技術/Windows/UACとRunAsについてのメモ

• [ Prev ]
• [ Next ]
• [ 技術 ]

対象：Windows 7

三行で重要ポイント：

1. RunAsとUACは別物。(RunAsはWindows2000の段階で登場しているが、UACはVistaで初登場)
2. UACは管理者権限でログインしているユーザーのまま操作できるので、パスワードは不要。
3. RunAsで必須なのは、Secondary Logon サービス + パスワードが設定されているユーザー。

右クリック→「管理者として実行(Run as administrator)」

ログイン中のユーザーはそのままで、管理者権限に必要な属性(token)だけを一時的に付与してプログラムを起動する。すでにログインしているのだから、Administratorのパスワードは要求されない。

Shift + 右クリック→「別のユーザーとして実行(Run as different user)」

別のユーザーに切り替えてプログラムを実行する。ユーザーが切り替わるため、ユーザー名とパスワードが要求される。

参考URL:

• 管理者権限での実行を制限するユーザー・アカウント制御UAC（前編） － ＠IT
  • http://www.atmarkit.co.jp/fwin2k/vista_feature/07uac01/07uac01_01.html
• 管理者権限での実行を制限するユーザー・アカウント制御UAC（後編） － ＠IT
  • http://www.atmarkit.co.jp/fwin2k/vista_feature/08uac02/08uac02_01.html
• コンテキストメニューに「管理者として実行」を追加する | Windowsのかゆいとこ
  • http://kayuitoko.blog129.fc2.com/blog-entry-12.html
• Configuring Windows 7 for a Limited User Account
  • http://unixwiz.net/techtips/win7-limited-user.html
  • http://technet.microsoft.com/en-us/library/ee623984%28WS.10%29.aspx
    • "TechNet" > "TechNet Library" > "Windows" > "Windows 7" > "Windows 7 Technical Library Roadmap" > "Customer and MVP Corner" > "Configuring Windows 7 for a Limited User Account"
• Understanding Logon and Authentication
  • http://technet.microsoft.com/en-us/library/bb457114.aspx
    • パスワードが未設定または空のユーザーをRunAsで使用できない注記が確認できる。"Blank Password Restrictions"の項を参照。
    • "TechNet" > "TechNet Library" > "Windows" > "Windows XP" >"Resource Kit" > "Understanding Logon and Authentication"

未読だけど後で読み込んでおきたい参考URL:

• User Account Control - Wikipedia, the free encyclopedia
  • http://en.wikipedia.org/wiki/User_Account_Control
• Vista UAC: The Definitive Guide - CodeProject
  • http://www.codeproject.com/KB/vista-security/UAC__The_Definitive_Guide.aspx
    • UACをプログラムで正しく扱う方法。上のWikipediaの方法の間違い等も載っているようだ。

• [ Prev ]
• [ Next ]
• [ Up ]
• [ 技術 ]