先日Windows7(64bit pro)を購入しインストールしたので

質問

先日Windows7(64bit pro)を購入しインストールしたのですが、Administratorを使うべきではないという意見をみかけました。
いままでXPを使用しており、当たり前のようにAdministratorに切り替えて使っていたので、この変更に少し戸惑っています。

確かにサーバーのように大人数がアクセスするPCではユーザーを振り分けるのは大事だと思いますが、個人的に使うWindowsにおいてAdministratorで動作させる欠点はあるのでしょうか?

ちなみにAdministratorを使う理由は
・自分しか使わないので余計なアカウントでHDDを汚したくない
・同じ理由でレジストリの肥大化を防ぎたい
・PCの設定変更やソフトウェアをインストールする際のメッセージが邪魔
・Windowsの全ての機能を使えるようにしたい
などです。

ただし、Administratorを使うことで致命的なほど(市販のセキュリティソフトなどでは防げないほどに)セキュリティが下がるようなら諦めます。

みなさんは標準ユーザーとAdministratorのどちらを使用しているのか、またどんな理由で選択したのか教えていただきたいです。
またWindowsのインストールの段階でAdministratorだけをインストールする方法(余分なユーザーアカウントを作らずにインストールする方法)があれば、そちらも教えていただきたいです。

よろしくお願いいたします。

回答No.7

imola51 · ベストアンサー

＞UACの無効とAdministratorの使用にはどのくらいセキュリティの違いがあるものでしょうか?

UACの無効の場合は、管理者権限が必要なプログラムがそのまま管理者として実行できる。
Administratorだと、ユーザ権限で動くプログラムまでがすべて管理者権限で動いてしまうため、システム全体の設定などが簡単に変更されてしまう等でしょうか。

なので、Administratorで動かすよりはUACの無効の方がセキュリティが高いと言えるでしょう。
UACを無効にした場合、Web閲覧に注意する必要があります。
今、一番多い感染経路はメールではなく、Web閲覧です。

そう言う危険があると言うことをちゃんと認識された上で利用されるのであれば特に問題ないと思いますよ。
セキュリティがXPレベルに落ちると言うだけですから。
マイクロソフトが早くXPを捨ててもらう為に、XP Mode等を用意しているのは、その為です。
現実には多くのXPマシーンが動いているわけですから、そんなに危険かと言うとそうではないのです。
どのようなリスクがあるかも理解せずに安易にAdministratorを利用することを感心しないだけです。
せっかく高くなったセキュリティを下げて利用する訳ですから。

リスクを理解された上でUACを無効にしてお使いになれば良いと思います。

回答No.6

imola51

今、VSはインストールしていないので確認は取れないのですが、あまり確認メッセージに出会った記憶がありませんね。

BCCを管理者権限で起動してみてはいかがでしょう。

まあ、もしかしたら表示されていたかも知れないけど、私が気にしなかっただけかも知れませんが。

まあ、開発時だけUACを無効にする手もあると思います。
http://windowsvista.nomaki.jp/vistacustomize/uacoff.html

補足

実際のところ、BCCが問題なのか、FTP接続でポートを開放しようとするのが問題なのか、ユーザー情報をレジストリから取得するのが問題なのか、なんとも言えないところです。

(これはあたりまえの話ですが)同じファイル名でもバイト数が変更されると別プログラムとして認識されるようで、コンパイル→デバッグ→確認ダイアログというループに陥ったので、Administratorで使っている次第です。

>開発時だけUACを無効にする手もあると思います
UACの無効とAdministratorの使用にはどのくらいセキュリティの違いがあるものでしょうか?
開発時だけ無効とは言っても、1日や2日でプログラムが完成するわけではありませんし、結局のところ常時無効状態で使うことになりそうです。

指定されたフォルダはUAC無効といった抜け道があればどうにかなりそうです。
ただ、そういった抜け道は悪用されてしまいそうですが・・・。

回答No.5

imola51

最近来ておらず、回答することもなくなっていたのですが、あまりにも驚いた回答がついているので、これは回答せねばと思い来ました。

＞個人的に使うWindowsにおいてAdministratorで動作させる欠点はあるのでしょうか?

はい、もちろんです。あるから改修されたのですよ。
現在、私が知っている限り市販されているパソコンOSで、管理者で動いている物を私は知りません。
Mac OSや、Linuxだと、管理者で動かす為にはパスワード入力が必要です。Windowsの場合はダイアログだけですので、それでも、かなり利便性を考慮されています。

＞・自分しか使わないので余計なアカウントでHDDを汚したくない
そもそも、Administratorは標準では使用できなくなっているので、今のユーザ以外にファイルができることがないので汚れない。

＞・同じ理由でレジストリの肥大化を防ぎたい
これも同じ理由で問題ない。

＞・PCの設定変更やソフトウェアをインストールする際のメッセージが邪魔
これが大事なんですよ。
これがどう言うメリットがあるかと言うと、ウィルスに感染した場合に、ウィルスが管理者権限で動けない為、システムで保護されたファイルにアクセスできなくなります。

＞・Windowsの全ての機能を使えるようにしたい
これは管理者権限で動かせばいいだけのことです。

マイクロソフトやセキュリティソフト会社が頑張っているので、以前に比べリスクは下がっています。
しかしながら、残念なことに１００％防げているとは言えないのが現状です。

せっかく、セキュリティを高めてあるのに、警告ダイアログをOKするのが面倒だと言う理由でセキュリティを落として利用するのはお勧めできません
実際、Administraorで利用したとして、感染する可能性はごく僅かでしょう。

個人で使っているから感染しても構わないと言う考え方も間違いです。
もし、感染した場合、自分のPCがウィルスの配信元になったり、サーバへのアタックに利用されたりします。セキュリティソフトがブロックしてくれるはずなのですが、新種の場合対応できなかったりするのは事実です。

＞みなさんは標準ユーザーとAdministratorのどちらを使用しているのか、またどんな理由で選択したのか教えていただきたいです。

一人で使うなら、標準ユーザなんて使いませんよ。管理者ユーザでいいんですよ。Administratorを直接使うことがダメなのです。

これは、リスクの問題もあるのですが、モラルの問題です。
実際、感染する確率なんて１％もないのかも知れません。
一人の人間がこのような意識でいると、この書き込みを見て、自分もAdministrtorで使おうと思うかも知れません。このような人が多く現れると、ユーザ全体から見るとかなりのリスクになってしまいます。
そのうち、一人でも感染してしまうと、そのPCから毎回ウィルスメールが送られて来たり、そのPC経由で自分のPCに対してアタックがあることも考えられます。
たった一人の認識の低いユーザの為に、たとえセキュリティソフトが防いでくれているとは言え、他のユーザが迷惑を受けてしまうのです。

この意見に対して、批判もあるかと思いますが、みなさんに高い意識をもって楽しいPCライフ送ってもらえればと思います。
長文失礼しました。

補足

詳しい回答ありがとうございます。

たしかにHDDやレジストリの汚れはたいしたことないのですが、一番の問題は確認メッセージです。
つい先日もBCCでネットワークを利用するプログラムを書いていたのですが、コンパイルしてデバッグ実行するたびに確認メッセージが表示されてしまい、作業効率の低下とストレスの増大を招きました。
コンパイラ(というより統合開発環境)が7に対応していなかったためかもしれませんが、これはかなり苦痛でした。

VSなどのMS製ソフトなら問題なくデバッグできるのかもしれませんが・・・

回答No.4

cerafim

私は別にアカウントを作って運用しています。
理由としては、もし管理者(administrator)アカウントが1つしかない場合、
レジストリハイブの破損等起これば修復する事ができないためです。
また、ファイルが増えて汚れるとおっしゃいますが、
基本的にユーザープロファイルを作成した時に作成されるファイルなんて
微々たるものです。無駄にファイルが作成されてしまっても、
それは保険を掛けてあると思って無視してます。実際無視できる量ですしね。

回答No.3

shinh

初期設定で作成した　管理者権限のユーザーで　使用してます。
特別な理由はありませんが、　インストールなど時々するので気にしなくて良いかなといったぐらいかな。

Administratorを有効にする方法の紹介です。
http://win7.jp/h7k1134.htm

回答No.2

railway150

Windows7 Pro 64bitをインストールしています。

Administrator、管理者のことですよね。
同じPCを使っている人の中で１人は、管理者権限を持たなくてはいけません。
PCへのすべてのアクセス権を持つユーザーが必要だからです。

標準ユーザーだと、管理者権限がないとできない、設定の変更等ができません。
複数のユーザーが１つのPCを使う場合は、
１人がadministator（管理者）、他が、標準ユーザーという構成になります。

また、１つのPCを１人だけで使う場合、
Windowsをインストール後、
自動的に管理者権限のユーザーアカウントの作成ウィザードが起動します。
（インストールの流れ上、スキップできない設定です）
この時、作成できるのは「administator」と「標準ユーザー」の２種類、で標準ユーザーは複数、作成可能です。
administatorしか作成しなければ、１つしかアカウントが作成されませんので、ご安心を。

補足

>自動的に管理者権限のユーザーアカウントの作成ウィザードが起動します。
XPの時はMSが提供しているソフトを使用すると、Hotfix適応ディスクをつくったり、Administratorという名前の管理者アカウントだけをつくることができたのでHDDが汚れずにすんだのですが・・・

7ではそういったソフトを見かけないので、やはりインストール後に設定を変更するしかないのでしょうか?

回答No.1

yamato1957

家の中で一人でお使いなら「Administrator」でもかまいませんよ。

アカウントを作っても結局「Administrator権限」を与えないと
いけないのなら同じですから。

ただしあくまでも家庭内で単独で使う場合ですよ。

補足

家庭内で単独ですがネットには繋がっています。
一応ルーターはついていますが、こういった場合はどうなのでしょうか？