Q：UACを使用してWindows 7のセキュリティを向上させる方法？
A：Windows 7オペレーティングシステムでは、新しいコンピュータセキュリティ管理メカニズム、UAC（ユーザーアカウント制御） ）この機能の用途は何ですか？簡単に言うと、他のユーザーがオペレーティングシステムに変更を加えたため、これらの変更には管理者特権が必要になります。変更します。以前のバージョンでは、この点で制限がありました。しかし、Windows 7では大きな改善が見られました。管理レベルを細分化するだけでなく、自動的に管理者に通知します。
まず、管理者はニーズに応じてさまざまな制御レベルを選択できます。
Windows 7では、この制御レベルは4つのレベルに分けられます。つまり、ユーザーがアプリケーションソフトウェアをインストールするか、アプリケーションソフトウェアをアップグレードする、アプリケーションソフトウェアがユーザーを知らずにオペレーティングシステムを変更する、Windowsの設定などをシステムに変更する、などの最高レベルが常に通知されます。管理者が報告します。
2番目のレベルは、システム管理者に通知するための「アプリケーションがコンピュータを変更しようとしたときのみ」です。このレベルは、オペレーティングシステムのデフォルトの制御レベルです。彼と最初のレベルの主な違いは、Windowsの設定を変更するときにシステム管理者に通知されないことです。このレベルでは、オペレーティングシステムで悪意のあるプログラムが実行されていても、オペレーティングシステムに大きな悪影響を与えることはありません。その悪意のあるプログラムは、レジストリの変更、Internet Explorerのデフォルトページの変更、サービスのスタートアップリストの変更など、システム管理者の知識なしでシステム構成を変更することはできないためです。このため、ほとんどのユーザー、特にエンタープライズユーザーにとっては、このレベルのセキュリティで十分です。レベルが高すぎると、硬すぎます。システム管理者がそれを実行し続ける必要があるかもしれません。
3番目と4番目のセキュリティレベルは徐々に低下し、最終的にはすべて通知されません。実際、このレベルの制御は、元のIEブラウザの制御レベルと似ており、Microsoftのカスタム制御レベルです。システム管理者は、各レベルの制御の具体的な内容を理解してから、企業の実際の状況に応じてセキュリティレベルを設定する必要があります。一般に、セキュリティレベルが高いほど、オペレーティングシステムはより安全になります。しかし、システム管理者はユーザーの苦情に対応するためにより多くの時間を要する必要があるかもしれません。ユーザーはオペレーティングシステムを変更する必要がある可能性があるため、システム管理者に連絡する必要があります。魚と熊の足には互換性がなく、システム管理者は安全性と利便性のバランスをとる必要があります。
2番目に、ユーザー権限はシステム管理者に通知するのに十分ではありません。
読者がマイクロソフトまたは他の会社のワークフロー製品を使用したかどうかわからない？実際、マイクロソフトのこの問題の取り扱いはワークフロー処理方法から学ぶことです。ユーザーが設定を変更したりアプリケーションを保護しようとすると、権限が不十分な場合、システムはマネージャに要求を送信します。次にシステムにログインしたときに、システム管理者にダイアログボックスが表示されます。ユーザーが変更する必要がある設定またはインストールするアプリケーションがダイアログボックスに表示されます。システム管理者はこの情報を慎重に検討して、システムの安定性を損なうかどうかを判断する必要があります。その後、このダイアログボックスでオペレーティングシステムにユーザーの変更を許可または拒否するように指示できます。最後に、システムはこの決定をシステム管理者にフィードバックします。ユーザーは後続の操作を続行できます。システム管理者が同意した場合は、アプリケーションをインストールするか、オペレーティングシステムの設定を変更できます。明らかに、このプロセスは誰にとっても非常によく知られています。はい、これはワークフロープロセスです。 Windows 7オペレーティングシステムでは、このワークフローはさまざまな場所で見られます。これは、Windows 7オペレーティングシステムのヒト化の実施形態でもあります。