「MS: VistaのUACはユーザをいらいらさせるために作った」記事へのコメント

UAC切らない派

[Anonymous Coward]

おいらはUACはVistaの中で一番すばらしい機能だと思ってるのですが、少数派なんですかね。 UNIX系のOSでrootで日常作業する人が多数派だとは思わないのですが。 少なくとも勝手にシステムを書き換えるようなマルウェアまがいのプログラムを排除するのに 現実になんどか役に立ちましたし。 実際に「起動するときに管理者権限じゃないと動作しません」という妙なプログラムが 確かに減ったのは、間違いなくこの一瞬画面がブラックアウトするという「いらっ」とする設計のおかげだと思います。 というか「いらいらさせるため」は明らかにレトリックなんだから、こういう揚げ足取るのは好きじゃない。

Re:

[shiroiwanisan (12855)]

UNIXだと最初から、su,setuidとかが用意されていて、普段は一般ユーザーでも,
そのときだけ管理者権限になって管理できる仕組みがありました。(それは、それでい
ろいろ問題が発生したようですが)
　でも、Windowsの場合はそんな用意がなかったか、きちんとアナウンスされてな
かったので、みんなAdmin権限で作業するようになっちゃっただけ。
で、その習慣が蔓延しちゃった今頃になって、すばらしいセキュリティ機能を発明し
たかのごとく、UACなんか導入したからみんなイラついてるんです。10年以上放置、
あるいは悪習を奨励しておきながら今頃、「俺たちってセキュリティの最先端」みた
いな発言をするから......
  まあ、いつものことですが。

Re:

[Ryo.F (3896)]

Windowsの場合はそんな用意がなかったか、きちんとアナウンスされてなかった

実行ファイルのアイコンを右クリックすると、メニューに「別のユーザとして実行(A)...」って表示されます。これを選び、管理者権限で実行することが可能です(要パスワード)。Cmd.exeからでrunasって手もあります。

「きちんとアナウンスされてなかった」と言いたいのかも知れませんけど、それではMSが可哀想です。

Re:

[zzztkf (4496)]

「きちんとアナウンスされてなかった」し、せっかくあるその機能を旨く活用するように向けるMS自身の努力がたらなかった。

「それでは可哀想」といいたいかもしれないけど、ちゃんとやってれば現状のこの惨状はないわけです。「可哀想」ですめば警察は要らない。

#　そもそもNTを作るときにCutlerを開発の責任者にすえたのが間違いの始まり、というは私見。

--
life is too short to hate each other.

Re:UAC切らない派

[Anonymous Coward]

てか、Unixでgeekを気取ってる人間は、Windowsの「管理」にも質は違うが深さは同じぐらいの技術が必要であることを理解しようとしないのは何故だろう。

# 職場にすごいWindows使いがいればわかるのかなぁ‥‥‥。
# でも、GUIって、ノウハウの伝授がスクリーンショットとかになるから、大変だよね....

Re:UAC切らない派

[Anonymous Coward]

この意見に同意かな。

Windowsの管理はUIが通常のデスクトップと同様なので簡単そうに見えてるだけです。
しかし実態はLinuxやUnix系より遥かに複雑なセキュリティモデルであるアクセス権限や遷移モデルを理解していないとダメです。
そこら辺の理解が出来ていない人はActiveDirectoryすらマトモに理解できないかと。

開発も同様WindowsNT系ってプログラムを単純に動かすだけならかなり楽です。
ちょこっとメモリやりソースがリークしてたりしてもシステムには簡単には影響でないし。

しかし、真に動かすWindowsロゴを目指そうとした場合様々なハードルがあります。
例えばフォントサイズや高コントラスト配色に設定されたらその通りのUIになるように切り替える必要があります。
Windows上でポリシーが設定されていればそれにあわせて挙動を変更しないといけません。
# ユーザーに任意のアプリケーションを起動させないように機能にロックを掛けるなど
他PCに移動してログインしても大丈夫なように設定の保存先や保持する内容も吟味しなければなりません。
ファイルの読み書き、設定の読み書き、API呼び出しといった全てに細かいセキュリティ権限が存在し、
一覧表示、読み込み、新規書き込み、追記書き込み、削除、属性の設定、読み出し、所有者。暗号、偽装、匿名化等様々な属性やオプションがあります。
はっきり言うとRWX程度しか存在しないLinux等の簡易なセキュリティモデルよりかなり複雑です。

設計段階でセキュリティを意識し、どこでどのようにデータを使うか、そして必要な権限はどれ位かを意識しないと不要なUACを要求されます。
ある意味DBAの方の方がこういった権限モデルを意識して設計したり触る事が多いので理解しやすいかも。
正しく理解していれば最低権限であるゲストユーザーでも正しく動作するアプリケーションを作れますし、
そういったソフトであればUACも最小限しか出ないはずです。
しかし、そういった手間を掛けなかったり、設計するSEや日曜プログラマが理解していない為にダメダメな物が主流になってるのが現状なんですけどね。

Re:

[Anonymous Coward]

別ACですが付け足すと、連邦の新型は化け物か、じゃなくて、WindowsのActiveDirectoryって実装は知りませんが設計はちゃんとしてますよね。Unixを数十台以上管理してても、結局はNISかNIS+ぐらいしか使えていない(pamでLDAP認証もやればできるんでしょうけど、過去の資産からの移行ができていない)立場としては、見習いたい気分です。

個人的にはLinuxのほうがパーソナルっぽい利用法に進化してて(というかエンタープライズの開発にOSSのmotivationはあまり湧かない？)、Windowsがエンタープライズ用途(含デスクトップ)を制圧している、という印象があります。

というわけで、Windowsムズいぞ、と。

Re:

[Anonymous Coward]

一覧表示、読み込み、新規書き込み、追記書き込み、削除、属性の設定、読み出し、所有者。暗号、偽装、匿名化等様々な属性やオプションがあります。
はっきり言うとRWX程度しか存在しないLinux等の簡易なセキュリティモデルよりかなり複雑です。

実は Linux のファイルシステムにも，追記のみ，暗号化，圧縮など様々な属性が存在します． (see chattr(1))
(標準配布のカーネルでは暗号化や圧縮は属性が存在するのみで，実際に行なわれるわけではないのですが……)

さらに現在では， ACL や， SELinu

Re:UAC切らない派

[Ryo.F (3896)]

Windowsでは、バージョンが代わる毎に、溜め込んだ技術が通用しなくなる、という苦い経験をしてしまったせいじゃなかろうか。

Re:

[Anonymous Coward]

暗記するような方法じゃ無意味でしょうが、流れや概念を理解していればそう大きく変わったという程でもないかなと。

# Win3.1/9x/NTでは断裂があるとは思いますが、XPからVistaではNTの延長線上でしかないですね。

Re:UAC切らない派

[Ryo.F (3896)]

XPからVistaではNTの延長線上でしかないですね。

そうかなあ。NT3.1->3.5->3.51->4.0あたりは酷かった気がします。
NT4.0以降で言っても、コントロールパネルの表示を変えてしまうなんてことをしやがりましたし、確かネットワークの設定画面やショートカットキーも変わったよね。

そーゆーとこ変えられると困るんだよね。個人利用で一台しかPCがないのならともかくだけど。

Re:

[Anonymous Coward]

Vista使ってみてびっくりしたんだけど、最初は
どれがテキストファイルか分からなくって困った。
何でアイコンの絵も変えるんだろ？

Re:

[Anonymous Coward]

＞最初はどれがテキストファイルか分からなくって困った
アイコンは当てにせず拡張子で見分けてるからそうでもなかった。

それよりも、画像ファイルやpdfファイルが内容をアイコン化して表示するから
そっちの方がアイコン形状がまちまちで幻惑されたり恥ずかしかったり・・・。

Re:

[Anonymous Coward]

てか、Unixでgeekを気取ってる人間は、Windowsの「管理」にも質は違うが深さは同じぐらいの技術が必要であることを理解しようとしないのは何故だろう。

普段から親切に教えないで「RTFM」を連呼すれば良かったんじゃないかと。
#良く "man hoge"とかかれたfj時代

Re:

[Anonymous Coward]

> てか、Unixでgeekを気取ってる人間は、Windowsの「管理」にも質は違うが深さは同じぐらいの技術が必要であることを理解しようとしない

深く複雑なことは理解している。
でも、Windowsの面倒臭い仕掛けの「必要性」が理解できない。

# どっちがダメに聞こえるかは人それぞれ。