管理者アカウントをメインアカウントとして使用すべきでない理由

ほとんどの人が主要なコンピュータアカウントとして管理者アカウントを使用しています。しかし、それにはセキュリティリスクが伴います。悪意のあるプログラムや攻撃者があなたのユーザーアカウントを制御できる場合、標準アカウントよりも管理者アカウントでより多くの損害を与えることができます。標準アカウントを主要なアカウントとして使用し、管理者の変更を行う必要があるときに一時的に権限を昇格させることで、自分を守ることができます。

管理者アカウントと標準アカウントの違いは何ですか？

admin-account-standard-account-security-1

管理者アカウント（または管理者アカウント）は、基本的にコンピュータ上で最も強力なアカウントタイプです。彼らはマシン上でほぼすべてのことを行う権限を持っています - 特定の操作を行う前に尋ねなければならないオフィスのIT担当者を考えてみてください。すべてのコンピュータには、どこかに少なくとも1人の管理者ユーザーが必要です。

標準アカウントはより制限されています。どのように制限されているかは、オペレーティングシステムやOSの種類によって異なる場合があります。通常、標準アカウントは新しいソフトウェアをインストールしたり、重要なシステムファイルにアクセスしたりすることができません。彼らはユーザーファイルにアクセスし、ほとんどの日常的な作業を行うことができますが、一般的に、標準アカウントはコンピュータに対して重大または永続的な変更を行うことを禁止されています。

非管理者アカウントはさまざまな方法で制限されることがあります。ユーザーコントロールを使用して、管理者はユーザーアカウントに対してはるかに厳しい制限を設けることができます。これは、特定のアプリケーションやURLを禁止することから、毎日の時間制限を設定することまで多岐にわたります。

なぜ標準アカウントは管理者アカウントよりも安全なのですか？

admin-account-standard-account-security-2

管理者アカウントは、マシンでほぼ何でも行う絶対的な権限を持っています。そして、ハードウェアデバイスの所有者または主要ユーザーとして、管理者アカウントをメインアカウントとして使用することは理にかなっているかもしれません。しかし、これにはいくつかのセキュリティリスクが伴います。マルウェアがあなたのユーザーアカウントの下にインストールされると、そのマルウェアはあなたができることを何でも行うことができます。したがって、ユーザーアカウントが持つ権限が多ければ多いほど、ユーザーアカウントが与えることができる損害は大きくなります。

標準アカウントはそれほど柔軟性がありません。標準アカウントの下にインストールされたマルウェアは、システムファイルに対して損害を与える変更を行うことができません。そして、標準アカウントにアクセスを得た攻撃者は、そのユーザーのファイルにしかアクセスできません。その結果、標準アカウントの制限は、敵や悪意のあるプログラムがあなたのアカウントにアクセスした場合にあなたの利益になります。

標準アカウントの作成

標準アカウントの使用を試してみたい場合は、非常に簡単です。個人用のマシンを扱っている場合は、まず新しい管理者アカウントを作成する必要があります。システム変更を行うには、コンピュータに少なくとも1人の管理者が必要です。その後、主要なユーザーアカウントを標準ユーザーアカウントに変更します。何らかの理由で既にセカンダリ管理者アカウントがある場合は、新しいアカウントの作成をスキップできます。