自動的にログインされるように設定を変えるとどうなる

質問

win7を使っています。ログインの時に自動的にログインされるように設定を変えようかと思っているところです。というのは、パソコンを使用するのは本人だけだからです。でも、自動化すると、セキュリティーが甘くなると聞いたことがあります。どの程度危険性が増すのでしょうか？

回答No.7

slimebeth · ベストアンサー

#4です。
自動ログオンの方法による違いがあることを忘れてました。

control userpasswords2 のダイアログを表示して、自動ログオンを設定する場合はパスワードは暗号化されます。
ドメインに参加しているなどで
HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
以下を編集して自動ログオン設定した場合のみ、DefaultUserName に「ユーザー名 が記録され、DefaultPassword にそのユーザーでのパスワードが記録されて誰でも見ることができるようになります。

お礼

いろいろとありがとうございました。

回答No.6

NotFound404

http://www.atmarkit.co.jp/ait/articles/1112/09/news132.html
の
control userpasswords2
での設定でしょうか？
子供がピアノごっこ、猫が爪とぎ・・とかが無ければ
大丈夫でしょう。
こちらで試した限りでは
パスワードが平文でレジストリに登録されることも有りませんでした。
が、リンク先の引用ですが
『「control userpasswords2」コマンドで自動ログオン設定した場合、
管理者権限（Administrator）が失われるトラブルも報告されているので、』
こっちの方が心配です。↑
管理者権限が無くなると厄介なことになるかと。
詳しくは冒頭のリンク先をお読みくださいませ。

お礼

そういうこともあるわけですか。どうもありがとうございました。

回答No.5

kteds

> どの程度危険性が増すのでしょうか？

「使用するのは本人だけ」と明記してありますので、増すことはありません。
ネットワークも使用しないスタンドアロンでの使用ならば、何も危険性は増しません。
---
ネットワークに接続している場合は「使用するのは本人だけ」ではありませんので、配慮が必要です。

お礼

わかりました。回答ありがとうございました。

回答No.4

slimebeth

ユーザー アカウントが自動的にログオンできるように設定すると、物理的にコンピューターにアクセスできる人はだれでもコンピューターを使用することができるのが1つ。でもこれについては当たり前のことですし、起動直後にWindows+Lのロック状態を作るショートカットをスタートアップに登録することで防ぐことはできます。
でも質問者さんが心配しているのは
>セキュリティが甘くなる
という点ですね。

甘くなります。
自動ログオンしない状態ではユーザーパスワードは暗号化された状態でレジストリに記述されますが、自動ログオン設定したパソコンでは、暗号化されない状態で特定のレジストリに記述されます。
なので、物理的に操作できる人が悪意をもってそのパソコンを操作した場合のみではなく、何らかの方法でネットワーク上のその自動ログオンユーザーの権限を取得した人がいた場合、そのユーザーパスワードを抜かれてしまう確率が格段に増すことはたしかです。

お礼

わかりました。やはり危険性があるということですね。ありがとうございました。

回答No.3

te2kun

他人が黙って無断でPCを利用することも可能になります
無断で利用出来る分だけセキュリティーがあまくなります

お礼

早速の回答ありがとうございます。パソコンは自宅で使います。自分以外は使いません。ということは、セキュリティーの問題はないということですね。ログインの自動化はネットからの危険とは無関係なのですね。

回答No.2

Nebusoku3

休止モードを使えば　既に　ログイン後ですので、パスワードを使う必要も無く、見た目には　自動でログインしたように見えるし、休止モードの電力もかなり小さいのでいいのではないでしょうか。
ちなみに、自分は休止モードを使っています。

お礼

休止モードですか。検討してみます。

回答No.1

k-josui

他人にパソコンを使われるという事です。
パソコンはプライバシーの塊ですから、起動した他人に覗かれるという危険があります。
ネットワーク経由だけがセキュリティーではありません。

お礼

早速の回答ありがとうございます。パソコンは自宅で使います。自分以外は使いません。ということは、セキュリティーの問題はないということですね。ログインの自動化はネットからの危険とは無関係なのですね。