�@�u�ʓ|�Ȃ̂ŕ��i�g���̃A�J�E���g���Ǘ��҃A�J�E���g�ɂ��Ă��܂����v
�@Windows XP�����N���g�������Ă���l�́A�������[�U�[�A�J�E���g�ݒ肪���������Ƃ���Y��Ă��܂�����������Ȃ��B���܁A���ۂɂ��̂悤�Ȑݒ�Ŏg�������Ă���l��A�ߋ��ɂ����v�����l�͑����̂ł͂Ȃ����낤���H
�@�u��肠�����Ǘ��҃A�J�E���g�Łv�Ǝv�l���~���Ă��܂����Ƃ́A�Z�L�����e�B��̃��X�N�傳���Ă��܂��B�܂��A�VOS�uWindows Vista�v�ł�UAP�iUser Account Protection�j�����ڂ���A�Ǘ��҃A�J�E���g�̌����̈������ς��B���܈�x�A�Ǘ��҃A�J�E���g�ɂ��ččl���Ă݂悤�B
�@UNIX�̐��E�ŁA�u��Ɂgroot�h�Ȃǂ̃V�X�e���ɑ������������A�J�E���g�Ń��O�C�����ė��p���Ă���v�Ƃ���������Ă��܂��B���������^�p�́A�Z�L�����e�B�̏펯�Ƃ��Ă��蓾�Ȃ����ƂɂȂ��Ă���B
�@root�́AWindows�Ȃ�uAdministrators�v�Ȃǂ̌������������Ǘ��҃A�J�E���g�ɑ�������B�܂�펯�Ƃ��Ă��蓾�Ȃ����ƂȂ̂ɁAWindows�ɂȂ�Ƃ��̂��Ƃ����e���Ă���l�������B
�@�Ǘ��҃A�J�E���g�𗘗p���邱�Ƃ̃��X�N��m���Ă���͂��̃V�X�e���Ǘ��҂ł���A��ɊǗ��҃A�J�E���g�Ń��O�C������̂��������Ȃ����炢�ł���B����������Ɣނ�́u�����̓Z�L�����e�B�ɐ��ʂ��Ă���̂ŁA���������͑��v�v�Ƃ����@���ɂ̂��Ƃ��Ă���̂�������Ȃ����A���̂��炢UNIX��Windows�ł͊Ǘ��҃A�J�E���g�̎�舵���Ɋu���肪����Ƃ������Ƃ��B
�@�Z�L�����e�B�����߂�Ƃ����_����l����ƁAUNIX�̐��E�̂悤�ȁu�ŏ������̌����v�͗L�p�ȃA�v���[�`�ł���B�I�����W�u�b�N�y���z�ł́A���̍ŏ������̌������u�V�X�e�����̊e�Ώۂɑ��āA�����ꂽ�^�X�N���s�ɍŒ���K�v�ȓ����i�܂��͍ŏ����̋��j�̂ݗ^����v�Ƃ��Ē�`���A�u���̌����̓K�p�ɂ��A�����I�A���A�܂��͕s���Ȏg�p�ɂ���Ĕ������鑹�Q���y���ł���v�Əq�ׂ��Ă���B
�y���z�I�����W�u�b�N
�č��h���ȉ���NSA����NCSC�ɂ��R���s���[�^���i�]����uThe Department of Defense Trusted Computer System Evaluation Criteria�v�̒ʏ�
�@�E�C���X��X�p�C�E�F�A�Arootkit�Ȃǂ̂����鈫�ӂ̂���v���O�����ɂ���Q����������v���Ƃ��āA�A�J�E���g�͑傫����������Ă���B���ӂ̂���v���O���������삵�Ă���A�J�E���g���A�Ǘ��҃A�J�E���g�Ȃ̂���Ǘ��҃A�J�E���g�Ȃ̂��ɂ���āA�V�X�e���ɗ^����e���͑傫���قȂ�̂��B
�@�����̈��ӂ̂���v���O�������N������̂́A���O�C�����̃��[�U�[�ł��邱�Ƃ������B���̂��߁A�����̃v���O�����͂��̃��[�U�[�̌����œ��삷�邱�ƂɂȂ�B
�@�����A���[�U�[���Ǘ��҃A�J�E���g�������Ƃ�����A��{�I�Ɉ��ӂ̂���v���O�����͉��ł����s�ł��Ă��܂����߁AOS�̍����ɂ�����镔���₷�ׂẴ��[�U�[�ɉe������悤�Ȃ��Ƃ��N����\��������B�������A�V�X�e���ւ̃A�N�Z�X����������Ă����Ǘ��҃A�J�E���g�Ȃ�A��Q���ŏ����ɂƂǂ߂邱�Ƃ��ł���\���������B
�yWindows XP�̃A�J�E���g�z
Windows XP�̃A�J�E���g�ɂ́A�ȉ��̂悤�ȃf�t�H���g�O���[�v������B
�h���C���R���s���[�^��ɂ́A�ȉ��̂悤�ȊǗ��҃O���[�v������B
�h���C���ɎQ�������ꍇ�A�����ݒ�̃O���[�v�ɉ����āADomain Users�̓��[�J��Users�̃����o�[�ɂȂ�ADomain Admins�O���[�v�̓��[�J��Administrators�̃����o�[�ɂȂ�B�܂�ADomain Admins�O���[�v�̃����o�[�͊Ǘ��Ҍ����ŃR���s���[�^�Ƀ��O�C���ł���B
�@�ȒP�ɂ����ƁA��Ǘ��҃A�J�E���g�����g�����Ƃ́u�ʓ|�v�Ȃ̂ł���B�A�J�E���g�̎g�������ɂ�����炸�A�Z�L�����e�B������{���邱�Ƃ͂Ƃɂ����ʓ|�Ȃ��̂��B�������Ȃ���AWindows XP�Ŕ�Ǘ��҃A�J�E���g���g���ē���Ɩ����s�����Ƃ́A��ɂ��Ƃ����Ă��ߌ��ł͂Ȃ����x���̖ʓ|���Ȃ̂��B
�@UNIX�̏ꍇ�Asu��sudo�Ƃ����R�}���h�ɂ���āA�ꎞ�I�ɊǗ��҃A�J�E���g�Ƃ��ĐU�镑�����Ƃ��ł���@�\���p�ӂ���Ă��āA������g�����Ƃ���ʓI�ɂȂ��Ă���B
�@����AWindows XP�ł͊Ǘ��҃A�J�E���g�̌����邽�߂ɂ́A��x���O�A�E�g���ĊǗ��҃A�J�E���g�Ń��O�C���������Ȃ���Ȃ�Ȃ��BWindows XP�ł́A���O�C���̍ۂɂ͂��܂��܂ȃv���Z�X���N������̂ŁA���̐�ւ��ɂ͎��Ԃ��������Ă��܂��B�R�}���h1�̂���y������͒������B
�@�܂��A�Ǘ��҃A�J�E���g�łȂ��ƃC���X�g�[������s�ł��Ȃ��A�v���P�[�V�������������݂���B�܂��A�f�[�^���������ނ悤�ȃA�v���P�[�V�����̗��p����������Ă��܂��B�Ǘ��҃A�J�E���g�łȂ��Ɠ��삵�Ȃ��A�v���P�[�V�����̍�肪�悢�Ƃ������Ȃ����A���������A�v���P�[�V����������Ă��܂��J���҂����邮�炢��Ǘ��҃A�J�E���g�̑��݊��͔����B
�@�����̂��Ƃ��ŏ������̌����ɏ]���čs�����邱�Ƃ�W����v�f�ƂȂ��Ă���̂��B�Ǘ��҃A�J�E���g�Ń��O�C�����邱�Ƃ����I�ɂ��Ă��܂����̂́AMicrosoft�ɂ��ӔC�̈�[�����邱�Ƃ͔ۂ߂Ȃ��B
�@�Ǘ��҃A�J�E���g�łȂ��ƁA�������̕��Q��������̂͐�ɏq�ׂ��B�������A���Ȃ��̓���̋Ɩ����������Ă݂悤�B�{���ɊǗ��҃A�J�E���g�ł���K�v������̂��낤���H
�@Web�u���E�U�ł�Web�T�C�g���p�A���[���̓ǂݏ����A�h�L�������g�쐬��J���c�[���ɂ��v���O���~���O�ȂǓ���Ɩ��̑啔���́A���ɊǗ��҃A�J�E���g�ł���K�v�͂Ȃ��A��Ǘ��҃A�J�E���g�ł����Ȃ��̂ł͂Ȃ����낤���B
�@��Ǘ��҃A�J�E���g�����C���A�J�E���g�ɂ��āA�Ǘ��҃A�J�E���g���K�v�ɂȂ���̓s�x���O�C���������Ƃ����^�p�������Ă݂Ă͂��������낤���B
�@�����A��Ǘ��҃A�J�E���g�����C���A�J�E���g�ɂ����Ƃ��A�u���̓s�x�A�Ǘ��҃A�J�E���g�Ń��O�C���������v�Ƃ����_���ʓ|�Ȃ̂ł���ASecondary Logon�T�[�r�X�������Ăق����B����͌��݃��O�C�����Ă��郆�[�U�[�Ƃ͕ʂ̌����Ńv���O���������s�ł���悤�ɂ�����̂ł���B���p���邽�߂ɂ́Arunas�R�}���h��MakeMeAdmin���g���̂���ʓI���B
runas /profile /user:ncc1701a\administrator cmd
�@���̃R�}���h�����s���邱�ƂŁA�uncc1701a�v�Ƃ����}�V����Ń��[�U�[�v���t�@�C����ǂݍ��݂Ȃ���Aadministrator�Ƃ����A�J�E���g�ŃR�}���h�v�����v�g���N�����邱�Ƃ��ł���B
�@runas�R�}���h�̏����͈ȉ��̂悤�ɂȂ�B
runas /profile /user:<���[�U�[��> �v���O����
�@�ڍׂɂ��ẮA�u�ꎞ�I�ɂق��̃��[�U�[�����Ńv���O���������s������@�irunas�R�}���h�𗘗p������@�j�v�Ȃǂ��Q�l�ɂȂ�B
�y�֘A�����N�z
�ꎞ�I�ɂق��̃��[�U�[�����Ńv���O���������s������@�irunas�R�}���h�𗘗p������@�j
�@Secondary Logon�T�[�r�X�𗘗p���Ĉȉ��̃v���Z�X�������I�ɘA�����Ď��s����X�N���v�g�ł���B
�@�ڍׂƃv���O�����̓���ɂ��ẮA�uAaron Margosis' WebLog : MakeMeAdmin -- temporary admin for your Limited User account�v���Q�l�ɂ��Ă������������B
�y�֘A�����N�z
Aaron Margosis' WebLog : MakeMeAdmin -- temporary admin for your Limited User account
�@�Ǘ��҃A�J�E���g�Ɣ�Ǘ��҃A�J�E���g���g��������Ƃ��A���݂̃A�J�E���g������������ƕ֗����B����ɂ́AInternet Explorer�����Windows�G�N�X�v���[���ɁA���݂̃��[�U�[�̓������x���������c�[���o�[��\������uPrivBar�v�������߂��B
�@�ڍׂƃv���O�����̓���ɂ��ẮuAaron Margosis' WebLog : PrivBar -- An IE/Explorer toolbar to show current privilege level�v���Q�l�ɂ��Ă������������B
�y�֘A�����N�z
Aaron Margosis' WebLog : PrivBar -- An IE/Explorer toolbar to show current privilege level
�@���܂��烁�C���A�J�E���g�Ƃ��āA��Ǘ��҃A�J�E���g�Ɉڍs����̂���ς��Ƃ��ʓ|���Ƃ����l�ɂ́A�uDropMyRights�v�Ƃ����c�[���̗��p�������߂��B����ȃV���[�g�J�b�g����邱�ƂŁA�w�肵���v���O������Users�����œ��삳������̂��B
�@Users�����œ��삷�邱�ƂŁAsystem32�ȉ��Ƀt�@�C�����쐬�ł��Ȃ��Ȃ�����A�t�@�C�A�E�H�[�������ł��Ȃ��Ȃ�����ƁA���ӂ̂���v���O�����ɑ��Č��ʂ����҂ł���B
�@�c�[���C���X�g�[����̍�Ƃ����ɊȒP�ł���B
1�D�u�V���[�g�J�b�g�̍쐬�v�����s���A�u���ځv�ɉ��L�̂悤�ɓ��͂���B�O����DropMyRights�ւ̃p�X�ŁA�㔼���N���������v���O�����ւ̃p�X���B
D:\MSDN\DropMyRights\DropMyRights.exe "C:\Program Files\Internet Explorer\iexplore.exe"
2�D�V���[�g�J�b�g�̖��O��C�ӂ̂��̂ɕύX����B�Ⴆ�A�uInternet Explorer (non-admin)�v�Ȃǂ��B
3�D�V���[�g�J�b�g�̃v���p�e�B���J���A�u���s���̑傫���v���u�ŏ����v�ɕύX����B
�@���Ƃ͂��̃V���[�g�J�b�g���g���ċN�����邾���ŁA�Ǘ��҃A�J�E���g�Ń��O�C�����Ă����Ƃ��Ă��AIE��Users�����œ��삷��B�v���O���������`���[�Ȃǂ����̕��@�ŋN�����Ă����A��������N�������v���O������Users�����œ��삷�邱�ƂɂȂ�B
�@�������A�����܂ł����O�C���͊Ǘ��҃A�J�E���g�ōs���Ă���̂ŁA���ʂ͓���̃v���O�����ɑ��Ă����Ȃ��A�����܂ł��̏ꂵ�̂��I�Ȃ��̂ł���B�ڍׂƃv���O�����̓���ɂ��ẮuBrowsing the Web and Reading E-mail Safely as an Administrator�v���Q�l�ɂ��Ă������������B
�y�֘A�����N�z
Browsing the Web and Reading E-mail Safely as an Administrator
�@Windows Vista�œ��������UAP�́A�Ǘ��҃A�J�E���g�𗘗p���Ă����Ƃ��Ă��ʏ�͐������ꂽ���[�U�[�̌����œ��삵�A�Ǘ��Ҍ������K�v�ȃv���O���������s����ۂɁA���[�U�[�Ɍ����̊m�F�ƃp�X���[�h���͂Ŋm�F�����߂�Ƃ������̂ł���B
�@��ɏЉ��Secondary Logon�T�[�r�X��DropMyRights�Ȃǂ��g�������A��قǗ����ƃZ�L�����e�B���x�����������̂����҂ł���B�������A�����̎�舵����ς��Ă��܂����߁A�����̃A�v���P�[�V�����͏ꍇ�ɂ���Ă͏C�����K�v�ɂȂ�\��������B
�@�����ɋ������悤�ɊǗ��҃A�J�E���g�̎�舵�����������A�A�J�E���g�ɋN������Z�L�����e�B���X�N���y�������Ƃ��Ă��A���[�U�[�������I�ɃC���X�g�[������s���Ă��܂��v���O���������ӂ�������̂��ǂ��������ɂ߂邱�Ƃ͓���B�ˑR�A���̂ق��̃Z�L�����e�B����\�t�g�E�F�A�Ȃǂƕ��p���ĉ^�p���邱�Ƃ����߂��Ă���B
��� ��i������ ����j
������Ѓg���C�R�[�_��\�����
�l�b�g���[�N�E�Z�L�����e�B�č��A�Z�L�����e�B��E�^�p���P�R���T���e�B���O����ȋƖ��Ƃ��Ă���B
���Z�L�����e�B�𐢂ɍL����ׂ��A�u���⎷�M�����Ƃ��܂��܂ȕ��ʂŊ������B�ߒ��Ɂu����킩�郁�[���v���g�R���v�A�u����킩��TCP/IP�v�A�u����킩��HTTP�v�i�����ĉj�Ёj������B�l�u���O�́u���������w���L�v
Copyright © ITmedia, Inc. All Rights Reserved.
��IT eBook
�ҏW������̂��m�点