Windows 10とSuRun――sudoライクな権限昇格ツールの実力を検証

「SuRunするか、しないか、それが問題だ」——ウィリアム「ビル」シェイクスピアはかつてそう書いた(※もちろん冗談です)。そして彼は正しかったのです。XPの時代、Windowsで制限付きアカウントを使用するのは、期待ほど簡単で手軽なものではありませんでした。しかし、そこにSuRunが登場し、Linuxでおなじみのsudoの仕組みをMicrosoftの世界に持ち込んだのです。それは本当に素晴らしい出来事でした。

時は流れてWindows 7。数か月前にこの優れた小さなプログラムをしっかりとテストし、レビューしましたが、やはりエレガントでシンプルかつ有用であることが証明されました。ただし、現在のWindowsにおける標準ユーザーの仕組みや権限昇格の方法が大幅に改善されていることを考えると、必須というわけではありませんでした。劇的な違いこそ生み出しませんでしたが、害になることも確かにありませんでした。では、同じことをWindows 10で試すとどうなるのでしょうか?

今回やること

本記事では、Windows 10にSuRunをセットアップする方法をご紹介します。その後、インストール作業やシステムファイルへのアクセスなどに必要な権限を得るための標準的な手段である「管理者として実行」オプションと並行して、SuRunを実際に使ってみます。Windows 7との大きな違いは、ユーザー管理機能が変更された点です。Windows 10では従来のlusrmgr.mscアプレットが使えなくなっており、設定メニューのユーザーアカウント関連オプションといくつかのコマンドライン操作を組み合わせて、Administratorアカウントを有効化し、自分のアカウントの権限を下げる必要があります。Windows 7で行ったのと同じ手順を、ここでも実行していきます。

スクリーンショットについて補足しておくと、SuRunはデスクトップのフォーカスを奪ってしまうため、通常の方法では撮影が困難です。バックグラウンドで動作し、タイマー撮影ができるツールを使えば画面をキャプチャできるかもしれません。私も試してみましたが失敗したため、画像はお見せできません。今回は仮想マシンではなく実機でのテストである点もご了承ください。

SuRunのセットアップ

セットアップは迅速かつ簡単でした。インストールを実行し、一度ログオフしてから再ログインするだけです。SuRunの設定メニューにはコントロールパネルからアクセスできます。重要なポイントとして、デッドロック状態を避けるため、必ず最初に自分自身をSuRunnersグループへ追加し、Administratorアカウントを有効化してから、自分のアカウントの権限を下げるようにしてください。大した手間ではありませんが、この状況からの復旧作業を嫌う方もいるかもしれませんので、順序だけは守りましょう。

SuRunを使ってみる

セットアップが完了したら、早速さまざまな操作を試してみました。Windows標準のプロンプトもSuRunのプロンプトもどちらも問題なく動作し、エラーや不具合に遭遇することなく必要な操作を行えました。さらに、ユーザー権限を昇格することなくWindows Updateを完了させることができました。かなり大規模なアップデートでしたが、スムーズに完了しました。

一部のアプリケーションでは右クリックメニューにSuRunのオプションが表示されない一方で、表示されるアプリケーションもありました。これは仕様上の挙動かもしれません。全体としては何ら問題に遭遇することはなく、システムの更新、VLCとFirefoxのアップグレード、さらにいくつかのデスクトップアプリケーションのインストールまで問題なく行えました。SuRunは期待通りのsudoライクな動作を見せてくれました。確かに、Windows XP時代と比べるとその効果は相対的に薄れていますが、それでも十分に健闘していると言えます。

まとめ

Windows 7のときと同様、Windows 10も本来SuRunを必要としているわけではありません。しかし、OS内蔵の権限昇格メカニズムの代替としてこのプログラムを採用したいのであれば、十分にその役割を果たしてくれます。繰り返しになりますが、サードパーティ製ソフトウェアには常に一定のリスクが伴います。とはいえ、長年にわたるテストと複数のOSバージョンでの実績から、私の検証ではSuRunは安全かつ信頼に足るツールであることが確認できました。もっとも、Windowsの管理においてどこまでシステムへの介入を許容するのかは、最終的にユーザー自身が判断すべき部分です。

総じて、SuRunは最も理にかなったセキュリティソリューションのひとつと言えるでしょう。管理者アカウント(自分のアカウントを含む)を使い続ける場合と比べて、攻撃にさらされるリスクを大幅に減らしながら、ストレスフリーな環境運用を可能にします。システムとの統合性も高く、リソース消費もわずかで、ソフトウェアやシステムの更新も簡単に行えました。心からおすすめしたいツールなので、ぜひ一度試してみて、その実力を確かめてみてください。きっと失望することはないはずです。

それでは、また次回。