチェックを入れて実行するのと、DropMyRightsのConstatinedUserでの実行って同じ？

もしそうなら、「別のユーザーとして実行」の「許可されていないプログラムの動作からコンピュータとデータを保護する」
にチェックを入れないでの起動は、DropMyRightのNormalUserと同じ権限になるのか？？

XP Pro SP3です

XP HE で 制限ユーザーで使っています。

確かに、SNTP自動時刻合わせが出来ないとか、
制限ユーザー以外のファイルを変更できないので
使えないアプリが出てきます。
大抵は制限ユーザーを一時的に管理者ユーザーにして
インストールやデータ作成をすれば問題を回避できます。

しかし根本的なセキュリティ対策としてＰＣ内に
重要個人情報を一切置かないことにしており
仮に突破されても被害は出ません。

メールソフトなど個人情報を内部に保存するソフトは
仮想ディスク内にインストールし通信時のみ有効にして
通常時は暗号化されています。

私の用途では制限ユーザーでも十分使えております。

>>583
Windows XP でユーザー アカウントに最小特権の原則を適用する
http://technet.microsoft.com/ja-jp/library/bb456992.aspx

Secondary Logon サービスは、より少ない権限のアカウントとしてプログラムを実行するオプションを提供します。
たとえば、Windows XP SP2 では、Internet Explorer のユーザーのデスクトップ アイコンを、
[別のユーザーとして実行] ダイアログ ボックスを起動するバージョンに置き換えることができます。
このダイアログ ボックスには [許可されていないプログラムの動作からコンピュータとデータを保護する]
オプションがあります。このオプションを選択すると、後に説明する DropMyRights ツールと同様の方法で、
ユーザーのアクセス トークン内のセキュリティ識別子 (SID) が無効になります。

こんなの作ってみた
D&Dしたファイル・アプリを制限付きで実行するWSH（PsExecかDropMyRights使用）
http://www1.axfc.net/uploader/Sc/so/301090
よかったら使ってみて

>>587
wshスレでいろいろ聞いてた人?

はい。スレではお世話になりました。

にゃ〜

ぴよぴよ

わあ

12

1

win7以上で自分専用のPCでも常時adminは不味いの？
win8proだけど初期状態からadminだったからそのまま使ってるけど。