Windows 整合性チェックとUACに関して、是非マスターして欲しい事項
Windows にはUACという機能があります。参考:UACとはUAC(User Access Control)とはセキュアOSの機能のようなもので、例えadministratorといえども、すべての管理機能を使用することを制限する機能です。(Linuxでは例えばSELinuxなどの機能がありますね)UACは非常に重要な機能なので、是非設定を有効化してください。またUACが機能しないケースもありますので十分に注意してください。UACが機能しないケースは以下を参照してください。参考:整合性チェックとはUACと整合性チェックは密接に関連しています。整合性チェックとはプロセスをレベルを4段階(システム、高、中、低)に分割して機能を制限する機能です。レベル=高でないと、重要な設定変更はできません。例えadministratorsでログオンしていてもレベル=高で無い限り重要な設定変更はできません。よってレベルを高に移動する必要がありますが、この機能をUACと言います。是非マスターしてください。参考:ビルドインの administrator を使用しない方がいい2つの理由 予断ですが、トロイの木馬でadministratorを乗っ取られても、レベル=高で無い限り致命傷は負いません。その意味でもUACは有効化し、かつ通常はビルドインadministratorでは作業はするべきではありません。