[connect24h:9306] Re: ローカル管理権限の功罪

[hamamoto <hamamoto@xxxxxxxxxxxxxxxxx>]

はまもとです。

On Wed, 15 Jun 2005 16:50:44 +0900
Murashima Syuichi <mura@xxxxxxxx> wrote:

> 　某雑誌に書いてあったコラムなのですが...
> 
> 　セキュリティ(ワーム等から守るって意味で)を考えてローカル管理権
> 限でパソコンを使うのを止めようって内容のことが書いてありました。

正しい運用だと思います。

> # Windows な人種なので Windows 語になるのはご勘弁 m(__;)m
> 
> 　確かに、僕自身ローカル管理者権限でパソコンを使っていますし、常
> 用アカウント Domain Admin 権限を持っていたりします(をぃ^^;)

;-)

> 　ユーザさんに納品する際も、「全ユーザに Local Administrator か 
> Power Users 権限を付与してくれ」ってオーダも良くあります。

ただ、定型業務のエンドユーザの場合、Powerユーザも必要なくて、
ユーザ権限だけにして、System領域とかも書き込み不可にすれば、
Nimdaだろうと、Blasterだろうと、エンドユーザが添付ファイルを
ダブルクリックしようとウィルスに感染できない端末を作ることは
可能です。

> 　確かに管理者権限が必要な時は、コラムで書いてあるとおり RunAs 
> (Unixで言うところの su)で動かせば良いのですが、面倒くさいなぁ...
> と思ってしまったり ^^;

多くの場合は、その場合だけ、Admini権限を持たせたICカードとかを配布
でしょうね。

> 　確かに RunAs も可能かと思いますが、現実問題として実運用レベル
> に持って行けるの? とも思ったり。

お客さんのところで、実運用してます。
結構トラブルが少なくてかえって管理者は楽ですよ。
ただ、うちの会社のように、開発やっていたり、いろいろなソフトを検証
するような場合は、admin権限がないと仕事をやってられないので、
admin権限が野放しになってたりするんですけどね。

> 　皆さんどう考えられます?
> 
> # OS 文化論争はナシってお約束で ^^
> 
> --
> MURA
> http://www.vwnet.jp
> mailto:mura@xxxxxxxx
> 
> --[PR]------------------------------------------------------------------
> ┏━━━━┓━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
> ┃◎大注目┃ ≪山本KID徳郁≫所属ジム『KILLER BEE』公式サイトオープン★
> ┣━━━━┛━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
> ┃★KID選手のBLOGも公開!!ナマの声がリアルタイムで見れるのはココだけ!!
> ┗　　　　　　　　　　 ＜ http://killerbee.jp/ ＞
> ------------------------------------------------------------------[PR]--
> ■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp
> 
> 

+---------------------------------------------------------------------
| はまもと(Microsoft MVP Windows - Security)
| ■地域密着型情報セキュリティ勉強会
| 「第２回セキュリティもみじ」2005/5/21 開催予定
| http://d.hatena.ne.jp/sec-momiji/
| ■ハニーポッターの部屋
| http://d.hatena.ne.jp/connect24h/
| ■24 時間常時接続メーリングリスト「connect24h」開催中
| http://d.hatena.ne.jp/connect24h/20000514
| ■セカンダリDNS互助会
| http://d.hatena.ne.jp/connect24h/20000307
+----------------------------------------------------------------------


--[PR]------------------------------------------------------------------
┏━━━━┓━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
┃◎大注目┃ ≪山本KID徳郁≫所属ジム『KILLER BEE』公式サイトオープン★
┣━━━━┛━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
┃★KID選手のBLOGも公開!!ナマの声がリアルタイムで見れるのはココだけ!!
┗　　　　　　　　　　 ＜ http://killerbee.jp/ ＞
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp