Windows7における管理者権限の危険性

質問

管理者権限のあるユーザでログインした場合、WindowsXPですと知らないうちにプログラムがインストールされたり、システムファイルが変更されたりといった危険性がありました。Windows7(Vistaもですが）ではUACが導入されたため、セキュリティはかなり上がっていると思います。
考えられる危険性としては、ダイヤログが表示されたときに、ユーザがOKを押してしまえば、不正プログラム実行であっても防ぎようがないということかと思います。その他に考えられるセキュリティ上の脅威はどのようなことがありますでしょうか。

回答No.2

taporu · ベストアンサー

一見するとUACは、確認するように見えますが、バックグラウンドで実行しているプログラムの中にはUACを求めないものもあります。
また、ご存知のとおりWindowsには、セキュリティ的な問題がいままであったとおりUACも大丈夫とは言えません。

UACを必要としないで管理者プログラムを実行できるものが、知らぬ間に不正なプログラムに変わることもありますし、UACのセキュリティホールを狙ってくるものもありますので、管理者アカウントを使うのはまだまだ危険があります。（例えば勝手にリモートデスクトップのようなものを動かされて押される危険もあります。

Mac OS XやLinuxなどのUNIXベースのシステムでは、インストール時に管理者権限のアカウントと管理者検眼を持たないアカウントを必ず作らされます。なかには管理者権限のアカウントを作れないようになっているものもあります。（害のない一般のソフトがウイルスなどの踏み台にならないようにそれらのソフトを管理者権限で実行するとソフト自体から拒否するものもあります。

Windowsは、たくさんの人が使っている割にはセキュリティが甘すぎるOSです。
管理者権限のアカウントでは使用しないようにすることをお勧めします。

お礼

なるほど。UACを必要としないで管理者プログラムを実行できるというものが存在する可能性があるんですね。

やはり使用しないほうが良いということは理解できました。
ありがとうございました。

回答No.1

taporu

管理者権限では、システムファイルの書き込みができますのでそのアカウントでウイルスを実行してしまった場合は、Windowsファイルなどが攻撃されます。

あとは、すべてのアカウントのファイルが読めたり、アカウントの作成や削除などもすることができます。

補足

>管理者権限では、システムファイルの書き込みができますのでそのアカウントでウイルスを実行してしまった場合は、Windowsファイルなどが攻撃されます。

この場合も、UACで最初は警告が出ると思いますので、ユーザが実行を許可してしまったということと同じですよね。

>すべてのアカウントのファイルが読めたり、アカウントの作成や削除などもすることができます。

複数人で使用している場合は問題ですが、一人で使用している分には特に問題にならないようなものですよね。

ということは、やはりWindows7はかなりセキュリティが高いというこということになるんでしょうかね。