�u��肠�����Ǘ��҃A�J�E���g�Łv�Ƃ����v�l��~�͂�����߂悤�FSecurity&Trust �E�H�b�`�i41�j

» 2006�N08��30�� 10��00�� ���J
[�����C��IT]

�@�u�ʓ|�Ȃ̂ŕ��i�g���̃A�J�E���g���Ǘ��҃A�J�E���g�ɂ��Ă��܂����v

�@Windows XP�����N���g�������Ă���l�́A�������[�U�[�A�J�E���g�ݒ肪���������Ƃ���Y��Ă��܂�����������Ȃ��B���܁A���ۂɂ��̂悤�Ȑݒ�Ŏg�������Ă���l��A�ߋ��ɂ����v�����l�͑����̂ł͂Ȃ����낤���H

�@�u��肠�����Ǘ��҃A�J�E���g�Łv�Ǝv�l���~���Ă��܂����Ƃ́A�Z�L�����e�B��̃��X�N�𑝑傳���Ă��܂��B�܂��A�VOS�uWindows Vista�v�ł�UAP�iUser Account Protection�j�����ڂ���A�Ǘ��҃A�J�E���g�̌����̈������ς��B���܈�x�A�Ǘ��҃A�J�E���g�ɂ‚��ččl���Ă݂悤�B

�Ǘ��҃A�J�E���g�𕁒i�g�����Ƃ��펯�ɂ��Ă͂����Ȃ�

�@UNIX�̐��E�ŁA�u��Ɂgroot�h�Ȃǂ̃V�X�e���ɑ΂������������A�J�E���g�Ń��O�C�����ė��p���Ă���v�Ƃ����΋�����Ă��܂��B���������^�p�́A�Z�L�����e�B�̏펯�Ƃ��Ă��蓾�Ȃ����ƂɂȂ��Ă���B

�@root�́AWindows�Ȃ�΁uAdministrators�v�Ȃǂ̌������������Ǘ��҃A�J�E���g�ɑ�������B�‚܂�펯�Ƃ��Ă��蓾�Ȃ����ƂȂ̂ɁAWindows�ɂȂ�Ƃ��̂��Ƃ����e���Ă���l�������B

�@�Ǘ��҃A�J�E���g�𗘗p���邱�Ƃ̃��X�N��m���Ă���͂��̃V�X�e���Ǘ��҂ł���A��ɊǗ��҃A�J�E���g�Ń��O�C������̂��������Ȃ����炢�ł���B����������Ɣނ�́u�����̓Z�L�����e�B�ɐ��ʂ��Ă���̂ŁA���������͑��v�v�Ƃ����@���ɂ̂��Ƃ��Ă���̂�������Ȃ����A���̂��炢UNIX��Windows�ł͊Ǘ��҃A�J�E���g�̎�舵���Ɋu���肪����Ƃ������Ƃ��B

�@�Z�L�����e�B�����߂�Ƃ����_����l����ƁAUNIX�̐��E�̂悤�ȁu�ŏ������̌����v�͗L�p�ȃA�v���[�`�ł���B�I�����W�u�b�N�y���z�ł́A���̍ŏ������̌������u�V�X�e�����̊e�Ώۂɑ΂��āA���‚��ꂽ�^�X�N���s�ɍŒ���K�v�ȓ����i�܂��͍ŏ����̋��j�̂ݗ^����v�Ƃ��Ē�`���A�u���̌����̓K�p�ɂ��A�����I�A���A�܂��͕s���Ȏg�p�ɂ���Ĕ������鑹�Q���y���ł���v�Əq�ׂ��Ă���B

�y���z�I�����W�u�b�N

�č��h���ȉ���NSA����NCSC�ɂ��R���s���[�^���i�]����uThe Department of Defense Trusted Computer System Evaluation Criteria�v�̒ʏ�


�Ǘ��҃A�J�E���g�ŃZ�L�����e�B���̂���������Ɣ�Q�͐r��ɂȂ�

�@�E�C���X��X�p�C�E�F�A�Arootkit�Ȃǂ̂����鈫�ӂ̂���v���O�����ɂ���Q����������v���Ƃ��āA�A�J�E���g�͑傫����������Ă���B���ӂ̂���v���O���������삵�Ă���A�J�E���g���A�Ǘ��҃A�J�E���g�Ȃ̂���Ǘ��҃A�J�E���g�Ȃ̂��ɂ���āA�V�X�e���ɗ^����e���͑傫���قȂ�̂��B

�@�����̈��ӂ̂���v���O�������N������̂́A���O�C�����̃��[�U�[�ł��邱�Ƃ������B���̂��߁A�����̃v���O�����͂��̃��[�U�[�̌����œ��삷�邱�ƂɂȂ�B

�@�����A���[�U�[���Ǘ��҃A�J�E���g�������Ƃ�����A��{�I�Ɉ��ӂ̂���v���O�����͉��ł����s�ł��Ă��܂����߁AOS�̍����ɂ�����镔���₷�ׂẴ��[�U�[�ɉe������悤�Ȃ��Ƃ��N����”\��������B�������A�V�X�e���ւ̃A�N�Z�X����������Ă����Ǘ��҃A�J�E���g�Ȃ�΁A��Q���ŏ����ɂƂǂ߂邱�Ƃ��ł���”\���������B

�yWindows XP�̃A�J�E���g�z

Windows XP�̃A�J�E���g�ɂ́A�ȉ��̂悤�ȃf�t�H���g�O���[�v������B

  • Administrators�F�R���s���[�^�^�h���C���Ɋ��S�ȃA�N�Z�X��������
  • Power Users�F�����‚��̐����͂��邪�A�قڊǗ��Ҍ��������B�܂��AWindows �V�X�e���t�H���_���̃t�@�C���ւ̃A�N�Z�X���‚�����
  • Users�F���[�U�[��������������Ă��āA�̈ӂɂ܂��͌���ăV�X�e���ɕύX�������鋖�‚������Ȃ��B�g�����t�����[�U�[�A�J�E���g�h�ƌĂ΂�Ă���
  • Guests�F�A�J�E���g������ɐ�������Ă��Ȃ�����A����ł�Users�Ɠ�������������

�h���C���R���s���[�^��ɂ́A�ȉ��̂悤�ȊǗ��҃O���[�v������B

  • ���[�J��Administrators�O���[�v
  • ���[�J��Power Users�O���[�v
  • Domain Admins�O���[�v
  • Network Configuration Operators�O���[�v
  • ���[�J���Ǘ��҃O���[�v�̃����o�[�V�b�v�����‚��ׂẴh���C���O���[�v

�h���C���ɎQ�������ꍇ�A�����ݒ�̃O���[�v�ɉ����āADomain Users�̓��[�J��Users�̃����o�[�ɂȂ�ADomain Admins�O���[�v�̓��[�J��Administrators�̃����o�[�ɂȂ�B�‚܂�ADomain Admins�O���[�v�̃����o�[�͊Ǘ��Ҍ����ŃR���s���[�^�Ƀ��O�C���ł���B


�Ȃ��AWindows XP�ł͊Ǘ��҃A�J�E���g���g���Ă��܂��̂��H

�@�ȒP�ɂ����ƁA��Ǘ��҃A�J�E���g�����g�����Ƃ́u�ʓ|�v�Ȃ̂ł���B�A�J�E���g�̎g�������ɂ�����炸�A�Z�L�����e�B�΍�����{���邱�Ƃ͂Ƃɂ����ʓ|�Ȃ��̂��B�������Ȃ���AWindows XP�Ŕ�Ǘ��҃A�J�E���g���g���ē���Ɩ����s�����Ƃ́A��ɂ𔺂��Ƃ����Ă��ߌ��ł͂Ȃ����x���̖ʓ|���Ȃ̂��B

�@UNIX�̏ꍇ�Asu��sudo�Ƃ����R�}���h�ɂ���āA�ꎞ�I�ɊǗ��҃A�J�E���g�Ƃ��ĐU�镑�����Ƃ��ł���@�\���p�ӂ���Ă��āA������g�����Ƃ���ʓI�ɂȂ��Ă���B

�@����AWindows XP�ł͊Ǘ��҃A�J�E���g�̌����𓾂邽�߂ɂ́A��x���O�A�E�g���ĊǗ��҃A�J�E���g�Ń��O�C���������Ȃ���΂Ȃ�Ȃ��BWindows XP�ł́A���O�C���̍ۂɂ͂��܂��܂ȃv���Z�X���N������̂ŁA���̐؂�ւ��ɂ͎��Ԃ��������Ă��܂��B�R�}���h1�‚̂���y������͒������B

�@�܂��A�Ǘ��҃A�J�E���g�łȂ��ƃC���X�g�[������s�ł��Ȃ��A�v���P�[�V�������������݂���B�܂��A�f�[�^���������ނ悤�ȃA�v���P�[�V�����̗��p����������Ă��܂��B�Ǘ��҃A�J�E���g�łȂ��Ɠ��삵�Ȃ��A�v���P�[�V�����̍�肪�悢�Ƃ������Ȃ����A���������A�v���P�[�V����������Ă��܂��J���҂����邮�炢��Ǘ��҃A�J�E���g�̑��݊��͔����B

�@�����̂��Ƃ��ŏ������̌����ɏ]���čs�����邱�Ƃ�W����v�f�ƂȂ��Ă���̂��B�Ǘ��҃A�J�E���g�Ń��O�C�����邱�Ƃ����I�ɂ��Ă��܂����̂́AMicrosoft�ɂ��ӔC�̈�[�����邱�Ƃ͔ۂ߂Ȃ��B

���ۂ́A��Ǘ��҃A�J�E���g�ł̉^�p���\���”\

�@�Ǘ��҃A�J�E���g�łȂ��ƁA�����‚��̕��Q��������̂͐�ɏq�ׂ��B�������A���Ȃ��̓���̋Ɩ����������Ă݂悤�B�{���ɊǗ��҃A�J�E���g�ł���K�v������̂��낤���H

�@Web�u���E�U�ł�Web�T�C�g���p�A���[���̓ǂݏ����A�h�L�������g�쐬��J���c�[���ɂ��v���O���~���O�ȂǓ���Ɩ��̑啔���́A���ɊǗ��҃A�J�E���g�ł���K�v�͂Ȃ��A��Ǘ��҃A�J�E���g�ł����Ȃ��̂ł͂Ȃ����낤���B

�@��Ǘ��҃A�J�E���g�����C���A�J�E���g�ɂ��āA�Ǘ��҃A�J�E���g���K�v�ɂȂ�΂��̓s�x���O�C���������Ƃ����^�p�������Ă݂Ă͂��������낤���B

�ʂ̌����œ��삳����Secondary Logon�T�[�r�X

�@�����A��Ǘ��҃A�J�E���g�����C���A�J�E���g�ɂ����Ƃ��A�u���̓s�x�A�Ǘ��҃A�J�E���g�Ń��O�C���������v�Ƃ����_���ʓ|�Ȃ̂ł���΁ASecondary Logon�T�[�r�X�������Ăق����B����͌��݃��O�C�����Ă��郆�[�U�[�Ƃ͕ʂ̌����Ńv���O���������s�ł���悤�ɂ�����̂ł���B���p���邽�߂ɂ́Arunas�R�}���h��MakeMeAdmin���g���̂���ʓI���B

��runas�R�}���h

runas /profile /user:ncc1701a\administrator cmd 

�@���̃R�}���h�����s���邱�ƂŁA�uncc1701a�v�Ƃ����}�V����Ń��[�U�[�v���t�@�C����ǂݍ��݂Ȃ���Aadministrator�Ƃ����A�J�E���g�ŃR�}���h�v�����v�g���N�����邱�Ƃ��ł���B

�@runas�R�}���h�̏����͈ȉ��̂悤�ɂȂ�B

runas /profile /user:<���[�U�[��> �v���O����

�@�ڍׂɂ‚��ẮA�u�ꎞ�I�ɂق��̃��[�U�[�����Ńv���O���������s������@�irunas�R�}���h�𗘗p������@�j�v�Ȃǂ��Q�l�ɂȂ�B

�y�֘A�����N�z

�ꎞ�I�ɂق��̃��[�U�[�����Ńv���O���������s������@�irunas�R�}���h�𗘗p������@�j

http://www.atmarkit.co.jp/fwin2k/win2ktips/758runascmd/runascmd.html


��MakeMeAdmin

�@Secondary Logon�T�[�r�X�𗘗p���Ĉȉ��̃v���Z�X�������I�ɘA�����Ď��s����X�N���v�g�ł���B

  1. ���݂̃A�J�E���g�����[�J��Administrators�O���[�v�ɒlj�
  2. ���݂̃A�J�E���g�����[�J��Administrators�O���[�v�̃����o�[�ł���V�����R�}���h�v�����v�g���N��
  3. ���݂̃A�J�E���g�����[�J��Administrators�O���[�v����폜

�@�ڍׂƃv���O�����̓���ɂ‚��ẮA�uAaron Margosis' WebLog : MakeMeAdmin -- temporary admin for your Limited User account�v���Q�l�ɂ��Ă������������B

�y�֘A�����N�z

Aaron Margosis' WebLog : MakeMeAdmin -- temporary admin for your Limited User account

http://blogs.msdn.com/aaron_margosis/archive/2004/07/24/193721.aspx


�uPrivBar�v��IE�����̌����œ����Ă��邩������

�@�Ǘ��҃A�J�E���g�Ɣ�Ǘ��҃A�J�E���g���g��������Ƃ��A���݂̃A�J�E���g������������ƕ֗����B����ɂ́AInternet Explorer�����Windows�G�N�X�v���[���ɁA���݂̃��[�U�[�̓������x���������c�[���o�[��\������uPrivBar�v�������߂��B

PrivBar

�@�ڍׂƃv���O�����̓���ɂ‚��ẮuAaron Margosis' WebLog : PrivBar -- An IE/Explorer toolbar to show current privilege level�v���Q�l�ɂ��Ă������������B

�y�֘A�����N�z

Aaron Margosis' WebLog : PrivBar -- An IE/Explorer toolbar to show current privilege level

http://blogs.msdn.com/aaron_margosis/archive/2004/07/24/195350.aspx


���łɎ�x��̐l�́uDropMyRights�v�ł��̏ꂵ�̂�

�@���܂��烁�C���A�J�E���g�Ƃ��āA��Ǘ��҃A�J�E���g�Ɉڍs����̂���ς��Ƃ��ʓ|���Ƃ����l�ɂ́A�uDropMyRights�v�Ƃ����c�[���̗��p�������߂��B����ȃV���[�g�J�b�g����邱�ƂŁA�w�肵���v���O������Users�����œ��삳������̂��B

�@Users�����œ��삷�邱�ƂŁAsystem32�ȉ��Ƀt�@�C�����쐬�ł��Ȃ��Ȃ�����A�t�@�C�A�E�H�[���𖳌����ł��Ȃ��Ȃ�����ƁA���ӂ̂���v���O�����ɑ΂��Č��ʂ����҂ł���B

�@�c�[���C���X�g�[����̍�Ƃ����ɊȒP�ł���B

1�D�u�V���[�g�J�b�g�̍쐬�v�����s���A�u���ځv�ɉ��L�̂悤�ɓ��͂���B�O����DropMyRights�ւ̃p�X�ŁA�㔼���N���������v���O�����ւ̃p�X���B

D:\MSDN\DropMyRights\DropMyRights.exe "C:\Program Files\Internet Explorer\iexplore.exe"

2�D�V���[�g�J�b�g�̖��O��C�ӂ̂��̂ɕύX����B�Ⴆ�΁A�uInternet Explorer (non-admin)�v�Ȃǂ��B

3�D�V���[�g�J�b�g�̃v���p�e�B���J���A�u���s���̑傫���v���u�ŏ����v�ɕύX����B

�@���Ƃ͂��̃V���[�g�J�b�g���g���ċN�����邾���ŁA�Ǘ��҃A�J�E���g�Ń��O�C�����Ă����Ƃ��Ă��AIE��Users�����œ��삷��B�v���O���������`���[�Ȃǂ����̕��@�ŋN�����Ă����΁A��������N�������v���O������Users�����œ��삷�邱�ƂɂȂ�B

�@�������A�����܂ł����O�C���͊Ǘ��҃A�J�E���g�ōs���Ă���̂ŁA���ʂ͓���̃v���O�����ɑ΂��Ă����Ȃ��A�����܂ł��̏ꂵ�̂��I�Ȃ��̂ł���B�ڍׂƃv���O�����̓���ɂ‚��ẮuBrowsing the Web and Reading E-mail Safely as an Administrator�v���Q�l�ɂ��Ă������������B

�y�֘A�����N�z

Browsing the Web and Reading E-mail Safely as an Administrator

http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dncode/html/secure11152004.asp


Windows Vista��UAP�Ɋ���

�@Windows Vista�œ��������UAP�́A�Ǘ��҃A�J�E���g�𗘗p���Ă����Ƃ��Ă��ʏ�͐������ꂽ���[�U�[�̌����œ��삵�A�Ǘ��Ҍ������K�v�ȃv���O���������s����ۂɁA���[�U�[�Ɍ����̊m�F�ƃp�X���[�h���͂Ŋm�F�����߂�Ƃ������̂ł���B

�@��ɏЉ��Secondary Logon�T�[�r�X��DropMyRights�Ȃǂ��g�������A��قǗ��֐��ƃZ�L�����e�B���x�����������̂����҂ł���B�������A�����̎�舵����ς��Ă��܂����߁A�����̃A�v���P�[�V�����͏ꍇ�ɂ���Ă͏C�����K�v�ɂȂ�”\��������B

�@�����ɋ������悤�ɊǗ��҃A�J�E���g�̎�舵�����������A�A�J�E���g�ɋN������Z�L�����e�B���X�N���y�������Ƃ��Ă��A���[�U�[�������I�ɃC���X�g�[������s���Ă��܂��v���O���������ӂ�������̂��ǂ��������ɂ߂邱�Ƃ͓���B�ˑR�A���̂ق��̃Z�L�����e�B�΍��΍�\�t�g�E�F�A�Ȃǂƕ��p���ĉ^�p���邱�Ƃ����߂��Ă���B

Profile

��� ��i������ ����j

������Ѓg���C�R�[�_��\�����

�l�b�g���[�N�E�Z�L�����e�B�č��A�Z�L�����e�B�΍�E�^�p���P�R���T���e�B���O����ȋƖ��Ƃ��Ă���B

���Z�L�����e�B�𐢂ɍL����ׂ��A�u���⎷�M�����Ƃ��܂��܂ȕ��ʂŊ������B�ߒ��Ɂu����킩�郁�[���v���g�R���v�A�u����킩��TCP/IP�v�A�u����킩��HTTP�v�i�����ĉj�Ёj������B�l�u���O�́u���������w���L�v


�uSecurityTrust �E�H�b�`�v�o�b�N�i���o�[

Copyright © ITmedia, Inc. All Rights Reserved.

�A�C�e�B���f�B�A����̂��m�点

�X�|���T�[����̂��m�点PR

���ڂ̃e�[�}

���́uAI�R�[�f�B���O�v�͖{���ɕK�v���H
Microsoft �� Windows�őO��2026
4AI by ��IT - AI�����A�������A���A������
���[�R�[�h�^�m�[�R�[�h �Z���g���� by ��IT - IT�G���W�j�A���r�W�l�X�̒��S�Ŋ��􂷂�g�D��
Cloud Native Central by ��IT - �X�P�[���u���Ȕ\�͂�g�D��
�V�X�e���J���m�E�n�E �y�����i�r�zPR
���Ȃ��ɂ������߂̋L��PR

RSS�ɂ‚���

�A�C�e�B���f�B�AID�ɂ‚���

���[���}�K�W���o�^

��IT�̃��[���}�K�W���́A �������A���ׂĖ����ł��B���Ѓ��[���}�K�W�������w�ǂ��������B