パソコンのセキュリティ対策について

質問

windows 7で制限のあるユーザーでもインストールなどをするときのことです。

XPだと管理者がパスワードを設定していないとインストールできなかったようですがwindow7だと管理者のパスワードを設定していなくてもOKを押せばインストールできてしまいます。

便利な反面制限のあるユーザがウイルスなどに感染したとき管理者のパスワードを設定していないのは問題でしょうか。

回答よろしくお願いします。

回答No.1

te2kun · ベストアンサー

Windows Vista以降では、Administratorsグループに属していてもUACを有効にしていた場合は、通常の実行時は、Administratorsグループより下の権限で実行されております。

UACで画面が出て、YESなどを選択した場合のみ、Administrators権限で実行されます
キャンセルなどを押した場合は、実行されません。
また、UACが表示されない状態でProgram Filesなどの一部フォルダーで書き込みなどの実行をしても、反映されません。　管理者権限で実行するなどでAdministrators権限で実行した場合は反映されます

UACを無効にしない限りウイルスがシステムファイルの書き換えが出来る可能性は低いです。

ウイルスがUACを求めて、何も考えないでOKなどを押したりして実行してしまえば、感染するでしょう。
XPでパスワードを求めるようにしていても、パスワードを入力してしまいそうですからね・・・　これは同じかと・・・

お礼

詳しい回答ありがとうございました。
勉強になりました。