「MS: VistaのUACはユーザをいらいらさせるために作った」記事へのコメント

UAC切らない派

[Anonymous Coward]

おいらはUACはVistaの中で一番すばらしい機能だと思ってるのですが、少数派なんですかね。 UNIX系のOSでrootで日常作業する人が多数派だとは思わないのですが。 少なくとも勝手にシステムを書き換えるようなマルウェアまがいのプログラムを排除するのに 現実になんどか役に立ちましたし。 実際に「起動するときに管理者権限じゃないと動作しません」という妙なプログラムが 確かに減ったのは、間違いなくこの一瞬画面がブラックアウトするという「いらっ」とする設計のおかげだと思います。 というか「いらいらさせるため」は明らかにレトリックなんだから、こういう揚げ足取るのは好きじゃない。

Re:

[shiroiwanisan (12855)]

UNIXだと最初から、su,setuidとかが用意されていて、普段は一般ユーザーでも,
そのときだけ管理者権限になって管理できる仕組みがありました。(それは、それでい
ろいろ問題が発生したようですが)
　でも、Windowsの場合はそんな用意がなかったか、きちんとアナウンスされてな
かったので、みんなAdmin権限で作業するようになっちゃっただけ。
で、その習慣が蔓延しちゃった今頃になって、すばらしいセキュリティ機能を発明し
たかのごとく、UACなんか導入したからみんなイラついてるんです。10年以上放置、
あるいは悪習を奨励しておきながら今頃、「俺たちってセキュリティの最先端」みた
いな発言をするから......
  まあ、いつものことですが。

Re:

[Ryo.F (3896)]

Windowsの場合はそんな用意がなかったか、きちんとアナウンスされてなかった

実行ファイルのアイコンを右クリックすると、メニューに「別のユーザとして実行(A)...」って表示されます。これを選び、管理者権限で実行することが可能です(要パスワード)。Cmd.exeからでrunasって手もあります。

「きちんとアナウンスされてなかった」と言いたいのかも知れませんけど、それではMSが可哀想です。

Re:

[kamiyan (10895)]

右メニューの「管理者として実行」は最初にUACのダイアログが出てきてUAC的に昇格した状態でアプリケーションが起動できますが、
runas だけでは実行ユーザーを変更できてもUAC的に昇格した状態にはなりません。
そのプロセスの中で管理者権限を必要とするプログラムの実行時にUACのダイアログが出てきます。

たとえパスワードを知っていたとしても、自動で昇格させられるコマンドは存在しないわけで、マルウェア対策としてはがんばってると思います。

# 右メニューの「管理者として実行」から Cmd.exe を1つ起動しておくと、その中から起動したものはUACダイアログ出てこなくなるのでそーゆーコマンドプロンプトを1つ上げっぱなしにしています。

Re:UAC切らない派

[Ryo.F (3896)]

ああ、誤解させちゃったね。元のコメント [srad.jp]には

Windowsの場合はそんな用意がなかったか、きちんとアナウンスされてなかった

とあって、「今までは」という文脈で語られてたので、Vistaより前の世代のことについて述べました。