管理者アカウントをメインアカウントとして使用すべきでない理由

ほぼ全員が、プライマリコンピューターアカウントに管理者アカウントを使用しています。しかし、それに関連するセキュリティリスクがあります。悪意のあるプログラムまたは攻撃者がユーザーアカウントを制御できる場合、標準アカウントよりも管理者アカウントの方がはるかに多くの損害を与える可能性があります。標準アカウントをプライマリアカウントとして使用し、管理者の変更が必要になったときに一時的に権限を昇格させることで、自分自身を保護できます。

管理者アカウントと標準アカウントの違いは何ですか？

管理者アカウント（または管理者アカウント）は、基本的にコンピューター上で最も強力なアカウントタイプです。彼らは、マシン上でほぼすべてを実行する許可を持っています–I.T.について考えてみてください。あなたが特定の操作の前に尋ねなければならないオフィスの人。すべてのコンピューターには、少なくとも1人の管理者ユーザーがどこかにいる必要があります。

標準アカウントはさらに制限されています。それらを制限する方法は、オペレーティングシステムとOSの種類によって異なります。通常、標準アカウントでは、新しいソフトウェアをインストールしたり、重要なシステムファイルにアクセスしたりすることはできません。ユーザーファイルにアクセスしてほとんどの日常業務を行うことができますが、原則として、標準アカウントでコンピューターに重大な変更や永続的な変更を加えることは禁止されています。

管理者以外のアカウントは、さまざまな方法でロックダウンできます。ユーザーコントロールを使用すると、管理者はユーザーアカウントにさらに厳しい制限を課すことができます。これにより、特定のアプリケーションやURLの禁止から、1日の制限時間の設定までの範囲が実行されます。

標準アカウントが管理者アカウントよりも安全なのはなぜですか？

管理者アカウントには、マシンでやりたいことをほぼすべて実行する絶対的な権限があります。また、ハードウェアデバイスの所有者またはプライマリユーザーとして、管理者アカウントをメインアカウントとして使用することが理にかなっている場合があります。しかし、これにはいくつかのセキュリティリスクが伴います。マルウェアがユーザーアカウントにインストールされている場合、マルウェアはユーザーが実行できるすべてのことを実行できます。したがって、ユーザーアカウントに付与されている権限が多いほど、ユーザーアカウントが与える可能性のある損害は大きくなります。

標準アカウントにはそれほど柔軟性がありません。標準アカウントでインストールされたマルウェアは、システムファイルに有害な変更を加えることはできません。また、標準アカウントにアクセスする攻撃者は、そのユーザーのファイルにのみアクセスできます。その結果、攻撃者または悪意のあるプログラムがあなたのアカウントにアクセスした場合、標準アカウントの制限があなたに有利に働きます。

標準アカウントの作成

標準のアカウントを使って試してみたい場合は、とても簡単です。パーソナルマシンを扱っている場合は、最初に新しい管理者アカウントを作成する必要があります。システムを変更するには、コンピューターに少なくとも1人の管理者が必要です。次に、プライマリユーザーアカウントを標準ユーザーアカウントに変更する必要があります。何らかの理由ですでにセカンダリ管理者アカウントを持っている場合は、新しいアカウントの作成をスキップできます。

ウィンドウ

1.「設定」アプリを開きます。

2.「アカウント」アイコンをクリックします。

3.サイドバーから[家族と他の人]を選択します。

4.[他の人]の下の[このPCに他の人を追加する]をクリックします。

5. [このユーザーのサインイン情報がありません]をクリックし、[Microsoftアカウントのないユーザーを追加する]をクリックして、Microsoftアカウントの検索をスキップします。これは後で追加できます。 WindowsHomeユーザーにはこの手順が表示されない場合があります。

6.新しい管理者アカウントのユーザー名、パスワード、およびパスワードのヒントを入力します。 「次へ」をクリックして、アカウントの作成を完了します。

7.アカウント名をクリックし、[アカウントタイプの変更]ボタンをクリックします。

8.ドロップダウンメニューから「管理者」を選択します。この変更を完全に有効にするには、コンピュータを再起動する必要がある場合があります。

9.新しい管理者アカウントにログインします。

10.[家族と他の人]ペインに再度移動します。ユーザーアカウントをクリックして、アカウントタイプを「標準ユーザー」に変更します。

11. UACプロンプトが表示されたら、新しい管理者アカウントの資格情報のユーザー名とパスワードを入力して続行します。

macOS

1.システム環境設定を開きます。

2.下の行から[ユーザーとグループ]を選択します。

3.ロックをクリックし、パスワードを入力してペインのロックを解除します。

4. [+]ボタンをクリックして、新しいアカウントを作成します。

5.[新しいアカウント]ドロップダウンメニューから[管理者]を選択します。

6.必要に応じてユーザー名とパスワードを設定します。下部にある[ユーザーにこのコンピューターの管理を許可する]がオンになっていることを確認してください。

7.現在のユーザーからログアウトしてから、新しいユーザーにログインします。

8.サイドバーで以前のアカウントを選択し、[ユーザーにこのコンピューターの管理を許可する]チェックボックスをオフにして、管理者ユーザーを標準ユーザーに変換します。

9.プロンプトが表示されたら、コンピューターを再起動してアカウントをダウングレードします。

10.ユーザーアカウントに再度ログインして、通常どおりに使用します。管理者タスクを実行する必要がある場合は、新しい管理者ユーザーのユーザー名とパスワードを入力します。

結論

標準のユーザーアカウントを使用するのは少し面倒かもしれませんが、セキュリティ障害が発生した場合に保護できるセキュリティ上の利点があります。

画像クレジット：Freepikによるデザイン