管理者アカウントをメインアカウントとして使うのは危険?標準アカウントでPCの安全性を高める方法

多くの人が、パソコンのメインアカウントとして管理者(Administrator)アカウントを使用しています。しかし、これにはセキュリティ上のリスクが伴います。悪意のあるプログラムや攻撃者がユーザーアカウントを乗っ取った場合、管理者アカウントでは標準アカウントよりもはるかに大きな被害を受ける可能性があります。標準アカウントをメインアカウントとして使用し、管理作業が必要なときだけ一時的に権限を昇格させることで、自分自身を守ることができるのです。

管理者アカウントと標準アカウントの違いとは?

管理者アカウント(adminアカウント)は、コンピューター上で最も強力な権限を持つアカウントタイプです。マシン上のほぼすべての操作が許可されており、職場で特定の操作の前に確認を求められるIT担当者をイメージすると分かりやすいでしょう。すべてのコンピューターには、少なくとも1人の管理者ユーザーが必要です。

一方、標準アカウントにはより多くの制限があります。その制限内容は、オペレーティングシステム(OS)の種類によって異なります。一般的に、標準アカウントでは新しいソフトウェアのインストールや重要なシステムファイルへのアクセスはできません。ユーザーファイルへのアクセスや日々の作業のほとんどは可能ですが、原則としてコンピューターへの重大な変更や恒久的な変更は禁止されています。

さらに、非管理者アカウントはさまざまな方法でロックダウンできます。ユーザー制御機能を使えば、管理者はユーザーアカウントに対してより厳しい制限をかけることも可能です。特定のアプリケーションやURLの利用禁止から、1日の利用時間制限の設定まで、幅広い制御が行えます。

なぜ標準アカウントの方が管理者アカウントより安全なのか?

管理者アカウントは、マシンに対してほぼ無制限の権限を持っています。ハードウェアデバイスの所有者または主な利用者としては、管理者アカウントをメインアカウントとして使うのが自然に思えるかもしれません。しかし、そこにはセキュリティリスクが潜んでいます。マルウェアがあなたのユーザーアカウントのもとでインストールされると、そのマルウェアはあなたができることなら何でも実行できてしまうのです。つまり、ユーザーアカウントの権限が大きいほど、アカウントが乗っ取られたときに与えられる被害も大きくなります。

標準アカウントにはそれほど柔軟性がありません。標準アカウントのもとでインストールされたマルウェアは、システムファイルに有害な変更を加えることができません。また、標準アカウントへのアクセスを得た攻撃者が閲覧できるのは、そのユーザーのファイルのみです。したがって、敵対者や悪意のあるプログラムがアカウントに侵入した場合でも、標準アカウントの制限こそがあなたを守ってくれるのです。

標準アカウントの作成方法

標準アカウントの利用を試してみたい場合は、手順はとても簡単です。個人用のマシンの場合、まず新しい管理者アカウントを作成します。システム変更を行うためには、コンピューターに少なくとも1人の管理者が必要だからです。次に、メインのユーザーアカウントを標準ユーザーアカウントに変更します。すでに何らかの理由でサブの管理者アカウントをお持ちであれば、新規アカウントの作成はスキップしても構いません。

Windowsの場合

1. 「設定」アプリを開きます。

2. 「アカウント」アイコンをクリックします。

3. サイドバーから「家族とその他のユーザー」を選択します。

4. 「その他のユーザー」の下にある「このPCにほかのユーザーを追加する」をクリックします。

5. 「このユーザーのサインイン情報がありません」をクリックし、続いて「Microsoftアカウントを持たないユーザーを追加する」を選択して、Microsoftアカウントの検索をスキップします。Microsoftアカウントは後から追加することも可能です。なお、Windows Homeユーザーの場合、このステップが表示されないことがあります。

6. 新しい管理者アカウントのユーザー名、パスワード、パスワードのヒントを入力します。「次へ」をクリックしてアカウントの作成を完了します。

7. 作成したアカウント名をクリックし、「アカウントの種類の変更」ボタンをクリックします。

8. ドロップダウンメニューから「管理者」を選択します。この変更を完全に反映するには、コンピューターの再起動が必要な場合があります。

9. 新しい管理者アカウントにログインします。

10. 再び「家族とその他のユーザー」画面に移動します。自分のユーザーアカウントをクリックし、アカウントの種類を「標準ユーザー」に変更します。

11. UAC(ユーザーアカウント制御)のプロンプトが表示されたら、先ほど作成した新しい管理者アカウントのユーザー名とパスワードを入力して続行します。

macOSの場合

1. システム環境設定を開きます。

2. 下段の「ユーザとグループ」を選択します。

3. 鍵アイコンをクリックし、パスワードを入力してペインのロックを解除します。

4. 「+」ボタンをクリックして新しいアカウントを作成します。

5. 「新規アカウント」のドロップダウンメニューから「管理者」を選択します。

6. ユーザー名とパスワードを任意に設定します。下部の「このユーザにこのコンピュータを管理させる」にチェックが入っていることを確認してください。

7. 現在のユーザーからログアウトし、新しいユーザーでログインします。

8. サイドバーで以前のアカウントを選択し、「このユーザにこのコンピュータを管理させる」のチェックを外します。これにより、管理者ユーザーが標準ユーザーに変更されます。

9. プロンプトが表示されたら、コンピューターを再起動してアカウントの権限を下げます。

10. 元のユーザーアカウントに再度ログインし、通常どおり使用します。管理者タスクを実行する必要があるときは、新しい管理者ユーザーのユーザー名とパスワードを入力してください。

まとめ

標準ユーザーアカウントの使用は少し手間に感じるかもしれませんが、万が一セキュリティ上の問題が発生した際に自分を守ってくれる重要なメリットがあります。日頃の手間を少しだけ増やすことで、大きなリスクを回避できると考えれば、十分に価値のある対策と言えるでしょう。

画像クレジット:Designed by Freepik