定時即帰り！有給フル取得！SE のブログ

Windows にはUACという機能があります。

参考：UACとは


UAC(User Access Control)とはセキュアOSの機能のようなもので、例えadministratorといえども、すべての管理機能を使用することを制限する機能です。(Linuxでは例えばSELinuxなどの機能がありますね）

UACは非常に重要な機能なので、是非設定を有効化してください。
またUACが機能しないケースもありますので十分に注意してください。

UACが機能しないケースは以下を参照してください。
参考：整合性チェックとは


UACと整合性チェックは密接に関連しています。
整合性チェックとはプロセスをレベルを４段階（システム、高、中、低）に分割して機能を制限する機能です。

レベル＝高でないと、重要な設定変更はできません。
例えadministratorsでログオンしていてもレベル＝高で無い限り重要な設定変更はできません。

よってレベルを高に移動する必要がありますが、この機能をUACと言います。
是非マスターしてください。

参考：ビルドインの administrator を使用しない方がいい２つの理由



予断ですが、トロイの木馬でadministratorを乗っ取られても、レベル＝高で無い限り致命傷は負いません。その意味でもUACは有効化し、かつ通常はビルドインadministratorでは作業はするべきではありません。