MiracleJobLogo
エンジニアのエンジニアによるエンジニアのためのサイト
News 07/19 おすすめ情報に 『 【資格取得者速報】 Aさん 「 Microsoft Security, Compliance, and Identity Fundamentals」 』 を追加しました。
会員登録するとキャリア診断やサイトに参加することができます。
あなたにおすすめな技術情報、資格、仕事などをお知らせします。

無料会員登録


パスワードを忘れた場合
LINEで送る
MiracleJobBanaLeft1
MiracleJobBanaLeft2


Windowsの「権限:管理者」について
profile-img
投稿者: watanabeさん
投稿日:2019/07/03 17:54
更新日:2019/07/03 18:05
like-img
分類
技術
テクノロジー
Windows系サーバ
キャリア
テクニカルサポート
投稿内容

「管理者権限」という言葉の意味が自分の把握していた内容と違った事を知り、

 調べた内容の簡単なまとめです。



~XP時代のAdministratorとは~

 XP時代の頃の管理者とは【Administrator】の事であり、

現在は【ビルドインAdministrator】と呼ばれています。

 この権限は最初期の頃から存在するものであり、

OSの設定やシステム領域などの書き込みも一切制御されずに実行できる最強の権限です。

 しかしその権限の強さ故にウイルスソフトの書き込みも許されてしまい、

なりすましのウイルスソフトによる被害が蔓延していました。

その対策として、マイクロソフトはVista開発時に管理者権限の細分化を試みます。



~管理者とAdministrators~

 Vista以降、管理者の下に更に作られる複数の管理者【Administrators】という

グループユーザー権限が作られました。(sが付きます!)

 従来の管理者と何が違うのかというと、

これは管理者グループメンバーに存在する管理者の一人の事であり、

重要な操作が行われる際にはUACのメッセージ機能によって事前チェックを確認できるようになったり、

VirtualStoreによってソフトによる操作時にユーザー毎のフォルダ作成が行われる様になりました。 



~要点~
 〇【Administrator】=【管理者】という考えは、XP時代までの話

 〇現在管理者と呼ばれるのは【Administrators】の事であり、グループユーザーとして扱われる。 

 〇その上の権限は【ビルトインAdministrator】であり、 

  これはXP時代のAdministratorの事でもある。 

 〇【Administrators】は重要な操作を行う時、再確認や新規フォルダ作成など、

   不用意な操作に備えた保険となる処理が行われる。 

 〇UAC機能はシステムファイルやレジストリファイルの書き込み時に、

  実施確認メッセージを表示する。 

 〇VirtualStoreはシステム保護機能によるユーザー毎のフォルダへのファイル作成が行う。



~参考リンク~

 〇"管理者として実行"とadministrator権限の違い

  http://tooljp.com/windows/chigai/html/Windows/run-as-administrator-administrators-chigai.html

 〇ビルトインAdministratorとは? 

  https://answers.microsoft.com/ja-jp/windows/forum/all/ビルトインadmin/4927bec5-deb3-497b-adce-b498b855a66c 

 〇administrator(ビルトイン) と administrators(グループ)の違い 

  http://tooljp.com/windows/chigai/html/Windows/administrator-vs-administrators.html 

 〇UACとは

  http://e-words.jp/w/UAC.html 

 〇VirtualStoreとは 

  http://tooljp.com/qa/0B45266FD4F05F9F49257C710064AA14.html



コメント


MiracleJobBanaRight1
MiracleJobBanaRight2
MiracleJobBanaRight3