UACを使用してWindows 7のセキュリティを向上させる方法[図データ]

Q：UACを使用してWindows 7のセキュリティを向上させる方法

A：Windows 7オペレーティングシステムでは、新しいコンピュータセキュリティが提案されています。管理メカニズム、すなわちUAC（User Account Control）。この機能の用途は何ですか？簡単に言うと、他のユーザーがオペレーティングシステムに変更を加えたため、これらの変更には管理者権限が必要となり、この時点でオペレーティングシステムは自動的に管理者に通知して許可するかどうかを知らせます。変更します。以前のバージョンでは、この点で制限がありました。しかし、Windows 7では大きな改善が見られました。管理レベルを細分化するだけでなく、自動的に管理者に通知します。

まず、管理者はニーズに応じてさまざまな制御レベルを選択できます。

Windows 7では、この制御レベルは4つのレベルに分けられます。つまり、ユーザーがアプリケーションソフトウェアをインストールするか、アプリケーションソフトウェアをアップグレードする、アプリケーションソフトウェアがユーザーを知らずにオペレーティングシステムを変更する、Windowsの設定などをシステムに変更する、などの最高レベルが常に通知されます。管理者が報告します。

2番目のレベルは「アプリケーションがコンピュータを変更しようとしたときのみ」で、システム管理者に通知します。このレベルは、オペレーティングシステムのデフォルトの制御レベルです。彼と最初のレベルの主な違いは、Windowsの設定を変更するときにシステム管理者に通知されないことです。このレベルでは、オペレーティングシステムで悪意のあるプログラムが実行されていても、オペレーティングシステムに大きな悪影響を与えることはありません。その悪意のあるプログラムは、レジストリの変更、Internet Explorerのデフォルトページの変更、サービスのスタートアップリストの変更など、システム管理者の知識なしでシステム構成を変更することはできないためです。このため、ほとんどのユーザー、特にエンタープライズユーザーにとっては、このレベルのセキュリティで十分です。レベルが高すぎると、硬すぎます。システム管理者がそれを実行し続ける必要があるかもしれません。

3番目と4番目のセキュリティレベルは徐々に低下し、最終的にはすべて通知されません。実際、このレベルの制御は、元のIEブラウザの制御レベルと似ており、Microsoftのカスタム制御レベルです。システム管理者として、各制御レベルの具体的な内容を理解してから、企業の実際の状況に応じてセキュリティレベルを設定する必要があります。一般に、セキュリティレベルが高いほど、オペレーティングシステムはより安全になります。しかし、システム管理者はユーザーの苦情に対応するためにより多くの時間を要する必要があるかもしれません。ユーザーはオペレーティングシステムを変更する必要がある可能性があるため、システム管理者に連絡する必要があります。魚と熊の足には互換性がなく、システム管理者は安全性と利便性のバランスをとる必要があります。

次に、ユーザー権限ではシステム管理者に通知するのに十分ではありません。

読者がマイクロソフトや他の会社のワークフロー製品を使用しているかどうかわからないというのですか？ワークフロー処理方法ユーザーが設定を変更したりアプリケーションを保護しようとすると、権限が不十分な場合、システムはマネージャに要求を送信します。次にシステムにログインしたときに、システム管理者にダイアログボックスが表示されます。ユーザーが変更する必要がある設定またはインストールするアプリケーションがダイアログボックスに表示されます。システム管理者はこの情報を慎重に検討して、システムの安定性を損なうかどうかを判断する必要があります。このダイアログを使用して、オペレーティングシステムにユーザーの変更を許可または拒否するように指示できます。最後に、システムはこの決定をシステム管理者にフィードバックします。ユーザーは後続の操作を続行できます。システム管理者が同意した場合は、アプリケーションをインストールするか、オペレーティングシステムの設定を変更できます。明らかに、このプロセスは誰にとっても非常によく知られています。はい、これはワークフロープロセスです。 Windows 7オペレーティングシステムでは、このワークフローはさまざまな場所で見られます。これは、Windows 7オペレーティングシステムのヒト化の実施形態でもあります。