05/07/26 06:22:03 .net
まりすみぜる
3:名無しさん＠お腹いっぱい。
05/07/26 06:48:56 .net
江戸プロフェッショナル必殺商売人
絶賛放送中
4:名無しさん＠お腹いっぱい。
05/07/26 08:12:56 .net
OutlookExpressをショートカットで設定できる別権限で実行したら、プロファイルが壊れた。
それ以来、Windowsのユーザ権限の変更機能を信用しないようになった。
ユーザ権限変更にはMS社製品からして対応していない。それが現実。
5:名無しさん＠お腹いっぱい。
05/07/26 14:05:13 .net
Adminでないとまともに使えないソフト達
6:名無しさん＠お腹いっぱい。
05/07/27 02:48:59 .net
>>1
runas
7:名無しさん＠お腹いっぱい。
05/07/27 17:32:13 .net
ランチャの一つでも管理権限で起動しとけば
制限ユーザーでも全く問題ないのにね
8:名無しさん＠お腹いっぱい。
05/07/27 19:22:33 .net
右クリの「別のユーザー～」はAdminのプロファイルを読み込んだりするから使えない。
インストーラの「デスクトップにショートカットを作る」とかはAdminのデスクトップに作りやがるし。アホかと。
あとmsconfigなんかもAdminのスタートアップ読み込んぢまうな。使えねー。
runas /noprofile とかうざくてしょうがない。
9:名無しさん＠お腹いっぱい。
05/07/29 12:25:17 .net
ノ
Linuxで常時rootとかだったらマジ呆れるけど
Windowsで常時Adminでも”仕方ない”と思える。
それがゲイツクオリティー。
10:名無しさん＠お腹いっぱい。
05/07/29 15:29:06 .net
Homeだと問答無用でAdminだしな～
てか、ユーザ一人だと別に問題ないっしょ？
11:名無しさん＠お腹いっぱい。
05/07/29 15:52:43 .net
いんや
悪質プログラム入れちゃったときの動作時に制限がかかる
・・・・・まぁ本当に悪質なら どうしようもないけど
12:名無しさん＠お腹いっぱい。
05/07/29 18:50:19 .net
Administratorのみだと危険なんですか？
XP proで市販のPFW＋管理者passはなるべく複雑に設定してます。
アタックが多いので、外部からの不正アクセスが心配・
13:名無しさん＠お腹いっぱい。
05/07/29 20:21:35 .net
山田なんかで子供がジャンプかなんか拾ってきて、親の書類やらメールのSSが
晒されるってパターンは、各々別ユーザーでログインしてたら防げるんすか？
14:名無しさん＠お腹いっぱい。
05/07/31 17:19:29 .net
>>11
ウイルスだったら、権限とか無視してなんでもできるんじゃないの？
15:名無しさん＠お腹いっぱい。
05/07/31 17:23:06 .net
そうでもない
16:名無しさん＠お腹いっぱい。
05/08/02 05:44:14 .net
まぁ、ﾊｶｰならまず最初にAdminパスをねらうだろうけどな。
17:名無しさん＠お腹いっぱい。
05/08/02 23:14:41 .net
ウイルスもプログラムだから実行するユーザの権限が必要なのな
18:名無しさん＠お腹いっぱい。
05/08/03 13:12:32 .net
悪いことは言わないから通常はUsers権限で使え。
UsersならC:\のファイル変更すらできんから。
19:名無しさん＠お腹いっぱい。
05/08/03 21:32:07 .net
>>18
Users権限で制限されるのってシステムフォルダだけじゃなかったっけ？
20:名無しさん＠お腹いっぱい。
05/08/03 23:04:38 .net
●..●...●●...●●●●...●●.....●.●●.●..●.●●●....●●●...●.●.●●
ウイルス対策ソフトの検出力結果
URLﾘﾝｸ(www.geocities.jp)
●●..●..●●.●●....●.●●.●.●●●●●..●.●●●...●..●●.●....●●
21:名無しさん＠お腹いっぱい。
05/08/06 05:13:01 .net
まあ、Windowsユーザーの95%は常時adminだろうね
ここの板の住人でも８割はいるかも
そもそもWindowsをアカウント別にログオンして使うって概念が
一般人にはないと思う
俺は\usersフォルダ作って、その下にアカウント別の専用フォルダ置いて、
そのアカウントだけにアクセス権与えてる
個人情報が入ったファイルは専用のアカウントに密閉して、
普段は別のユーザー権限で入ってる
22:名無しさん＠お腹いっぱい。
05/08/06 05:19:55 .net
>>7
Admin権限のプロセスが同じデスクトップにいると簡単に乗っ取れるから
少なくとも砂箱系のソフトを併用しないと意味がないぞ
23:名無しさん＠お腹いっぱい。
05/08/06 11:13:52 .net
>>21
にも同じことが言えるな。SandBox推奨。
24:名無しさん＠お腹いっぱい。
05/08/28 12:54:11 .net
Windowsに管理者アカウントでログオンするのはもうやめよう
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
25:名無しさん＠お腹いっぱい。
05/08/28 15:05:08 .net
MakeMeAdminって最高だな。これ使うようになってから
常時User運用が可能になった。
26:名無しさん＠お腹いっぱい。
05/08/29 16:06:06 .net
>>25
詳しく
27:名無しさん＠お腹いっぱい。
05/09/06 20:37:40 .net
ぐぐればすぐ出てくるべ
ようするに
ローカル管理者の権限でコマンドプロンプトを1つ起動
→現在のドメインユーザーをローカル管理者グループに追加
→現在のドメインユーザーで新しいログオンセッションを作成してプログラムを起動
→現在のドメインユーザーをローカル管理者グループから削除
を自動的にやるバッチ。
28:名無しさん＠お腹いっぱい。
05/09/07 16:51:51 .net
おー教えてくれてありがとうMakeMeAdmin最高だ
URLﾘﾝｸ(blogs.msdn.com)
URLﾘﾝｸ(www.speakeasy.net)
MakeMeAdmin.cmd
実行すると一時的にAdministrator権限になる
MakeMeAdminSC.cmd
実行するとスマートカード認証を行いそれにパスすると一時的にAdministrator権限になる
MakeMePU.cmd
実行すると一時的にPowerUser権限になる
使い方は、MakeMeAdmin.cmdを実行するとまず「Administrator」
というユーザーのパスワードの入力を求められる。このAdministratorの
パスワードは、ProfessionalならばXPをインストールする時に自分で設定、
Homeならばデフォルトではパスワードなしに設定されている。
ちなみに普段は「ようこそ画面」に現れないが、セーフモードで起動すると
Administratorも表示される。
パスワードを入力したらEnterを押す。パスワードを入力しても
画面上には何も反映されないので、押し間違えには注意。
入力が正しければ、ログインしているユーザーのパスワードの入力を求められる。
入力してEnterを押し、正しければ色が茶色いコマンドプロンプトが
表示される。
ここに管理者権限で実行させたい実行ファイル(ショートカットも可)を
ドラッグアンドドロップしてEnterを押して実行すればOK。
このコマンドプロンプトからではなく普通に実行すると制限ユーザー
のまま。
29:名無しさん＠お腹いっぱい。
05/09/07 16:52:42 .net
ちなみに管理者権限でMakeMeAdmin.cmdを実行すると
トラブルのでやらないほうがいいらしい。
特に、デフォルトのAdministratorと自分の管理者権限のアカウントしかない
コンピューターで実行するとひどいことになるらしい。
ってなわけで自分でやってみたら、
パスワードなしの管理者権限のアカウントで実行するとGuestアカウント
になってしまい再起動したらアカウントが消失
パスワードありの管理者権限のアカウントで実行すると制限付きアカウント
なってしまいました。
これを修正するには、
if "%1"=="" (
runas /u:%_Admin_% "%~s0 %_User_%"
となっているのを
if "%1"=="" (
if /i %_Admin_%==%_User_% (
echo Already using the admin account
goto :EOF
)
runas /u:%_Admin_% "%~s0 %_User_%"
と変更してやるといいらしいって書いてあるけど効果なかった･･･
30:名無しさん＠お腹いっぱい。
05/09/07 16:54:11 .net
あとMakeMeAdminの作者が注意していることがある。
Windows XPでは、ある管理者権限のユーザーがファイル/フォルダや
レジストリキーの作成などを行うと、そのユーザーはその作成したものの
所有者となりアクセス権はフルコントロール可能と設定される。
MakeMeAdminを利用して制限ユーザーを一時的に管理者権限にして
マルウェアなどを気づかずにインストールしてしまった場合、
そのユーザーが後で制限ユーザーに戻ってそのソフトを実行しても
そのソフトは管理者権限の時の権限を持つことになって、
システムの書き換えなどの活動を防ぐことができない。
これを回避するためには、Windows XPの設定を変更して所有権を
作成した管理者権限のユーザーにではなく、Administratorグループに
与えるように変更すればよい。そうすればそのユーザーが制限ユーザーに
なると所有権を持っていないことになる。
この設定の変更は以下のようにして行う。管理者権限でないと設定できないので注意。
31:名無しさん＠お腹いっぱい。
05/09/07 16:55:59 .net
Windows XP Professionalでは
管理ツールの「ローカルセキュリティポリシー」を起動する。
「ファイル名を指定して実行」で「secpol.msc」と打ち込んでも起動できる。
「ローカルポリシー」-「セキュリティオプション」の
「システムオブジェクト: Administrators グループのメンバによって作成されたオブジェクトの規定の所有者」
を「Object creator」から「Administrators group」に変更する。
Windows XP Homeでは
ローカルセキュリティポリシーがないので、レジストリを
直接いじって変更する。(Professionalでもこれで変更できる)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsaにある
「nodefaultadminowner」というレジストリキーを探し、
値を0に書き換える。
(0がAdministrators groupで、1がObject creator)
32:名無しさん＠お腹いっぱい。
05/09/07 17:51:28 .net
MakeMeAdminのトラックバックにある
PolicyMakerというものをダウンロード中
どんなものか･･･
URLﾘﾝｸ(www.desktopstandard.com)
PolicyMaker Standard Editionと
PolicyMaker Registry Extensionでなにやら
制限ユーザーで管理者権限の必要なものが動かせると。
33:名無しさん＠お腹いっぱい。
05/09/07 19:18:10 .net
うほっ、このスレ勉強になるなぁ！
34:名無しさん＠お腹いっぱい。
05/09/07 20:05:46 .net
フォルダオプションでエクスプローラを別プロセス起動にしておけば、
MakeMeAdmin経由でAdministrator権限のエクスプローラも起動できるよ。
なんか大げさなことやるときは、このウィンドウが一枚あると何かと便利。
もしくはコマンド型のランチャやファイラなんかでもいいけど。
エクスプローラに関しては、PrevBarっていう現在の権限を信号みたいに
User=緑、Admin=赤で表示してくれるアドオンツールバーもある。
最初はちょっとめんどくさいかもしれないけど、一度習慣にしてしまえば無問題。
35:名無しさん＠お腹いっぱい。
05/09/25 08:39:02 .net
一般家庭で使用する場合、中学生以下の子供、初心者、お年寄り、その他PCに不慣れな
方は、ユーザ権限で常用した方が安全。
36:名無しさん＠お腹いっぱい。
05/09/25 09:08:48 .net
しかしそいつらにそんな設定ができるとは思えないし
藻前らが管理者になってそいつらに制限ユーザーのアカウントを使わせるしか
解はないわな
その代わりそいつらがどこかでBOTを拾ってきてPCがおかしくなる心配は
しなくて済むが
37:名無しさん＠お腹いっぱい。
05/09/25 09:50:46 .net
Home Edition 自体が糞だからな。
38:名無しさん＠お腹いっぱい。
05/09/25 15:26:34 .net
自分のノートで自分だけが使う分ならAdminでもいいよね？
39:名無しさん＠お腹いっぱい。
05/09/28 00:35:54 .net
遂にめんどくなってAdminに格上げしちゃった記念カキコ
40:名無しさん＠お腹いっぱい。
05/09/28 22:48:15 .net
Vistaではその辺もっとマシになるのかな？
XPじゃやっぱりAdminじゃないと面倒だよ。
まぁ、面倒＝安全なんだろうけどさ。
もうちょっとなんとかならんものか。
41:名無しさん＠お腹いっぱい。
05/10/17 10:19:35 .net
Makemeadmin使うとATOKが二重起動する…。
42:名無しさん＠お腹いっぱい。
05/10/23 22:26:33 .net
IMEはターゲットのプロセス内で動作しているので
ユーザー数分ウィンドウが開きます。
43:名無しさん＠お腹いっぱい。
05/10/24 01:42:24 .net
ATOKも同じですか？
44:名無しさん＠お腹いっぱい。
05/10/24 11:01:27 .net
おまいらファイルのアクセス許可どうしてる？
おれは許可するの自分のアカウントひとつだけにして、最初からあった
Everyoneとか、CreatorOwnerとか、SYSTEMってユーザは消してるけど、
これらって必要なの？
45:名無しさん＠お腹いっぱい。
05/10/25 09:59:42 .net
SYSTEMはないとまずいだろ。
46:名無しさん＠お腹いっぱい。
05/11/03 19:42:53 .net
MakeMeAdminと、"runas /noprofile /user:administrator コマンド" の違いって何ですか？
実験してみて、以下のような点で「なんか違う」とは感じるのですが、具体的に何が違うのかわかりませんでした。
・echo %username% してもログオン名が帰ってこない。%username%だけがそのまま帰ってくる。
・msconfig すると、Administratorの HKLM\～略\Run が出てくる。
・ソフトをインストールすると、Administratorユーザのものになっている。
どう書いていいのか分からないのですが、エスパー様よろしくお願いします。
47:名無しさん＠お腹いっぱい。
05/11/04 22:21:14 .net
> HKLM\～略\Run
はユーザー別じゃない。なんかいろいろと勘違いしてないか?
48:名無しさん＠お腹いっぱい。
05/11/05 08:32:11 .net
たぶん HKCU の書き間違いだと思われ。それにしても変だが。
49:名無しさん＠お腹いっぱい。
05/11/20 13:31:01 .net
こんちは。
自宅のPCで自分だけAdministrator権限で家族にはUsers権限で使用してます。
普段は動作クロックを下げて、
CPUの動作クロックを負荷に応じて変化させる機能のあるSpeedFanや、
グラフィックカードの動作クロックを3Dゲームが起動すると高くするATIToolというソフトを
スタートアップに登録させていますが、これはAdministrator権限でないと起動しないように
なっていて、家族がUsers権限でログインしたときにエラーメッセージが表示されます。
50:名無しさん＠お腹いっぱい。
05/11/20 13:34:07 .net
このRUNASAというソフトを使用すると他のアカウントで
ソフトを起動できるので、これをUsers権限のアカウントのスタートアップに入れてます
RUNASAをサービスに登録してRUNASAでショートカットを作成すると
～\runas.exx <番号>
という形になっているのでそれをbatファイルに書き込んでスタートアップに
置いておくと一気に起動されます
URLﾘﾝｸ(homepage1.nifty.com)
51:名無しさん＠お腹いっぱい。
05/11/21 09:19:44 .net
良スレ
52:名無しさん＠お腹いっぱい。
05/12/05 08:37:34 .net
右クリックの「別のユーザとして実行する」は、runas と同等？
デフォルトだとプロファイルも読み込んじゃうよね？
つかえねぇぇぇぇ
53:名無しさん＠お腹いっぱい。
05/12/23 08:37:22 .net
良スレ
54:名無しさん＠お腹いっぱい。
06/01/04 04:45:40 .net
>>34
それよりadmin権限で起動したIEのアドレスバーにc:\とか入れた方がよくない？
55:名無しさん＠お腹いっぱい。
06/01/09 15:47:22 .net
俺も常時 Admin だ～。
Vista だともっと使いやすくなるのかね。
56:名無しさん＠お腹いっぱい。
06/01/09 17:39:19 .net
それは、無い・・・
57:名無しさん＠お腹いっぱい。
06/01/09 18:31:39 .net
>>55
そんなあなたに Linux
58:名無しさん＠お腹いっぱい。
06/02/19 18:14:22 .net
昔rootになるのが夢だったな
59:名無しさん＠お腹いっぱい。
06/02/19 20:28:10 .net
>>49
こちらも制限ユーザでSpeedfanを使用して同じようなメッセージが出たことがあります。
確か、原因はspeedfanが存在するフォルダーに制限ユーザが書き込めないようになっているからだったと思います。
該当フォルダーにのみ、制限ユーザが書き込めるようにしたらどうでしょうか？
60:名無しさん＠お腹いっぱい。
06/02/19 23:59:21 .net
>>55
UAC（User Acount Control）なる機能が搭載予定だ。
ユーザーはデフォルトでは標準ユーザー権限でのログインになる。
管理者権限でしか動作できないプログラムは明示的に許可しないと実行できなくなる。
しかも一時的に管理者権限で動作しているプログラムでも他のプログラムへの
アクセスは厳しく制限される。
まあ、これまで管理者権限でしか使えないような糞フトを放置してきた責任がMicrosoftにも
あるんだろう。
リッピングツールとかクラスドライバを叩いて直接ドライブにアクセスするようなアプリケーションだと
管理者権限でしか使えないから面倒くさいよな。
ASPIもUSB接続のドライブでは使えないし。
61:名無しさん＠お腹いっぱい。
06/02/20 00:04:01 .net
>>59
そりゃ、おめえ、自分でNTFSのアクセス権を設定するんだよ。
面倒くせえな、あれは。
俺はあれが嫌でいつも管理者権限だ。
プログラムと同じフォルダに設定ファイルを置いているときに特に面倒だ。
Windows XP Home Editionなんて標準では何も言わず管理者権限で使わせて
くれるんだからMicrosoftがとやかく言うことはできないわな。
てめえらのOSの設計が糞なんだし。
62:名無しさん＠お腹いっぱい。
06/02/20 02:20:22 .net
NTFSのアクセス権はUNIXとかよりよさそうだよ？
でも設定するGUIがウンコｗ
63:名無しさん＠お腹いっぱい。
06/02/20 04:20:08 .net
プログラム作る側も権限なんてマトモに考えてない、
あるいはユーザーがそんなシステム利用しないという前提で作る
64:名無しさん＠お腹いっぱい。
06/02/20 06:26:26 .net
>>62
コマンドラインの方が便利だよな。
65:名無しさん＠お腹いっぱい。
06/02/20 06:29:42 .net
コマンドラインで出来てもあれだけの設定はやりたくないｗ
66:名無しさん＠お腹いっぱい。
06/02/20 06:42:36 .net
chmod 755 の方が楽だよな。
67:名無しさん＠お腹いっぱい。
06/02/21 20:32:17 .net
No More「Adminでログイン」を呼びかけるMicrosoft
URLﾘﾝｸ(www.itmedia.co.jp)
68:名無しさん＠お腹いっぱい。
06/02/21 20:57:02 .net
でもAdminじゃなきゃかなり使いにくくなるんだよな…。
69:名無しさん＠お腹いっぱい。
06/02/27 15:26:30 .net
PowerUsersでも良いのかなと思ったけど、システムフォルダにファイルを追加できる辺りが
危険な匂いがするから、やっぱりUsersの方が安全なのかな？
70:名無しさん＠お腹いっぱい。
06/02/27 20:46:24 .net
>>69
システムフォルダのパーミッションを落としてやればおｋ
って解答にたどり着くのがまた難しいんだなっ。Windowsは♪
71:名無しさん＠お腹いっぱい。
06/02/28 09:37:50 .net
>>69
レジストリのパーミッションも変えた方がいいのかな
72:名無しさん＠お腹いっぱい。
06/02/28 09:43:29 .net
>>69
んー、でも時刻あわせとか Windows Time サービス以外でやろうとすると
Power Users 以上の権限いってくるよ。
そのほかにも Users じゃだめなソフトは結構ある。
関係ないけど、関連づけとかデフォルトブラウザの設定は
ユーザ別にしてくれよ…って思う。
73:名無しさん＠お腹いっぱい。
06/02/28 17:15:00 .net
>>72
ローカル セキュリティ ポリシー → ローカルポリシー →ユーザー権利の割り当て
でシステム時刻の変更の権限を設定したらいいのかもしれない。
74:名無しさん＠お腹いっぱい。
06/02/28 17:17:03 .net
なんと！知らなかったありがとう。
75:名無しさん＠お腹いっぱい。
06/03/01 17:55:23 .net
だめだ。
面倒くさすぎる。
圧縮解凍ソフトでトラブルが多い。
もう我慢できない。
俺は管理者権限で使うぜ・・・。
ｹﾞｲｼの馬鹿野郎！
VistaでUAC導入とか遅すぎるんだよ馬鹿！！
76:名無しさん＠お腹いっぱい。
06/03/01 20:56:22 .net
runas とか MakeMeAdmin って絶対じゃないよな。
サービス関係とかちょっと深いことやるとこける。
おまけに一見こけたことが分からない原因不明のエラーが起きやすい。
まぁ、作った側も想定外なんだろうが、
結局は Admin でログオンし直さなきゃいけない。
Fast User Switching 最強って事だな。
77:名無しさん＠お腹いっぱい。
06/03/02 01:25:53 .net
ここで言われてる runas って、ほんとのコマンドラインの runas を
いちいち使ってるわけじゃないよな？
exeファイルまたはショートカットを右クリック→別のユーザーとして実行
のことだよな？
78:名無しさん＠お腹いっぱい。
06/03/02 02:35:44 .net
msi とかは右クリックメニューにそれないよ。
79:名無しさん＠お腹いっぱい。
06/03/03 13:40:49 .net
でももはや2K，XPのAdministratorパスワードも数分でクラックできることが判明した今
どのユーザーで使おうが どうでもいい orz
ああマルウェアとかAdmiでつかわんは意味あるか
TrueCryptでも使ってファイルかパーティション自体を暗号化するしかねえな
もはやWindowsには誰でもAdmi権限でログオンできると思った方がいいか．．．
80:名無しさん＠お腹いっぱい。
06/03/03 18:24:25 .net
>>79
あるあるｗｗ あのツールすごいよな。
俺16文字もあったのに5分でやられた。
81:名無しさん＠お腹いっぱい。
06/03/03 20:58:11 .net
でもさ、OphcrackはWindowsが起動していない状態からのパスワード抜きでしょ？
BIOSのパスワードで何とかなる気がするけど。
もちろん、パソコンはノートパソコンを使うか、筐体を厳重にロックしておくw
このスレで扱う話題じゃないね。
82:名無しさん＠お腹いっぱい。
06/03/03 22:36:42 .net
>>81
Ophcrack の機能を装備したワームとか…(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
83:名無しさん＠お腹いっぱい。
06/03/03 22:44:35 .net
ユーザ権限の扱いに疎いソフトの場合、「別のユーザ～」から
インストーラ実行すると、制限ユーザだとレジストリとかをちゃんと
読み込めなくて起動できなかったり、スタートメニューその他に
ショートカットアイコンができなかったりするよね。
だから結局は、一時的に権限引き上げて、終わったら戻すように
しないといけない。
「別のユーザ～」 は、/noprofile をデフォにして欲しい。
84:名無しさん＠お腹いっぱい。
06/03/04 01:32:06 .net
オンラインソフトに多いけど、Readmeに制限ユーザでの動作状況を書いて欲しいよね。
インストールしてから「これじゃ駄目じゃん！」と気付く事が多くて困る。
標準ユーザで使う時代でもないと思う。
Vistaでも従来の制限ユーザが標準ユーザになるようだし。
85:名無しさん＠お腹いっぱい。
06/03/04 01:57:52 .net
Power Users でもけっこうヤバいことできるから危険だよね。
86:名無しさん＠お腹いっぱい。
06/03/04 21:45:31 .net
>>82
Windowsの起動中はパスワードを抜くために必要な部分はAdminじゃないと
アクセスできない。したがってスレ違いなわけだな
87:名無しさん＠お腹いっぱい。
06/03/04 21:46:59 .net
>>72
> 関係ないけど、関連づけとかデフォルトブラウザの設定は
> ユーザ別にしてくれよ…って思う。
ユーザ別だべ? WIndows XP標準の関連づけのUIすら対応してないのは
確かにどうかと思うが
88:名無しさん＠お腹いっぱい。
06/03/05 12:45:43 .net
User権限で運用し始めていきなりWMP10が正常稼動しなくなった。
Microsoft謹製のソフトがなぜUser権限で動かないのかと大分悩んだ。
悩んだ末に「ユーザープロファイルが逝かれている」という結論に達した。
どうやら運用を始めた直後にタイミングよくどこかが破壊されたらしく、プロファイルを作り直したら
問題が無くなった。
どこが壊れていたんだろうな。
89:名無しさん＠お腹いっぱい。
06/03/10 02:58:03 .net
∧＿∧
（ ´∀｀）
（ ） じゃじゃん これ有益だと思う
｜ ｜ ｜
（_＿）___）
「DropMyRights」
URLﾘﾝｸ(msdn.microsoft.com)
Admin権限でログオンしたままで 特定のソフトだけ制限ユーザーで起動できるものらしい
Malware感染対抗策になる筈 詳しくはネトラン最新号で
割と最初の方のページだったと思う
90:名無しさん＠お腹いっぱい。
06/03/10 03:10:52 .net
アンチウイルスソフトのパターンファイル更新は、どんな権限が必要なのかな？
NAV2006 だと、Power Users は OK で、Users ではできなかった。
どのファイルの権限下げればいいのだろう？
常時 Users 運用はなかなか難しいね。
91:名無しさん＠お腹いっぱい。
06/03/10 09:56:24 .net
>>90
ウイルスバスターは制限ユーザでもできる。
その理由は簡単で、ウイルスバスターがインストールされたフォルダが
全てのユーザに対してフルアクセスが認められているから。
ウイルスバスターがフォルダを作成するときにアクセス権を書き換えるようだ。
簡単だけど、お粗末な方法だ。
NOD32はSYSTEM権限で動いているnod32krnが全てやるので制限ユーザでも問題無く
更新できる。
McAfeeその他は試していないからわからない。
＃Nortonはわりと候補に挙がる製品だけに制限ユーザでアップデートができないのは
ショックですねぇ。
92:名無しさん＠お腹いっぱい。
06/03/10 10:03:27 .net
>>91
そうですか…。パターンファイル更新は特に権限が必要な作業ではないと思いますけどねぇ。
93:名無しさん＠お腹いっぱい。
06/03/11 20:18:01 .net
>>92
パターンファイルを(ウィルス含む)あらゆる権限のユーザーから
簡単に書き換えられたら役に立たんだろ。
参考までにWindowsの自動更新はグループポリシーの設定で非管理者でも通知を
受けられるようにできるが、実際の更新作業はちゃんとサービスが行ってる
94:名無しさん＠お腹いっぱい。
06/03/12 01:39:06 .net
>>93
>実際の更新作業はちゃんとサービスが行ってる
AVSもそういう風にしてるんじゃないの？まさか直接一般ユーザで
書き換えてるとはいくらなんでも思わないでしょ。
95:名無しさん＠お腹いっぱい。
06/03/12 09:50:54 .net
そうすると、Nortonやウイルスバスターは大手製の癖にお粗末な作りである
と言えるのかな。
96:名無しさん＠お腹いっぱい。
06/03/12 10:27:31 .net
システムの奥深くまで入り込んで
自分の動作守ってるんでしょ あーいうのは
97:名無しさん＠お腹いっぱい。
06/03/13 03:39:06 .net
なるほど。ひとたび乗っ取られると被害は甚大そうですな。
98:名無しさん＠お腹いっぱい。
06/03/14 02:01:07 .net
Norton2002だと、自動LiveUpdateは制限ユーザーでログオンしてても
System権限で動作するから、勝手にアップデートされる。
新しいバージョンでも同じじゃないだろうか？
緊急にアップデートしたいときは、シマンテックのサイトで実行ファイル形式の
定義ファイルをダウンして、runasで実行してる。
ちなみに、俺はまだNAV2002使ってる。
99:名無しさん＠お腹いっぱい。
06/03/14 09:44:53 .net
ユーザー権限で LiveUpdate を実行出来ない
URLﾘﾝｸ(service1.symantec.com)
自動LiveUpdateは問題が無い？
手動LiveUpdateは駄目だということかな。
よくわからんね。
100:名無しさん＠お腹いっぱい。
06/03/14 19:48:23 .net
SYSTEM って具体的にどんなユーザ？
乗っ取られたら何でもできたりするの？
101:名無しさん＠お腹いっぱい。
06/03/14 20:38:32 .net
systemはsystem（Windows）だよ。
乗っ取られたらそれこそ何でもし放題だ。
User権限で使っていてもパッチを当てないとBlasterに感染してしまうのはそのため。
system権限で動作しているRemote Procedure Callが乗っ取られてsystem権限を奪われる。
102:名無しさん＠お腹いっぱい。
06/03/14 20:53:21 .net
…怖いなぁ。usersが実行できる程度のプログラムでも
system権限で何か命令したりできるの？
103:名無しさん＠お腹いっぱい。
06/03/14 21:14:08 .net
>>102
User権限のユーザやプログラムが起動したプログラムはUser権限で動く。
104:名無しさん＠お腹いっぱい。
06/03/15 08:43:28 .net
よかった（*´∀｀）
もう新しくソフト入れること滅多にないから，
ずっとUsersユーザでいこう。
105:名無しさん＠お腹いっぱい。
06/03/15 12:07:22 .net
権限じゃないけど，svchost.exe って名前も悪用されたらやばくね？
もともともいくつか動いてるから，ひとつ増えたところでたとえそれが
トロイのプロセスでも気づかれない。
106:名無しさん＠お腹いっぱい。
06/03/15 12:39:30 .net
svchost.exeもそうだし、Windowsのシステムファイルと思わせるような
ファイル名を付けるのはもはや常套手段だね。
見ただけではわからない場合はファイルの場所や動作を実際に調べるしかない。
107:名無しさん＠お腹いっぱい。
06/03/15 21:42:01 .net
>>79-80
詳しくお願いします
108:名無しさん＠お腹いっぱい。
06/03/15 21:49:40 .net
>>107
「Ophcrack」で検索するとわかる。
対処法も出てくる。
簡単に言うと、CD-ROMからLinuxを起動してWindowsのAdministratorの
パスワードを解析する。
109:名無しさん＠お腹いっぱい。
06/03/16 11:56:57 .net
そんなのがあるのか。怪しいCD-ROMを持った奴は要注意だな。
110:名無しさん＠お腹いっぱい。
06/03/16 12:00:05 .net
てか、いくらAdminパス複雑にしてても、NTFS暗号化でもしてない限り
HDD取り出されたら終わりだけどな。
111:名無しさん＠お腹いっぱい。
06/03/16 13:50:13 .net
Windows以外のOSはNTFSのアクセス権なんか関係ないからね。
特にノートパソコンの管理はしっかりしないとね。
112:名無しさん＠お腹いっぱい。
06/03/16 14:03:57 .net
なんだよ、じゃあ鍵付きの自分の部屋で自分だけが使うPCで
管理者のパスワードつける意味ってあるのか？
113:名無しさん＠お腹いっぱい。
06/03/17 15:46:19 .net
質問です。
MakeMeAdmin で起動されたコマンドプロンプトと、
runas /user:Administrator cmd で起動されたコマンドプロンプトは、
どう違うのですか？
114:名無しさん＠お腹いっぱい。
06/03/17 16:38:18 .net
>>113
runas /user:Administrator cmdだとAdministratorというユーザーとして
cmd.exeを実行するから、利用するユーザープロファイルはAdministratorという
ユーザーの物になる。
cd %temp%とするとAdministraotrというユーザーのテンポラリフォルダに移動するはずだ。
これに対して、MakeMeAdminではログオン中のユーザーの権限を一時的に昇格させるから、
利用するユーザープロファイルはログオン中のユーザーの物になる。
MakeMeAdminで起動したコマンドプロンプトにcd %temp%と打ち込むと、ログオン中の
ユーザーのテンポラリフォルダに移動するはずだ。
115:114
06/03/17 16:44:38 .net
同じ管理者権限を持ったコマンドプロンプトでもユーザーは、
runas /user:Administrator cmdでは「Administrator」、
MakeMeAdminでは「ログオン中のユーザー」
ということ。
116:名無しさん＠お腹いっぱい。
06/03/17 17:29:32 .net
では、runas /user:Administrator /noprofile cmd
だったら MakeMeAdmin と同等ですか？
117:名無しさん＠お腹いっぱい。
06/03/17 18:59:01 .net
>>116
同等じゃない。
118:名無しさん＠お腹いっぱい。
06/03/17 19:15:52 .net
>>116
上：Admin だけどプロファイル読み込んでない。権限だけ。
下：権限だけが昇格。プロファイルは自分。
119:名無しさん＠お腹いっぱい。
06/03/17 20:37:39 .net
非Administrator生活を快適に過ごすテクニック
URLﾘﾝｸ(eside.homeip.net)
120:名無しさん＠お腹いっぱい。
06/03/18 15:25:23 .net
フリーウェアが更新されても管理者がいないと更新できない件について。
121:名無しさん＠お腹いっぱい。
06/03/18 17:42:25 .net
インストーラ使うやつは馬鹿。どんどんレジストリが汚される。
漢はZIP解凍。
122:名無しさん＠お腹いっぱい。
06/03/18 21:00:48 .net
>>112
XPでは物理的に侵入されないと確実に言えるなら付けない方が安全。
ネットワーク経由でログオンできなくなるから。
その代わり
・「別のユーザーとして実行」が使えない→「ユーザーの切り替え」でがんばる
・スケジュールされたタスクが実行できない→タスクのプロパティで
「ログオンしている場合にのみ実行する」をチェック
とか不便な点もあるけど。
123:名無しさん＠お腹いっぱい。
06/03/23 20:56:24 .net
ITmedia エンタープライズ：No More「Adminでログイン」を呼びかけるMicrosoft
URLﾘﾝｸ(www.itmedia.co.jp)
124:名無しさん＠お腹いっぱい。
06/03/29 00:11:29 .net
>>119を読むと、ファイルのアプリケーションへの関連付けはユーザー毎の設定ができるようだけど、
HKEY_CURRENT_USER\Software\Classesを見てもJava plug-inしか無い。
ほとんどのアプリケーションはHKEY_CLASSES_ROOTやHKEY_LOCAL_MACHINE\Software\Classesへ
書き込むのかな。
嫌な仕様だなぁ。
125:名無しさん＠お腹いっぱい。
06/03/29 00:34:55 .net
関連づけって Admin 権限いらなかったっけ？？
126:名無しさん＠お腹いっぱい。
06/03/29 00:41:31 .net
そう。
一般的にはそういうことになっているようだ。
しかし、HKEY_CURRENT_USER\Software\Classesに書き込まれた物はHKEY_CLASSES_ROOTや
HKEY_LOCAL_MACHINE\Software\Classesよりも優先されるらしい。
したがって、ユーザー毎の設定も可能らしい。
127:126
06/03/29 00:43:29 .net
でも、フォルダオプションからは制限ユーザでは変えられないんだよね。。。
これはどういうことだろうか。
わけがわからなくなってきた。
128:名無しさん＠お腹いっぱい。
06/03/29 00:47:36 .net
直接レジストリを編集しなきゃダメなのかな？
129:名無しさん＠お腹いっぱい。
06/03/29 21:49:52 .net
なんかさ、MakeMeAdminより
フォルダオプションでシェルを別プロセスで起動するようにしといて、
runas /user:administrator /noprofile explorer ってやった方がいいような気がする。
MakeMeAdmin はなんか不具合あるし（ユーザ名だけでみてる？ようなアプリの
インストーラだと、一見正常に進んだように見えて、最後にレジストリが操作できない
とか言われる。iTunesとかそうだった）、
それに、この方法だと Admin パスワードを1回入れるだけですむじゃん。MakeMeAdmin
だと今のユーザのパスワードも入れなきゃいけないから正直めんどくさい。
でもセキュリティ的にやばいのかな？
130:名無しさん＠お腹いっぱい。
06/03/30 00:14:20 .net
俺はMakeMeAdminがあってもアプリケーションのインストールは
管理者アカウントで行うよ。
131:名無しさん＠お腹いっぱい。
06/03/30 00:28:53 .net
一度環境作っちまえば、特に管理者権限が必要なシチュエーションか思い浮かばない。
各種アップデート関係は定義済みタスクに入れとけば制限ユーザでもできるしな。
132:名無しさん＠お腹いっぱい。
06/04/02 00:16:34 .net
管理者権限で家族で共用してる件
133:名無しさん＠お腹いっぱい。
06/04/02 00:50:52 .net
>>127
フォルダオプションのUIが腐ってるだけ。
fsutilのコマンドはすべてに管理者権限が必要なわけではないのに
管理者権限がないと一切使えないとか。
>>132
情報流出おめ
134:名無しさん＠お腹いっぱい。
06/04/02 01:49:34 .net
>>132
それあぶねー。あぶなすぎる。
みんな Users で、せめて管理者パスワードは家族なら分かるもの
くらいにした方がまだ安全。
135:名無しさん＠お腹いっぱい。
06/04/02 13:51:15 .net
>>132
おぉ、すげーな。
感染したら大騒ぎ。
136:名無しさん＠お腹いっぱい。
06/04/03 02:26:43 .net
iヽ /ヽ
| ﾞヽ、 / ﾞi
| ﾞ''─‐'''" l
,/ ﾞヽ
,iﾞ ／ ＼ ﾞ 膿でるかなぁ？
i! ＇ ＇ ,l
ﾞi,, * （__人__） ,/
ヾ､,, ,／
/ﾞ " ヽ
/ ./´´ヽ i!
(⌒i 丶 （ 人 ） i!.,
γ"⌒ﾞヽ l| | | γ'.ヽ
i i,__,,ﾉ| | |i,__,,ﾉ_,,丿
ヽ,＿,,ノ"~（__人__）
137:名無しさん＠お腹いっぱい。
06/04/03 15:35:49 .net
URLﾘﾝｸ(bbs.higaitaisaku.com)
138:名無しさん＠お腹いっぱい。
06/04/03 15:36:30 .net
URLﾘﾝｸ(okwave.jp)
139:名無しさん＠お腹いっぱい。
06/04/03 15:41:40 .net
URLﾘﾝｸ(bbs.higaitaisaku.com)
URLﾘﾝｸ(bbs.higaitaisaku.com)
URLﾘﾝｸ(bbs.higaitaisaku.com)
URLﾘﾝｸ(bbs.higaitaisaku.com)
URLﾘﾝｸ(bbs.higaitaisaku.com)
URLﾘﾝｸ(bbs.higaitaisaku.com)
140:名無しさん＠お腹いっぱい。
06/04/03 22:50:31 .net
XPﾕｰｻﾞｰならやってみる価値あり
1.適当なﾌｫﾙﾀﾞにあるEXEﾌｧｲﾙを右ｸﾘｯｸ→[ｽﾀｰﾄ]ﾒﾆｭｰにｱｲｺﾝを追加を選択
2.先ほどのEXEﾌｧｲﾙがあるﾌｫﾙﾀﾞ自身の名前を変更する
3.ｽﾀｰﾄﾒﾆｭｰを開いて上記の手順で追加したﾘﾝｸを右ｸﾘｯｸ→ﾌﾟﾛﾊﾟﾃｨを選択
4.無効なﾘﾝｸになっているので、[変更]ﾎﾞﾀﾝを押す
5.該当ﾌｧｲﾙの変更後の正しい場所を指定する
6.・・・なにぃ！！
感想きぼんぬ
※ 一人でﾆﾔﾆﾔした後は設定を元に戻しておきましょう
------------------------------------------------------------
XP Homeの制限ユーザーから試してもAdministrator(s)も壊れたが
今はもう治ったのか?(試したくないw)
141:名無しさん＠お腹いっぱい。
06/04/03 22:59:02 .net
パソコン我物故割れた
142:名無しさん＠お腹いっぱい。
06/04/03 23:08:54 .net
よし初心者スレにコピペだ！
143:名無しさん＠お腹いっぱい。
06/04/04 00:27:50 .net
URLﾘﾝｸ(www.trendmicro.co.jp)
NHKのニュースでやってたから調べてみたら、このスレの人達なら
踏むことは無いだろうし、万一踏んでも問題にならない物だね。
下手な対策ソフトを山ほど入れるよりOSの標準機能を生かした
対策のほうがよほど素性が良い。
144:名無しさん＠お腹いっぱい。
06/04/04 10:05:56 .net
しかし、セキュリティ関係のプロセスをことごとく殺すのな、このトロイはｗ
Users グループのユーザでログオンしててもそんなことできるのかな？
145:名無しさん＠お腹いっぱい。
06/04/04 14:40:44 .net
URLﾘﾝｸ(wewewe.exblog.jp)
146:名無しさん＠お腹いっぱい。
06/04/04 21:30:57 .net
>>144
できないはず。
なぜなら当の山田オルタナティブはUser権限で動作するから、LocalSystem権限や
LocalService権限、NetworkService権限で動作するプログラムを強制終了することは
できないはず。
147:名無しさん＠お腹いっぱい。
06/04/07 02:04:19 .net
そもそもHome Edition の場合はどうすればいいの
砂箱とか入れてももう処置なし？
エロイ人おしえて
148:名無しさん＠お腹いっぱい。
06/04/07 02:11:41 .net
まだ Home なんか使ってるやついるのか。
149:名無しさん＠お腹いっぱい。
06/04/07 02:22:58 .net
そらいるだろう
売ったマイクロの方に責任あり
150:名無しさん＠お腹いっぱい。
06/04/07 08:59:24 .net
>>147
制限ユーザは使えるだろう。
標準では無効化されているはずだけど。
control userpasswords2を実行することでWindows 2000ライクな
アカウント設定が出てくるはずだからそこで管理するのも手だ。
あとはcaclsを使いこなすことかな。
あと、Administratorが見えないけど存在しているから。
Administratorには必ずパスワードを設定しておくこと。
無効化してあってもセーフモードを使われると効果が無いから。
Home EditionでProfessionalと同等に設定しようとすると極めて面倒くさいけど、
やる気があればやって。
151:名無しさん＠お腹いっぱい。
06/04/07 11:59:13 .net
>>150
> あと、Administratorが見えないけど存在しているから。
> Administratorには必ずパスワードを設定しておくこと。
他板の質問スレでは、Homeでパスワードを忘れた！って人にはこの方法を勧めてるｗ
セキュリティの甘さ故に出来る方法だよなぁ。
> Home EditionでProfessionalと同等に設定しようとすると極めて面倒くさいけど、
> やる気があればやって。
これは本当にそう思うよ。
152:150
06/04/07 12:12:34 .net
間違えた。
標準で無効化してあるのはGuestアカウントだ。
制限ユーザは作られていないんだ。
153:名無しさん＠お腹いっぱい。
06/04/07 12:56:01 .net
Homeの場合ユーザーでアカウント作成してもアドミニに準ずる権限があるんじゃなかったけ？
Malwareが侵入した時の対策だったら、制限かけてもつうつうじゃなねえのかな。
どうなのなんだろう。
154:名無しさん＠お腹いっぱい。
06/04/07 13:06:06 .net
Homeしか使ったことが無いけど、
コンパネからだと管理者か制限ユーザのどちらかしか設定できなくて、
control userpasswords2からだと上に加えてGuestsも選べるね。
155:名無しさん＠お腹いっぱい。
06/04/07 14:05:26 .net
XP Homeでのログオン強化。上から
・最後のユーザー名を表示しない
・ログオン時にCTRL+ALT+DELを必要とする
・クラシックログオンを使用する
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"DontDisplayLastUserName"=dword:00000001
"DisableCAD"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"LogonType"=dword:00000000
156:名無しさん＠お腹いっぱい。
06/04/07 18:38:37 .net
ACL が使えない時点で糞確定だけどな。
157:名無しさん＠お腹いっぱい。
06/04/07 19:18:00 .net
>>156
使えるよ～、面倒だけど・・
158:名無しさん＠お腹いっぱい。
06/04/08 03:47:27 .net
テレ朝つけっ放しにして
音だけ聞いてたら吐き気してきた
寝る
159:名無しさん＠お腹いっぱい。
06/04/08 18:33:07 .net
○｡･｡○｡･｡○｡･｡○｡･｡○｡･｡○｡･｡○｡･｡○｡･｡○
このﾚｽをみたあなたは･･･3日から7日に
ﾗｯｷｰなことが起きるでしょう｡片思いの人と両思いになったり
成績や順位が上ったりetc...でもこのﾚｽをｺﾋﾟﾍﾟして別々のｽﾚに
5個貼り付けてください｡貼り付けなかったら今あなたが1番起きて
ほしくないことが起きてしまうでしょう｡
ｺﾋﾟﾍﾟするかしないかはあなた次第...
○｡･｡○｡･｡○｡･｡○｡･｡○｡･｡○｡･｡○｡･｡○｡･｡○
160:名無しさん＠お腹いっぱい。
06/04/10 01:39:44 .net
会話が髪アット欄
161:名無しさん＠お腹いっぱい。
06/04/10 21:08:25 .net
/ / ,. -r―-- ､ ＿_ ヽﾞ､
/ / ／ ／ |:::::::::＼::::｀ヽ￣｀`iｰ-､ ヽ!
. / / ／ ／ !｀`丶､:::ヽ丶､｀`丶､__ ﾉ
/ ,ｨ´ ／ ／ l＼__ ｀ゝ-､､ト ､::＜｀/
／ !／ ／ !＼＼ ,r＝､l::ヽ＼::ヽ
/ l / |,.--｀`ヽ､ f､::} !:::ヽ´＼ヽ
ヽ r' 〈| l,r＝' ､ﾞ'-'‐ ',＼::ヽ ヽ!
ヽヽ ! l 〉 !ヽlヽ:::',
--､､ ヽ l !＼ _ l:',::＼ヽ!
＼｀`｀! !｀丶ゝ （_j ∧:ト､:::ヽ､
/ヽ l l ' ∧:l!| | ｀￣｀`
､ / l ﾄ､ / l:!ﾘ |
. ! | l !､:ヽ ＿ノ l! |
! ﾉ'／! |::::ヾ` ｀￣/--､____ _ ヽ| ,､_,.､_
｀´ l l､丶､＼ !‐-,-､,､,_,､｀ﾆ=-―'--tヽヽ- ､_,.､
! !ヾ=- ｀` >' ＿ { ､ヽ_ ､} )､
. l ﾄ､ヽ､ ｀`丶､ 〉 !' = ) ,） ',
| !l ヽヽヽ _ ｀丶 〉 , ')､'_,） !
! | ヽ '⌒ `⌒⌒`'`ｰ'`ヽ-､__ヽ 〉//､ﾉﾉ !
l l {_,､｀`__,´､_,´ ,.｀`ｰ_ ‐-､ヽヽ （ , 〉)}´ }
ﾞ､ l !Y´ヽゝ｀ヾ´ヾY´ヽr‐､,.-'ヽ}Yr', ′ /
ヽ ﾞ、 !| ヽ-r ｀'`'｀'_'´' __`'´_,.-'⌒ljヽ=ォ /
ヽ ヽﾉ,!⌒ ヾ-'ー' ｰ'´ ｀´ l_〉ヽく , ′
ヽ //;､_ 人||__ヽ>'
ヽ ノ/,ｨヽ ｀` | / !j l
＼ , '´､>｀ |! ＼ ! ／ !
162:名無しさん＠お腹いっぱい。
06/04/11 00:49:03 .net
鴇羽舞衣をAdministrator権限で常用したいです
163:名無しさん＠お腹いっぱい。
06/04/11 07:29:42 .net
おまいらの監査ポリシー教えてよ
どんな項目監査してる？
俺はとりあえず普段使いのユーザは Users グループで、
ログオンと Admin 権限の行使を監査してる。
あとFireFileCopyのために、メモリ割り当てなんとかの権限と時刻あわせ。
164:名無しさん＠お腹いっぱい。
06/04/12 01:19:22 .net
/ / ,. -r―-- ､ ＿_ ヽﾞ､
/ / ／ ／ |:::::::::＼::::｀ヽ￣｀`iｰ-､ ヽ!
. / / ／ ／ !｀`丶､:::ヽ丶､｀`丶､__ ﾉ
/ ,ｨ´ ／ ／ l＼__ ｀ゝ-､､ト ､::＜｀/
／ !／ ／ !＼＼ ,r＝､l::ヽ＼::ヽ
/ l / |,.--｀`ヽ､ f､::} !:::ヽ´＼ヽ
ヽ r' 〈| l,r＝' ､ﾞ'-'‐ ',＼::ヽ ヽ!
ヽヽ ! l 〉 !ヽlヽ:::',
--､､ ヽ l !＼ _ l:',::＼ヽ!
＼｀`｀! !｀丶ゝ （_j ∧:ト､:::ヽ､
/ヽ l l ' ∧:l!| | ｀￣｀`
､ / l ﾄ､ / l:!ﾘ |
. ! | l !､:ヽ ＿ノ l! |
! ﾉ'／! |::::ヾ` ｀￣/--､____ _ ヽ| ,､_,.､_
｀´ l l､丶､＼ !‐-,-､,､,_,､｀ﾆ=-―'--tヽヽ- ､_,.､
! !ヾ=- ｀` >' ＿ { ､ヽ_ ､} )､
. l ﾄ､ヽ､ ｀`丶､ 〉 !' = ) ,） ',
| !l ヽヽヽ _ ｀丶 〉 , ')､'_,） !
! | ヽ '⌒ `⌒⌒`'`ｰ'`ヽ-､__ヽ 〉//､ﾉﾉ !
l l {_,､｀`__,´､_,´ ,.｀`ｰ_ ‐-､ヽヽ （ , 〉)}´ }
ﾞ､ l !Y´ヽゝ｀ヾ´ヾY´ヽr‐､,.-'ヽ}Yr', ′ /
ヽ ﾞ、 !| ヽ-r ｀'`'｀'_'´' __`'´_,.-'⌒ljヽ=ォ /
ヽ ヽﾉ,!⌒ ヾ-'ー' ｰ'´ ｀´ l_〉ヽく , ′
ヽ //;､_ 人||__ヽ>'
ヽ ノ/,ｨヽ ｀` | / !j l
＼ , '´､>｀ |! ＼ ! ／ !
165:名無しさん＠お腹いっぱい。
06/04/12 20:18:01 .net
ﾜｰｵ
166:名無しさん＠お腹いっぱい。
06/04/14 00:47:44 .net
外部のセキュリティ専門家に鼻で笑われたわ。杜撰すぎる、管理してないね。
167:名無しさん＠お腹いっぱい。
06/04/14 23:39:16 .net
>>50>>89
このスレ見てこんな神ソフトを知ることができた
サンクス！
168:名無しさん＠お腹いっぱい。
06/04/14 23:45:34 .net
>>156
これを入れると・・・・・あら不思議!
XP Homeなのに「セキュリティ」タブが出現!
URLﾘﾝｸ(www.rt-sw.de)
169:名無しさん＠お腹いっぱい。
06/04/15 00:00:23 .net
>>167
基本adminだから、糞なんだけどな。
170:名無しさん＠お腹いっぱい。
06/04/16 13:45:13 .net
>>50はUsers権限でもAdmin権限のユーザーとして実行できるもの
>>89はAdmin権限でもUsers権限として実行できるもの
>>50はrunasとやってることは変わらなくて、単にパスワードを入力しなくてOKというものだ
171:名無しさん＠お腹いっぱい。
06/04/17 03:24:46 .net
だから MakeMeAdmin と
runas /user:administrator /noprofile
の違いを教えてくれよう。
172:名無しさん＠お腹いっぱい。
06/04/17 12:51:07 .net
/ / ,. -r―-- ､ ＿_ ヽﾞ､
/ / ／ ／ |:::::::::＼::::｀ヽ￣｀`iｰ-､ ヽ!
. / / ／ ／ !｀`丶､:::ヽ丶､｀`丶､__ ﾉ
/ ,ｨ´ ／ ／ l＼__ ｀ゝ-､､ト ､::＜｀/
／ !／ ／ !＼＼ ,r＝､l::ヽ＼::ヽ
/ l / |,.--｀`ヽ､ f､::} !:::ヽ´＼ヽ
ヽ r' 〈| l,r＝' ､ﾞ'-'‐ ',＼::ヽ ヽ!
ヽヽ ! l 〉 !ヽlヽ:::',
--､､ ヽ l !＼ _ l:',::＼ヽ!
＼｀`｀! !｀丶ゝ （_j ∧:ト､:::ヽ､
/ヽ l l ' ∧:l!| | ｀￣｀`
､ / l ﾄ､ / l:!ﾘ |
. ! | l !､:ヽ ＿ノ l! |
! ﾉ'／! |::::ヾ` ｀￣/--､____ _ ヽ| ,､_,.､_
｀´ l l､丶､＼ !‐-,-､,､,_,､｀ﾆ=-―'--tヽヽ- ､_,.､
! !ヾ=- ｀` >' ＿ { ､ヽ_ ､} )､
. l ﾄ､ヽ､ ｀`丶､ 〉 !' = ) ,） ',
| !l ヽヽヽ _ ｀丶 〉 , ')､'_,） !
! | ヽ '⌒ `⌒⌒`'`ｰ'`ヽ-､__ヽ 〉//､ﾉﾉ !
l l {_,､｀`__,´､_,´ ,.｀`ｰ_ ‐-､ヽヽ （ , 〉)}´ }
ﾞ､ l !Y´ヽゝ｀ヾ´ヾY´ヽr‐､,.-'ヽ}Yr', ′ /
ヽ ﾞ、 !| ヽ-r ｀'`'｀'_'´' __`'´_,.-'⌒ljヽ=ォ /
ヽ ヽﾉ,!⌒ ヾ-'ー' ｰ'´ ｀´ l_〉ヽく , ′
ヽ //;､_ 人||__ヽ>'
ヽ ノ/,ｨヽ ｀` | / !j l
＼ , '´､>｀ |! ＼ ! ／ !
173:名無しさん＠お腹いっぱい。
06/04/18 04:18:14 .net
>>153
どこで聞いたデマか知らんがそんなことはない。
Home Editionは基本的にUIがないだけでカーネルの機能は上位エディションと同じ
まあ現時点ではわざわざ制限ユーザーで動作させる手間を掛ける必要がないから
やってないだけで、Windows Vistaが普及してきたら権限上昇のセキュリティホールを
突くとか、制限ユーザーでできることはやる(プロファイルフォルダの下に実行ファイル
をコピーしてユーザー別のスタートアップに登録するとか、ユーザー別のCOM登録
を乗っ取るとか)Malwareがふつうになると思うけどね
174:名無しさん＠お腹いっぱい。
06/04/25 04:57:22 .net
>>171
>>114-115を参照。
/noprofileの場合はプロファイルを読み込まないから、コマンドプロンプトで
cd %temp%とするとC:\WINDOWS\tempに移動するし、
cd %userprofile% と打ち込むとC:\Documents and Settings\Default Userに移動する。
レジストリエディタでHKCUを開いても分かる
175:名無しさん＠お腹いっぱい。
06/04/25 08:02:00 .net
なるほど。プロファイル保持したかったら MakeMeAdmin を使うしかないというわけだな。
runas /noprofile でユーザ別インストールとかやったらどうなるんだろう？
なんかおかしなことになりそう。
176:名無しさん＠お腹いっぱい。
06/04/27 06:24:27 .net
Adminにログオンしたままユーザーの切り替えで別デスクトップから
RUNASA使うとAdmin側で起動されるorz
177:名無しさん＠お腹いっぱい。
06/04/27 08:15:49 .net
セキュリティ的にはFast User Switchingなんか切るべきなんですよ。
178:名無しさん＠お腹いっぱい。
06/04/27 09:37:58 .net
Ophcrackを1,500円でオークションに出品しているバカを見た。
恥知らずだと思った。
179:名無しさん＠お腹いっぱい。
06/04/27 21:44:44 .net
>>176
RUNASAはAdmin権限で起動させるソフトだからそれでいいかと
(別のユーザーとして実行機能の、パスワードをいちいち入力しなくていいというもの)
180:名無しさん＠お腹いっぱい。
06/04/27 21:47:52 .net
権限 ≠プロファイル
インストール終わったと思ったら、「Administrator のデスクトップ」にだけショートカット作ってやんの。
レジストリアクセス権とかも Administrators だけだし。ほんと使えない。権限だけくれよ。
181:名無しさん＠お腹いっぱい。
06/04/28 08:33:23 .net
>>179
Admin側のデスクトップで起動されまつ。
うっかりAdminにもログインしているとウィンドウを見失うorz
Adminをログオフすると今度はGuestで起動されたりわけわかめ。
182:名無しさん＠お腹いっぱい。
06/04/28 21:56:13 .net
Admin権限じゃないとFlashPlayerの更新とかできないじゃんか。
183:名無しさん＠お腹いっぱい。
06/04/28 22:00:45 .net
そのときはそのとき。
そういうものだと思ってやる。
184:名無しさん＠お腹いっぱい。
06/04/28 22:11:18 .net
>>181
それは・・・ひどい
おそらく作者氏はユーザーの切り替え機能を想定してないね
185:名無しさん＠お腹いっぱい。
06/05/04 23:45:27 .net
URLﾘﾝｸ(k002.sakura.ne.jp)
186:名無しさん＠お腹いっぱい。
06/05/05 00:32:27 .net
>>177
いや砂箱でも入れてない限り権限の高いプロセスを同じデスクトップで動かしてる方が
危険。
Vistaでだいぶ解決するみたいだが
187:名無しさん＠お腹いっぱい。
06/05/05 00:35:01 .net
普段使いは Users で、後は適切に DACL 設定するってのが、
XP まででできる最低限の対策かな。
188:名無しさん＠お腹いっぱい。
06/05/05 01:16:58 .net
＞Vistaでだいぶ解決するみたいだが
なんだか分からんけど勝手にイロイロ根回ししてるサービスが増えるだろうからなぁ・・・・
189:名無しさん＠お腹いっぱい。
06/05/05 01:37:32 .net
新しい穴もたくさん増えそうだね。
190:名無しさん＠お腹いっぱい。
06/05/05 13:48:55 .net
>>140
感想:ﾃﾗｵｿﾛｼｽ
ProSP2で実行。explorer.exeが実行ファイルを関連付けで開こうとするようになった。
わけわからんと思うがやってみればわかる。シェルとしてのExplorerに影響するから、画面のプロパティも出なくなる。
この現象は>>124あたりと関係があって、HKCU_\Software\Classes\Applications以下に妙な関連付けが作成されてしまうためらしい。
とりあえず
Win+RでRegedit起動（Explorerからは不可能！）→スタートメニューに登録したアプリケーションのエントリを削除
で直った。Adminで実行した場合は該当のキーはHKLM以下にあるかもしれない（未確認）。
191:名無しさん＠お腹いっぱい。
06/05/05 13:51:03 .net
未だに引っかかるやつがいるのかｗｗ
192:名無しさん＠お腹いっぱい。
06/05/05 22:57:35 .net
極真の者だが喧嘩で素人に負けた！Part5
193:名無しさん＠お腹いっぱい。
06/05/07 06:51:03 .net
>>186
FUS 切って常時 Users ならいいんじゃないの？
194:名無しさん＠お腹いっぱい。
06/05/07 21:44:38 .net
Power Userじゃねえと使えないウイルスソフトだよ・・・・
195:名無しさん＠お腹いっぱい。
06/05/07 22:53:11 .net
それは不幸なことだ。
196:名無しさん＠お腹いっぱい。
06/05/11 11:30:32 .net
UAPにも過剰な期待はしない方が良さそうだな。。。
”しつこい”を通り越して”陰湿”なのだそうだw
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
197:名無しさん＠お腹いっぱい。
06/05/11 15:00:22 .net
>>196
別にどうってことない。むしろそのくらいしてくれた方がありがたいんだけど。
それ書いてるやつ頭おかしいんじゃねーの？てか、とりあえずVista叩けば
カッコいいとか勘違いしてるんだろ。XPのときもそういうやついたし。
198:名無しさん＠お腹いっぱい。
06/05/11 15:53:00 .net
立場の違い。
セキュヲタは「この程度で良い」
一般人のことも考える人は「ちょっとこれはしつこい」
と。
199:198
06/05/11 15:53:37 .net
今やPCはヲタのオモチャではない。
200:198
06/05/11 15:56:20 .net
> てか、とりあえずVista叩けば
> カッコいいとか勘違いしてるんだろ。XPのときもそういうやついたし。
これはおかしい。
批判に対する反論になっていない。
”批判”を受け付けぬその姿勢は忌むべきものである。
201:名無しさん＠お腹いっぱい。
06/05/11 16:07:42 .net
信者なんだろ。
202:名無しさん＠お腹いっぱい。
06/05/11 16:42:07 .net
これを叩いてるとしか受け取れない人間って信者以外に考えられないだろ
203:名無しさん＠お腹いっぱい。
06/05/11 18:26:37 .net
記事を書いたPaul Thurrottという人はわりとMicrosoft寄りの記事を書く人だよ。
これまでにもWindpws Vistaに好意的な記事を書いている。
>>197
2chでベータ版を使いもしないで「糞！」と叩いている輩とはわけが違うよ。
使った上で「ここは違うんじゃないか？」と批判しているのだ。
UAPに関しては便利な機能だとは思うが、アプリケーション本体の削除ならともかく、
ショートカットの削除にまで口を出して欲しくはない。
204:名無しさん＠お腹いっぱい。
06/05/12 12:56:34 .net
管理者が「これはOK、これはダメ」って細かく決められればいいのにね。
あ、それがACLなのか。でも結局は使うやつの問題だな。
205:名無しさん＠お腹いっぱい。
06/05/12 15:54:17 .net
なぁ、ちと疑問なんだが XP の「自動更新」は、なんで
制限ユーザでも更新できるんだ？
206:名無しさん＠お腹いっぱい。
06/05/12 17:49:48 .net
>>205
自動更新はシステムアカウント権限でやってるからじゃないの？
207:名無しさん＠お腹いっぱい。
06/05/12 21:33:36 .net
なんだそりゃ。そいつ乗っ取られたら終わりか。
208:名無しさん＠お腹いっぱい。
06/05/13 17:24:24 .net
vistaβだけど
タスクバー右クリックして、タスクマネージャ出すだけで警告が出る
ほんと、もう勘弁してクダサイ＿|￣|○
209:名無しさん＠お腹いっぱい。
06/05/18 22:11:18 .net
>>208
正規テスターならフィードバックしてね。
Paul Thurrott以外にも海外のテスターで苦々しく思っている人からフィードバックが
殺到しているだろうから、Beta2では改善されるかもしれないね。
210:名無しさん＠お腹いっぱい。
06/05/25 21:46:56 .net
誰か MakeMeAdmin を
MakeMeAdmin /g
とかオプションつけると、_Prog_ が "C:\Program Files\Internet Explorer\IEXPLORE.EXE" C:\ とかに
なるように改造してくれない？
コマンドラインより便利だと思うんだけど。
211:名無しさん＠お腹いっぱい。
06/05/25 22:06:26 .net
中身を開いて読んでみましょうよ。
あれはBatchファイルですよ。
冒頭のコメントにカスタマイズの手法が載ってます。
212:210
06/05/25 22:31:19 .net
できました。簡単でした。
213:名無しさん＠お腹いっぱい。
06/05/27 15:44:58 .net
>>212
そこで後世の人のためにやり方を残しておいてくれるとありがたい
214:名無しさん＠お腹いっぱい。
06/05/29 15:06:09 .net
昨日から通常モードで起動できなくなったので
セーフモードを常用してまつyp
215:名無しさん＠お腹いっぱい。
06/06/02 03:43:12 .net
>>207
そんなこと言い出したらシステムに1つでもシステム権限のプロセスが動いてたら
「そいつ乗っ取られたら終わり」じゃん。何もできない。
216:名無しさん＠お腹いっぱい。
06/06/02 23:15:53 .net
, ‐'"´ ｀'‐､
, '" , -‐‐≡三~､''‐ヽ
／ , ‐"::::::l::::::::::::::ヾ::ヽ ヽ
／ , ‐'":/:::::|::::|:::ヾ:::::ヽ:ヾ::::ヽ ヽ
/ , ‐":::/::::::/::|::::|:::l:::ヽ:::ヾ::ヾ::::ヽ i､
./ / /::/:::/::::::/::::l:::::l:::l|:::::|:::::l:::i:::ヽ:::l i,
'i // /::/:::/::::::/:::/ll'|::||::l.|:::::ll:|:|'i::i'|:::|:::| /
.l ////::::/:/::l::::l l‐|‐i|-ll-|､.ヾ||:|-‐|‐|::|::|/
.| .// i::/:/:::/|:::| |., ‐i"ﾞO|''､ 'i"q';､;::::l
.ヽ l l .i::/:;;;=-l:::|‐i l;｡::::j l;::j. i:::::;:l
ヽ |/:/:::l!"L|::i. ''''''" ￣ﾞ .i:::::|i:l
. ヽ/:/l::::l'i ､ﾞ!:l. __ ' ／:::::i.ヾ､
/://,|:::|:|:/:|:|"'､, ／l::|:|:::|:l ヾ､
//./ |::|:/:/::/-ヽ ｰ- , _／|::::|::::|::::|l:l ヾ:､
// | ||:::/:::i／ヽi., ‐'"´ヽ￣,;/::::|:::|:;, ‐i:l l:/
..// | /::/::l::lヽ i￣＼ ,入/:::::l::::l / ヽ|//
// | /::/:/:/` ヽ ヽ ヽ／ /:/:::/::l/ ,,,l‐i
|:| | /::/:::/i |｀`'',二l二-ヽ, /://::/:l‐‐''" l
217:名無しさん＠お腹いっぱい。
06/06/16 02:39:16 .net
良スレ断固保守
218:名無しさん＠お腹いっぱい。
06/06/16 02:53:16 .net
Vista の権限の警告うぜええええ！！！
管理者なのにいろいろ聞いてくる('A`)
ショートカット作るくらいいいだろ！！
219:名無しさん＠お腹いっぱい。
06/06/17 18:15:27 .net
XP Homeで制限ユーザ生活を始めて、早1ヶ月。意外と何とかなるもんですね。
Homeにも「ローカルユーザーとグループ」が欲しかったよ・・・
ところで、Homeの場合、特定のアカウントを無効にすることってできるんでしょうか？
220:名無しさん＠お腹いっぱい。
06/06/17 18:47:04 .net
セーフモード、かな？home ないから分からんけど。
221:219
06/06/17 19:28:22 .net
>>220
セーフモードだと、Administratorにログオンできるかどうかの違いしか無いと思うんですよね。
コンパネ＞ユーザーアカウントではGuestの有効・無効しか設定できず、
control userpasswords2でも無理ですよね。
まあそんなに困ってる訳でもないんですが。
222:名無しさん＠お腹いっぱい。
06/06/17 19:44:17 .net
lusrmgr.msc は？
223:219
06/06/23 18:18:48 .net
調べたら直ぐに分かりました。コマンドプロンプトから
net user ユーザー名 /active:yes
net user ユーザー名 /active:no
これでアカウントの有無効が設定できました。
224:名無しさん＠お腹いっぱい。
06/07/05 12:56:01 .net
MakeMeAdmin で起動したIEで日本語入力ができません。
メモ帳だと入力できるのに。。
回避方法ないですか？
225:名無しさん＠お腹いっぱい。
06/07/05 21:39:11 .net
ctfmon
226:224
06/07/06 11:23:49 .net
助かりました。
「詳細なテキスト サービスをオフにする」
IME Watcher for Windows XP
IME Toolbar Eraser
で対応できました。
227:名無しさん＠お腹いっぱい。
06/07/17 21:47:52 .net
XPhomeです
試しに制限ユーザを作ってMakeMeAdmin
runas /use:Administretor ○○ がうまく逝きません
228:名無しさん＠お腹いっぱい。
06/07/17 22:15:47 .net
↑すいません全文書く前に間違ってカキコしてしまいました
教えてくださいXPhomeです
制限ユーザBを作ってrunas /use:Administrator ○○ が
｢ログオン失敗：ユーザアカウントの制限。考えられる理由としては
空のパスワードが許可されていない、ログオン時間の制限、またはポリシーによる制限が適用された、
などが挙げられます」
となって弾かれてしまいます
Administratorパスワードはテスト用にアルファベット一文字にしましたので間違えようがないです
試しに制限ユーザBから管理者ユーザCに対してのrunasは問題ありませんでしたが
管理者ユーザCからAdministratorに対してのrunasも同様に弾かれてしまいました
どうやらAdministrator自身がポリシーによる制限を掛けているようですが
ポリシーによる制限って言われてもHomeですからどこ弄ればいいのか解りません
ちなみにセーフモードはAdminstratorアカウントでもログオンはできます
229:228
06/07/18 00:56:32 .net
どうやらHomeでのAdministratorというのはセーフモードでしか使用できないという事のようです
こんな結論を得る為に半日潰しました。。。
MSもHomeなんてのばら撒いといて
そのくせ制限ユーザの使用を推奨するくらいならちゃんと説明しといて欲しいなぁ
でMekeMeAdminをHomeのユーザが使う場合には
set _Admin_=%COMPUTERNAME%\Administrator
のAdministratorを管理者ユーザの名前に書きかえれば通りましたが
これでもプロファイルは制限ユーザのモノを使用してくれるんでしょうか？
230:名無しさん＠お腹いっぱい。
06/07/18 01:03:21 .net
echo %username%
231:228
06/07/18 01:22:45 .net
>>230
thx
ちゃんと制限ユーザのプロファイルを見てくれてるようです
232:名無しさん＠お腹いっぱい。
06/07/18 01:56:50 .net
Home って、ほんと癌だよな…。
Vista も何バージョンかあるらしいが、
どうせフルに使おうと思ったら最上位版を買わなきゃだめなんだろ？
233:名無しさん＠お腹いっぱい。
06/07/18 18:39:43 .net
>>229
私も、初めて使ったとき戸惑ったよ。Administratorで使えないジャンとｗ
しかし本当にMakeMeAdmin便利だね。
>>232
HomeでどこまでProに近づけるかやるのも面白い。
234:名無しさん＠お腹いっぱい。
06/07/22 03:12:47 .net
拙い質問で申し訳ないのだが
2chブラウザにJaneNidaを使用してますがこれが制限ユーザを通してくれない
毎回別ユーザで実行なんてしてらんないんでインストしたフォルダのUsers権限にフルアクセスを与えてます
で、この場合スレッドの中にあるリンクを踏んで立ち上がったIEにもフルアクセスの権限が継承されてしまうのでしょうか
前からちょっぴり不安だったもんですから
235:名無しさん＠お腹いっぱい。
06/07/22 04:39:46 .net
つ PrivBar
236:名無しさん＠お腹いっぱい。
06/07/22 18:49:46 .net
>>235
ツールを試してみました
・JaneNidaのパーミッションにてUsersにフルコントロールを与えた場合
Janeのリンクを踏んで立ち上がったIEは 制限ユーザ○Users
・runasで管理者ユーザを呼び出した場合 管理者ユーザ○Administrators
・MakeMeAdminでJaneを呼び出した場合 制限ユーザ○Administrators
でした
一番上が最もセキュアなようですが
これは結局のところ所属しているグループを表示しているだけで実際のアクセス権の継承はどうなんだろう。。。
というのもその後パーミッションを下げてもJane無事起動できたので元の環境に戻してしまいました
制限ユーザではJaneが初動の時にカレントフォルダにファイルを作る権限が足りないってことかな
正直よく解らないのですが他に方法があるわけでもないので之で由とします
ありがとうございました
237:名無しさん＠お腹いっぱい。
06/07/25 00:39:32 .net
制限ユーザーならProgram Filesじゃなくてプロファイルフォルダの下にインストールしろ
238:名無しさん＠お腹いっぱい。
06/07/25 01:54:39 .net
アクセス権は継承なんてされないでしょ。
継承されるのは権限だけで。
制限ユーザーとして立ち上げられたソフトは制限ユーザーの出来る範囲のことしか行えない。
URLﾘﾝｸ(www.atmarkit.co.jp)
>>237
それって何か気持ち悪くない？
239:名無しさん＠お腹いっぱい。
06/07/25 22:03:49 .net
>237
終了時の処理が遅くなるし
以前，プロファイルフォルダ以下に20Gくらいデータファイルを置いてみたら終了にやたらと時間がかかって何かと思った
240:名無しさん＠お腹いっぱい。
06/07/25 23:01:09 .net
あるある。マイドキュメントは C:\ 以外にすべきだよな。
241:名無しさん＠お腹いっぱい。
06/07/27 17:17:24 .net
IE7だと、これが通用しなくなってるみたいですね。
URLﾘﾝｸ(www.atmarkit.co.jp)
"%ProgramFiles%\Internet Explorer\iexplore.exe" ::{20D04FE0-3AEA-1069-A2D8-08002B30309D}\::{21EC2020-3AEA-1069-A2DD-08002B30309D}
「別ユーザーとして実行」をしても、そのユーザーの資格情報で実行されない。
まあ特に支障は無いんだけど。
242:名無しさん＠お腹いっぱい。
06/07/28 09:52:37 .net
Firefox が 1.5.0.5 になったって通知が出たから、更新した。
ふと思ったのだが、俺はいま Users グループ所属のユーザのはず。
Firefox のインストールパス C:\Program Files\Mozilla Firefox の ACL は下のような感じ。
R しかないのに、なぜ更新できる…？
やっぱり SYSTEM 権限を使ってるのか！？そうなのか！？きめぇ
BUILTIN\Users:R
BUILTIN\Users:(OI)(CI)(IO)(特殊なアクセス:)
GENERIC_READ
GENERIC_EXECUTE
BUILTIN\Power Users:C
BUILTIN\Power Users:(OI)(CI)(IO)C
BUILTIN\Administrators:F
BUILTIN\Administrators:(OI)(CI)(IO)F
NT AUTHORITY\SYSTEM:F
NT AUTHORITY\SYSTEM:(OI)(CI)(IO)F
CREATOR OWNER:(OI)(CI)(IO)F
243:名無しさん＠お腹いっぱい。
06/07/29 04:01:15 .net
>>242
うちは制限ユーザーだといつまでたっても更新かからないよ。
Ownerがそのユーザーになってるせいでフルアクセス付いてるだけでしょ。
あんまり関係ないけどWindows Updateだって制限ユーザーで更新できるし。
244:名無しさん＠お腹いっぱい。
06/07/29 04:28:49 .net
でもあれ runas とかでやるとたまに失敗するよな。
不明なエラー とか出てきて。やっぱちゃんと Admin で
ログオンした方がいいな。
245:名無しさん＠お腹いっぱい。
06/07/29 15:35:53 .net
>>242
>>31をやっっておくべきかね。
>>245
>>243の言ってるのは自動更新のことじゃないかな。
246:名無しさん＠お腹いっぱい。
06/07/29 17:02:12 .net
そう、自動更新のこと
Windows Updateだと紛らわしいね。失礼
ところでVistaのUAC環境で「管理者として実行」相当のことをコマンドラインからやる
方法はありませんか。runasで起動しても制限されたままなんだが
247:名無しさん＠お腹いっぱい。
06/08/04 13:58:27 .net
CREATOR OWNER って、具体的なユーザ名は分からないの？
そのオブジェクトを作った人、って意味でしょ？
248:名無しさん＠お腹いっぱい。
06/08/04 17:31:42 .net
>>247
一応、詳細設定の「所有者」に乗ってるユーザ or グループということで良いんじゃないかね？
249:名無しさん＠お腹いっぱい。
06/08/09 04:34:35 .net
そろそろこのスレにもまとめサイトが欲しいころじゃないかい？
>>119 とか、きれいにまとまってるサイトもあるけど。
250:名無しさん＠お腹いっぱい。
06/08/09 06:53:06 .net
ユーザ@非admins でも通知領域に更新アイコンを表示させる
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ElevateNonAdmins"=dword:00000001
ユーザ@users でも上の方法で自動更新できるんだけど、Microsoft Updateサイトからの
更新はできなくない？runas でも、MakeMeAdmin でも、
「コンピュータの問題が原因で、更新プログラムをダウンロードまたはインストールできません。 」
って言われるんだが。
あと、自動更新中に NAV2006 が
------------------------------------
#Symantec Code Alert
------------------------------------
DLL loading problem
or
Debugger detected
or
Integrity violated
[OK]
っていうダイアログ出して、そのほとんどの機能が無効になった。
（リアルタイム保護etc、「有効」を押しても有効にならない。NAV 再インストールで解消）
LUA と関係あるんだろうか？
251:名無しさん＠お腹いっぱい。
06/08/09 09:38:23 .net
>>232
HomeBasicはエアロ無らしい。
といってもセキュリティ関係は管理共有を無効にできるから
XPHomeよりは何倍もマシ。Homeの一番の癌は管理共有を無効化できないこと。
といっても問題なのはそれよりサポート期間だろう。HomeBasicは次期OSが出て2年だから
長く使いたいなら+5年あるビジネスかエンタープライズ（値段的にはビジネス）がいいだろう。
Ultimateは何かWindowsServerクラスの値段してそうｗ
で、ここにいる住人たちはMakeMeAdminを必至につかってるのはなぜ？
管理者で利用したい場合は別ユーザで起動でいいし
フォルダを別ユーザで開くや、MSI等のインストールを一時的に管理者でインストール
するってのもレジストリや設定をいじることでできるようになるんだが。
絶対管理者で開くってプログラムはショートカットでRunasで管理者で開くようにすれば
起動時にいきなりパスワード聞いてくるようにできる。
252:名無しさん＠お腹いっぱい。
06/08/09 09:57:20 .net
% su
と
% su -
253:名無しさん＠お腹いっぱい。
06/08/10 02:57:09 .net
>>250
runas、MakeMeAdminどちらでもMicrosoft Updateできるねぇ。
>>251
runasだと自分のプロフィールを使ってくれないから嫌。
あと何故かフォルダオプションの「ファイルの種類」が機能してくれない＞runas
254:名無しさん＠お腹いっぱい。
06/08/10 13:56:45 .net
それは有名なバグだね。Contexter とか使えばOK
255:名無しさん＠お腹いっぱい。
06/08/14 02:20:24 .net
「たとえ管理者といえども自由には活動させない」
─マイクロソフトがWindows Vistaのセキュリティ対策に関するセミナーを開催：ITpro
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
(･∀･)ｲｲ!!
256:250
06/08/14 22:47:52 .net
原因分かった。エラーの詳細は
WARNING: Operation failed due to earlier error, hr=80240020
で、DCOM関連らすぃ。設定元に戻したら直った。
あと、ノートンのはやっぱりWUとは関係ないみたい。ごめん。
257:名無しさん＠お腹いっぱい。
06/08/15 21:43:21 .net
>>255
残念ながらそれできが良くないんだよ。
UAC、話だけ聞くと画期的な機能に見えるんだけど
ウザいくらいに反応してくるから・・・
UAC起動時はいちいち暗転するからもっさりだし。
特にIEで、ActiveXインストールのポップアップが出てくる度にUAC起動する仕様には呆れた。
別に毎回出さなくてもクリックしてインストールを実行するときに出てくればいいのに。
これじゃ、インストールせずに巡回してるサイトは見るたんびにUACが反応するはめになる・・・
スタートメニューなんかでも聞いてくるし。
しかも、そんなうざい仕様なのに各ユーザのスタートメニューへの書き込みではUAC反応しないから
山田みたいにスタートアップフォルダに入る類のマルウェアには無力ｗ
258:名無しさん＠お腹いっぱい。
06/08/16 03:43:31 .net
今までだったら勝手にWindowsファイアウォールに穴開けできたけど
UAC突破しないと不可能になったよ
> 特にIEで、ActiveXインストールのポップアップが出てくる度にUAC起動する仕様には呆れた。
デフォルトではポップアップじゃなくて情報バーが出るでしょ
259:273
06/08/18 17:36:26 .net
ちょっとききたいんだけど
普通、xpってguestユーザー、一般ユーザー、Administrator
ってあるじゃない？
なのに、自分のpcは制限付きアカウントでそれ以外にユーザが存在しなくて。
それが原因なのかわからないけど
ユーザーアカウントで「アカウントを削除」ってところが
ないんですよ。
これってxpにはあることなのかな？？
ググッて見ても、何もてがかりがないんです。
だれか、このことについてわかるかたいませんでしょうか・・・？
260:名無しさん＠お腹いっぱい。
06/08/18 22:06:28 .net
Technobahn - 【ＰＣ】マイクロソフト、Vistaの音声認識システムの公開デモが完全に失敗
URLﾘﾝｸ(www.technobahn.com)
261:名無しさん＠お腹いっぱい。
06/08/19 12:25:31 .net
>>259
XP HomeだとAdministrators、Users、Guestsくらいしかローカルグループが無いけど
その中でUsers(制限ユーザ)しか存在しないわけ？
control userpasswords2
とか
nrt user [アカウント名] /delete
コマンド等は？
262:名無しさん＠お腹いっぱい。
06/08/19 12:27:34 .net
失礼
net user [アカウント名] /delete
URLﾘﾝｸ(ykr414.com)
263:名無しさん＠お腹いっぱい。
06/08/19 12:33:20 .net
>>259
あぁごめん、よく読んでなかった、ユーザが1人しか存在していないってことか。
XPHomeならセーフモードから、Proならこんな感じでAdministratorにログオンできるでしょ。
URLﾘﾝｸ(arena.nikkeibp.co.jp)
URLﾘﾝｸ(arena.nikkeibp.co.jp)
264:２７３
06/08/19 19:09:32 .net
>>263
どうもありがとうございます。
自分はおそらく、Ptoなので
URLﾘﾝｸ(ime.nu)
の例で実行してみたのですが
値を作成できませんレジストリの作成中にエラーが発生しました
と、なってしまいます。
これはやはり、Administratorに関係してくるのでしょうか？？
265:２７３
06/08/19 19:14:46 .net
恐らくとかいてしまいましたが
自分はproです。すいませんでした
266:名無しさん＠お腹いっぱい。
06/08/19 23:10:46 .net
>>264
そのレジストリの編集は制限付きアカウントでログオンして行おうとしているんでしょ？
制限付きアカウントではHKEY_LOCAL_MACHINE以下を編集できないから当たり前。
URLﾘﾝｸ(arena.nikkeibp.co.jp)
この方法のように、ようこそ画面でCtrl+Alt+Delを2回押してAdministratorにログオンするでも良いし、
セーフモードからAdministratorにログオンするでも良い。
とにかく管理者権限のあるユーザーにログオンしてからレジストリの編集を。
というか制限付きアカウントだけだとソフトのインストールも出来ないし、かなり不便だったのでは・・
267:２７３
06/08/20 17:03:10 .net
>>266
そうです。
ソフトのインストールがしたいから今回聞いたのですが。
実は自分、友人いたずらで制限されてしまい。
Administratorのパスワードがわからないのです。
友達はいつまでたっても教えてくれないので
Administratorをリセットするしかないとおもうのですが。。。
なにか、いい方法はないでしょうか？
268:名無しさん＠お腹いっぱい。
06/08/20 20:45:45 .net
>>267
はぁ？なんじゃそりゃ（笑
始めからそういえば良いのに。Administrator以外の管理者アカウントも作成してなかったの？
まあ良いや、困ってるみたいだし、>>79-82で出てるophcrackでも使いなさい。
ISOファイルを落としてCDに焼き、そのCDからブート。
URLﾘﾝｸ(alectrope.ddo.jp)
パスワードが分かったら、Administratorにログオンし、
コントロールパネルからパスワードをリセット。ついでに新規にアカウント作っておくと良い。
それより、何で273なの？
269:２７３
06/08/20 21:25:40 .net
あぁ、すいませぬ
他のアカウントは作成してませんでした。
んーいきなり他の板の教えて君みたいに
いきなり○○教えてみたいになりたくなかったもので＾＾；
２７３ってのは特に理由ないんですけどね
270:２７３
06/08/21 11:43:20 .net
えーっとisoファイルの
ophcrack-livecd-0.9a.iso
の方を落としてｃｄに焼くまではよかったんですが
ブートがしないですね＾＾；
焼く方法にもいろいろあるとぐぐって見たら書いてあったので
CD Manipulatorを起動して焼いてみたのですが。。。
ブートしません。
これってisoファイルが壊れているからでしょうか？
他にも理由があるきがするのですが。
それとも2.1のほうを使用するべきですかね？
でもあれ、GB単位のファイルだからちょっときついので
そこらへんが悩みどころです＾＾；
271:名無しさん＠お腹いっぱい。
06/08/21 13:26:33 .net
ちょっと質問です。
Administrator でプログラムからファイルを作成場合、
User権限では変更できないのでしょうか？
どこのディレクトリに作っても、書き換えできない。
OSは XP SP2 でございます。
272:名無しさん＠お腹いっぱい。
06/08/21 19:49:54 .net
>>270
最後の難関かぁ。
URLﾘﾝｸ(kinshachi.ddo.jp)
焼いたCDの中をのぞいたときにISOファイルが１つだけってことはないだろうね。
CDイメージとして焼けていれば、中に複数のファイルがある。
あるいはファイルが壊れてるか。
ophcrack-livecd-0.9a.iso 625,502,208 バイト
MD5ハッシュ:79E22D39B10D48BE10B0AB68D03A998A
あるいは、PCがCDブートするようになってない。BIOSで設定が必要な事が多い。
273:名無しさん＠お腹いっぱい。
06/08/21 19:52:02 .net
>>270
ちなみに、Ophcrack 2.1 - Windows Installerの方はWindows上から実行するものだけども、
制限ユーザーではパスワードに関する部分のレジストリが読み取れないから、不可。
まあその前にインストールできないけど。
>>271
Usersに書き換え許可のアクセス権が無ければ不可能でしょ。>>30-31とかも関係してくる。
該当するフォルダだけUsersフルコントロールにするとかやり方は色々あると思うけど。
274:２７３
06/08/21 22:12:06 .net
複数のファイルありですか。。？？？
ダウロしたときには一つしかisoファイルありませんでしたが
やっぱファイル壊れてるんでしょうかね
275:名無しさん＠お腹いっぱい。
06/08/22 01:26:14 .net
>>274
isoファイルってのは、CDの中身をイメージを1つのイメージファイルとしてまとめたもの。
だから、正しい焼き方をすれば、CDを開いたときにisoの中身が見られる。
実際焼いてみたけど10個くらいファイル・フォルダが入ってるよ。
CDManipulator＞CDマスタリング＞「トラックリスト」タブに移動＞「トラック(T)」＞ISOファイルの挿入＞CDへ書き込み
これでイメージ焼きできるから。
もうかなりスレ違い・板違いな感じがする（というか初めの質問からしてそうだったかも知れない）が、
ここまで来たし、頑張ってよ。
276:２７３
06/08/22 12:50:08 .net
>>275
すいません。
自分もかなり板違いだと思っていたのですが。
Administrator権限について聞くのはここしかないと思ったので。。。
すいませんでした。
277:２７３
06/08/22 17:59:31 .net
10個のファイルまではでるんですけどね
bios設定の問題でしょうか。。。
どう、あがいても起動がしてくれなくてこまってます。。。。。
278:名無しさん＠お腹いっぱい。
06/08/23 10:42:56 .net
馬鹿チンには無理
279:名無しさん＠お腹いっぱい。
06/08/23 11:35:33 .net
めんどくさそう。いっそリカバリーすればいいんじゃないの？
データはknoppixなんかで回収すりゃいいんだし。
280:名無しさん＠お腹いっぱい。
06/09/07 01:18:32 .net
>>279
こいつがknoppixのisoイメージを正しく焼けると思うか?
281:名無しさん＠お腹いっぱい。
06/09/09 22:52:49 .net
XPを使用しているのですが、Proならセキュリティポリシーから
Usersに時刻変更や、メモリの大量使用の許可などの権限を与えることができますよね。
Homeの場合でこれら権限を与えられるような何らかの方法は無いのでしょうか。
282:名無しさん＠お腹いっぱい。
06/09/09 23:01:16 .net
該当部分のレジストリを直接書き換え。
283:281
06/09/10 01:45:56 .net
>>282
なるほど、ちょっくら調べてみます。
分からなかったらまた来るかもです。
284:名無しさん＠お腹いっぱい。
06/09/16 15:44:22 .net
Vistaのフォルダやレジストリキー仮想化のおかげで
今まで制限ユーザーでは感染できなかったウィルスやスパイウェアの一部が
感染できるようになったりしない?
システムを乗っ取る目的で書き込むものは結果的に感染に失敗するだろうけど、
単にProgram Filesとかsystem32が書き込めないとは夢にも思わず無造作に
書き込み先として選んでるタイプの奴
285:名無しさん＠お腹いっぱい。
06/09/21 18:33:05 .net
Vistaも出始めは一悶着ありそうだなぁ。
286:名無しさん＠お腹いっぱい。
06/09/22 05:46:21 .net
･ルータ設置
･PFW+アンチウィルス+アンチスパム
･ACL細かく設定
･EFSでファイル暗号化
･暗号化ドライブ導入
･離れた身内とのフォルダ共有にVPN(未確立)
･メールはS/MIMEで暗号化通信(未確立)
･必要に応じて串さす
･Adminで常用しない
今、これだけの対策してる(しようとしてる)けど他にやれることあるかな
287:名無しさん＠お腹いっぱい。
06/09/22 12:34:17 .net
>>286
ＳＳＭ
288:名無しさん＠お腹いっぱい。
06/09/23 07:04:31 .net
>>286
IDS, PG
289:名無しさん＠お腹いっぱい。
06/09/24 14:10:41 .net
>>286
・Opera
・Thunderbird
・ProcessGuard
・UPS
・雷サージ対策
・盗難対策
・掃除
・禁煙
・子供隔離
・ペット隔離
・瞬窓
290:名無しさん＠お腹いっぱい。
06/10/02 13:39:43 .net
ぐはっ
また一念発起してUｓers権限で運用しようとしたが、
ntbackupやmmcコンソールはRunAsやMakemeAdminでもエラーで落ちるわ
iTunesを普通に使用してるだけでもエラー出されるわで
また挫折したorz...
結局常時AdminとUsersでログオンしといて簡易ユーザー切り替え多用するのが一番安定したが
あまりにもめんどくさくてやめた…
Vistaになったらこの歯痒さは果たして解消されるのだろうか？
それとも…
291:名無しさん＠お腹いっぱい。
06/10/03 00:23:32 .net
>>290
iTunesのあれはiTunesが馬鹿なんでしょ。
設定を上書きしようとしてレジストリにアクセスしたら蹴られて勝手に怒ってる感じ。
あんなの放置しておけば問題無いよ。
292:291
06/10/03 00:28:35 .net
VistaのUACは一つ問題があるらしいね。
パスワードを設定していない管理者アカウントでログオンしている最中は昇格ダイアログが
出ても「継続」を選ぶだけで権限の昇格が出来るらしい。
これじゃ何の解決にもなっていないね。
初回ログオン時にパスワードの設定を強制するくらいのことはやらないと駄目だ。
293:名無しさん＠お腹いっぱい。
06/10/03 14:51:52 .net
>>291
iTunes に限らず、権限の利用の仕方が普通じゃないようなアプリはある。
（特にレジストリ関係）
結局、そういうアプリに対してはやっぱり Admins ユーザで
ちゃんとログオンしないと、どこかで不具合が起こるわけで。
294:名無しさん＠お腹いっぱい。
06/10/03 22:23:11 .net
>>292
>パスワードを設定していない管理者アカウントでログオンしている最中は昇格ダイアログが
>出ても「継続」を選ぶだけで権限の昇格が出来るらしい。
マジっすか？殆ど意味無いような気が・・
295:名無しさん＠お腹いっぱい。
06/10/03 23:20:24 .net
>>294
んとね、昇格ダイアログでパスワード無しのユーザーも選べるとか。
そうすると、パスワード無しで権限の昇格が可能とか。
URLﾘﾝｸ(blogs.wankuma.com)
> Administrators グループのアカウントを作るときにパスワードを指定しないと、
> 昇格ダイアログでパスワードを入力しなくても昇格できてしまいます。
俺はVistaは見送るつもりだから個人的にはどうでも良い話なんだけどね。
296:名無しさん＠お腹いっぱい。
06/10/04 00:46:57 .net
ローカルからしか昇格できないから、パスワードを設定しなければ
簡易ユーザー切り替えがクリック一発でできるというのと同じ話でしょ?
パスワードがないとリモートからログインできなくなるから、
物理的なPCの状況にもよるけど下手なパスワード設定するよりマシ。
つーかそんなにいやならパスワード設定すりゃいいだけのことだと思うんだが。
管理者の立場で困るならポリシー設定すれ。
XPではパスワードなしだとrunasできなくて
簡易ユーザー切り替えのクソ重さに閉口してた身としては歓迎。
XPだとrunasしたアプリがウィンドウシステムレベルで全然隔離されてなくて
砂箱入れてないとほとんど意味がないというのも理由だけど。
(つーかXPではパスワードなしだとrunasできなかったのはまさにそれが理由か)
297:名無しさん＠お腹いっぱい。
06/10/04 23:05:49 .net
あまりにも管理者権限を要求するアプリケーションが多くて疲れる。
自由奔放に開発させてきたんだろうけど、あまりにも統一性が無さ過ぎる気がする。
制限ユーザーで一見問題無いように見えてもなぜか設定が保存されていなくて、
実は管理者権限が必要らしいと気づくとか。
新しいアプリケーションを試すたびに疲れる。
298:名無しさん＠お腹いっぱい。
06/10/04 23:35:47 .net
てか、制限ユーザ運用って単なる自己満足じゃないの？
実際にそれで何か助かったことってあるか？
いろんなどうでもいいこと覚えなきゃいけなくて、
普通の人はしないような苦労もして、何が楽しいの？
299:名無しさん＠お腹いっぱい。
06/10/05 00:29:24 .net
あんたに言われなくてもここの連中はわかってる。
自己満足だよ。趣味だよ。
それの何が悪い？
あんたこそその文章をここに書く必然性を認識した過程を俺にわかるように
1000字以内の文章で説明してみやがれってんだ。
300:名無しさん＠お腹いっぱい。
06/10/05 01:08:21 .net
>>295
なるほど詳細どうもです。runasは従来通り、ダイアログはクリック1回でokか・・・
そういえば、そのページにもありますけど、
XP・2000でも「別のユーザーで実行」ダイアログで管理者のアカウントが列挙されますよね。
あれを表示されないようには出来ないんですかね。
>>298
確かに、改まって聞かれると答えにくいですね。
制限ユーザーで運用し始めて半年ほど。
管理者で常用するのは悪い習慣だと言う事を初めて知り、
自分なりに色々考えて使ってますけど、役に立った事があるかと言われると・・？
ただ、こうやれば制限ユーザーでも使えるな、とか探すのも面白いし
今では管理者でログオンしていると何か不安に駆られる様に。
自分でも気が付かないところでマルウェアが入ってくるのを防いでたいのかも思えば悪く無いなぁと。
301:名無しさん＠お腹いっぱい。
06/10/05 15:16:38 .net
>>290
iTunesは7になっても同じだね。
恐らく大半のユーザーが管理者権限常用型の人だからフィードバックが無いんだろう。
あってもAppleが対処する気が無いとか。
対照的に、QuicTimeは面白いね。
HKCU\Software\Classesを使ってユーザーごとに関連付けを設定できるみたい。
開発部署が違うのかな？ｗ
302:名無しさん＠お腹いっぱい。
06/10/06 20:05:38 .net
権限とか(ﾟДﾟ)ﾊｧ?って人がほとんどだからね。
303:名無しさん＠お腹いっぱい。
06/10/07 21:18:55 .net
>>30の、
> そのユーザーが後で制限ユーザーに戻ってそのソフトを実行しても
> そのソフトは管理者権限の時の権限を持つことになって、
> システムの書き換えなどの活動を防ぐことができない。
このくだりがよくわからない。
制限ユーザーに戻って実行すればそれは制限ユーザー相当の権限しか持たないんじゃないの？
304:名無しさん＠お腹いっぱい。
06/10/07 22:47:40 .net
そのファイルを作成した作成者(=CREATOR OWNER)はフルコントロールできるようになってるから権限がUSERSでも作成者が自分になってるファイルは色々出来ちゃうんじゃないの？よー分からんけど
305:名無しさん＠お腹いっぱい。
06/10/08 04:45:44 .net
じっけん3
1．Users のユーザでログオンする
2．MakeMeAdmin で Administrators のグループに入る
3．その権限でたとえば古い Firefox をインストールしてみる
4．Users にもどって Firefox 起動
5．あらびっくり、Users で起動してるはずなのにアップデートできちゃった
306:名無しさん＠お腹いっぱい。
06/10/08 09:52:15 .net
ていうかさ、windowsでこういうことやっても無駄でしか
ないと思うんだけどな
307:名無しさん＠お腹いっぱい。
06/10/08 10:32:00 .net
>>305
Firefoxのアップデートは可能でしょ。
Firefoxのファイル群の所有者になってるんだから。
それはわかる。
> そのソフトは管理者権限の時の権限を持つことになって、
> システムの書き換えなどの活動を防ぐことができない。
これが全然わからない。
プログラムのファイルの所有権は持っていても、そのプログラムを
Users権限で実行する以上はUsers権限しか持たないんじゃないの？
管理者権限を持ったユーザーが作成したオブジェクトの所有者が既定の設定では作成したユーザーになるから、
その所有者が例え権限を制限されてもそのオブジェクトをフルコントロールできるからまずい
というのならわかる。
このことはMakeMeAdminの作者も冒頭で述べているし。
308:名無しさん＠お腹いっぱい。
06/10/08 10:39:08 .net
>>306
Windowsだから意味があると思いませんか？
309:名無しさん＠お腹いっぱい。
06/10/08 17:20:25 .net
>>307
私も、初めて>>30氏の文章を見たときから、そこが良く分からなかった。
>プログラムのファイルの所有権は持っていても、そのプログラムを
>Users権限で実行する以上はUsers権限しか持たないんじゃないの？
この認識は正しいと思うし、Usersで起動させた以上はシステム設定等の変更も出来ないはず。
310:名無しさん＠お腹いっぱい。
06/10/08 17:34:50 .net
システムファイルのオーナーがAdminで、Usersが
書き換えできなければ、Users権限のプログラムが
どうあがこうが書き換えなんてできないんじゃないの？
311:名無しさん＠お腹いっぱい。
06/10/08 21:11:29 .net
結局、既定の設定でMakeMeAdminを使って新規オブジェクトを作成すると、所有者が
MakeMeAdminを使ったアカウントになってフルコントロールが可能になるから、
万一の場合作成したオブジェクトが危険に晒される、ということで良いんだよね？
その危険を回避するために>>30の書いている通り、ローカルセキュリティポリシーの設定を
変えるのが望ましい、と。
312:名無しさん＠お腹いっぱい。
06/10/09 00:40:35 .net
SYSTEM権限で動くプログラムなら、例え制限ユーザーでログオンしていようが関係ない。
313:名無しさん＠お腹いっぱい。
06/10/09 01:34:41 .net
そういう話じゃないような気がするんだけれども・・・。
314:名無しさん＠お腹いっぱい。
06/10/09 03:22:26 .net
んじゃないの？厨うざいな
んじゃないの？厨がごちゃごちゃ書き込むからスレが読みづらいぞ
話がこんがらがってきた
だれか詳しいやつが決定版をまとめてくれ
315:名無しさん＠お腹いっぱい。
06/10/09 08:41:23 .net
◆デフォルト（Taro=Users)
Taro@MakeMeAdmin が作成したオブジェクトのACL（一部）:
PC\Administrator:(OI)(CI)F
PC\Taro:(OI)(CI)F ←CREATOR_OWNER = Taro にフルコントロール
NT AUTHORITY\SYSTEM:(OI)(CI)F
◆>>30の設定後
PC\Administrator:(OI)(CI)F
PC\Administrators:(OI)(CI)F ←Users な Taro には権限なし
NT AUTHORITY\SYSTEM:(OI)(CI)F
>>303 で提起されたのは、仮にデフォルト状態で上記のようなオブジェクトが作成された場合でも、
システムファイルを書き換えたりすることはできないのでは、ということ。
>>30 のソースは分からないけど、
Aaron Margosis' WebLog : MakeMeAdmin -- temporary admin for your Limited User account
URLﾘﾝｸ(blogs.msdn.com) の、
3. Objects created while running with elevated privilege に、
似たようなことが書かれてる。でもそれは、「MakeMeAdmin を使ってアプリをインストールすると、
インストールしたオブジェクトへのフルコントロールが残ってイヤなので、以下のようにして変更……」
くらい。システムファイルを書き換えられる恐れ云々ってのは書かれてない（と思う）。
まぁ、このオブジェクト自体が書き換えられることはあり得るだろうけど（ >>305 の Firefox など)。
>>312
>>215
あと、それは別に Windows に限った話じゃない。マルウェアは
たいてい root 権限を取ろうとする。
316:名無しさん＠お腹いっぱい。
06/10/09 08:42:10 .net
>>313 物事を理解する能力すらない奴は、権限云々なんか考えずにAdminにしとけってことだ。
317:名無しさん＠お腹いっぱい。
06/10/09 09:25:14 .net
>>316
何を偉そうに。
言葉足らずを恥じずに他人を糾弾するとは。
恥を知れ。
318:名無しさん＠お腹いっぱい。
06/10/09 09:43:10 .net
>>312
system権限の話なんか誰でも知ってんだよ。
そんなもんMakeMeAdminに限らない話だろ。
いきなり出てきて何言ってんだ。
319:名無しさん＠お腹いっぱい。
06/10/09 10:06:34 .net
>>318 だからパーミッションとの関係がわからない頭なら、余計なこと考えるなということだ
320:名無しさん＠お腹いっぱい。
06/10/09 13:07:35 .net
目的語が伴わない文章は時に何を言っているのかわからんものだな。
ｵﾀｸ的気質も気に入らんな。
何が何でも情報の共有はしたくない。
ちょろっと知識の片鱗を見せて他者を蔑み引っ込み自らの優位を認識しようとするその矮小な
姿勢を恥じよ。
321:名無しさん＠お腹いっぱい。
06/10/09 13:54:33 .net
あれあれ、なんか急に荒れ出したな。このスレとしては珍しい。
322:名無しさん＠お腹いっぱい。
06/10/09 14:20:00 .net
横柄な態度で話の流れをぶった切る馬鹿がいるからな。
323:名無しさん＠お腹いっぱい。
06/10/09 14:56:55 .net
で、Vistaではマシになったの？RC2出たんでしょ？