アカウント名:
パスワード:
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
普通のやつらの下を行け -- バッドノウハウ専門家
管理者権限を持つユーザーでも (スコア:1)
その辺の設計思想がよく分らない。
Re: (スコア:0)
アプリケーションが起動時に管理者権限を要求するか、ユーザの操作によって管理者権限で起動するとき、
UAC のディスプレイとダイアログが出てきてアプリケーションを管理者権限で動かして良いかユーザに確認を行います
盾の付いたボタンやアイコンを押す(実行する)ことは、UNIX で sudo をするのと同じようなものです
ですから、UACが有効な状態で管理者権限が必要な操作を行おうとするとUACのダイアログが出ます
「どう考えても必要以上に出てくる」のはアプリケーションの実装者がダメだからという可能性もあります
Re: (スコア:1)
> アプリケーションの実装者がダメだからという可能性もあります
Microsoftが駄目なんでしょうね。
コントロールパネル経由でも一杯出てきます。
コントロールパネルの意味ないじゃん。
Re: (スコア:0)
>コントロールパネル経由でも一杯出てきます。
ここだけ見ると、UACダイアログが出てくるだけでダメのように見えてしまいますが、
元コメントには、必要以上に出てくるのがダメ、だと書いてあります。
コントロールパネルにて、管理者権限が必要とはとても思えない操作なのに、
UACダイアログがいっぱい出てくるのなら Microsoft がダメでいいと思います。
が、それはコントロールパネル経由かどうかには関係ありません。
コントロールパネルであろうと、セキュリティに影響を与えそうな設定を
変更するなら、UACダイアログが出るのが正しいと思います。そのためのUACダイアログです。
Re: (スコア:1)
私は正しくないと思います。
イベントログを見る程度でも、ちんたらウィンドウが出て確認しなければならない。
これを必要以上の作業妨害と言わず、何と呼べばよいのでしょう。
UACを使いこなしていないのは
サードパーティではなくMicrosoftであると言わざるを得ません。
Re: (スコア:0)
アプリケーションログならともかく、システムログに対して
UACが出るのは自然だと思う。
syslogでも、初期設定だとadmグループやrootにしか
パーミッション無いものもあるし、sudoなりかまして
閲覧するのはUACとそれほど変わらないかと。
Re:管理者権限を持つユーザーでも (スコア:1)
いやだから、管理者権限のユーザーの話をしています。
> 閲覧するのはUACとそれほど変わらないかと。
ログの編集や削除を厳しくするのは合理性がありますが
MSやUACはそんなことは考えてません。
取って付けたような乱暴な規制にすぎないのです。
Re: (スコア:0)
Vistaの管理者は管理者でありながら普段は管理者ではないんですよ。
UACで許可を押した時だけ管理者になれるレンタヒーローのような物です。
それもこれも管理者で生活するのが当たり前なWindowsユーザー文化でユーザーを保護するための仕組みなんですから。
Re:管理者権限を持つユーザーでも (スコア:1, すばらしい洞察)
UACは管理者権限を持つユーザが、本人の意図しないプログラムの
実行を阻止するという役目もあるので、UACが発動しても間違いでは
ないと思います。
また、管理者権限を持っているユーザだとしても、今自分が実行
しようとしているプログラムが、管理者権限が必要な何かをする
要注意なプログラムであることを知ることができます。
何度でもUACを発動させてしまうプログラムは、その都度、管理者
権限を必要とする何かをやろうとしているわけですから、これも
要注意です。
管理者権限を持つユーザだからとはいえ、何の防止線もなく、
勝手気まま、動くままに実行していいものではないんです。
Windows/Linux/Macのセキュリティを比較するとき、Windows自体の
セキュリティはLinuxと比べても劣るものではありません。
Windowsの最大の脆弱性は、管理者を含むユーザなんです。
そのユーザの脆弱性を防ぐ領域まで踏み込んだ、すばらしいツール
であると思いますよ。
Re:管理者権限を持つユーザーでも (スコア:2, 参考になる)
1.「標準ユーザとしてログイン」→管理者権限が必要なときに管理者パスワードの入力を求められるユーザ
2.「管理者としてログイン」→普段は非管理者として動作して、必要なときにワンクリック確認が必要なユーザ
3.「UAC切って管理者ログイン」→UNIXのrootで日常作業するのとほぼ同義
ということ。
UNIXには1と3に相当するものしかなく、いちいちパスワード入力が必要だが、高速でrootパスを入れるのが染みついている人が多く文句も出ない。
Vistaはデフォルトで1と2から選ぶが、実は1と2は本質的な差ではあまりない。ただユーザの意識とアプリケーションの対応が追いついてない部分はある。
よほど冒険好きか、無知か、短期か、いずれかであれば3を選ぶことも可能。
…特にVistaが劣ってるとは思わないけどねえ。
Re:管理者権限を持つユーザーでも (スコア:1, すばらしい洞察)
・アプリケーション開発者への啓蒙
・ユーザが管理者権限ユーザでオペレーションを行っている事への対策
ユーザが多用する部分を、ストレスが強い UI として実装して
しまうのは如何なモノかと。
UAC 自体の思想は非常に高く買っていたのですが、レスポンスの
遅さにイライラ。
仕事柄、インストールとアンインストールを繰り返す環境なので
結局 XP を使っています。
# UAC を切る設定は負けた気がして結局選択出来ませんでした(笑
開発者への啓蒙が隠れていたという話が確かであれば、なんとも
切ない話。
技術者の頭でっかちな選択というか。
欲張じゃないかなぁ。
Windowsユーザは永遠に幸せになれない (スコア:0)
Re: (スコア:0)
> しまうのは如何なモノかと。
だから、ユーザが多用すべきではない部分を、わざとストレスが強いUIに
しているという話なのに。
> 仕事柄、インストールとアンインストールを繰り返す環境なので
> 結局 XP を使っています。
> # UAC を切る設定は負けた気がして結局選択出来ませんでした(笑
UACを切る設定にするより、それを理由にXPにするほうが明らかに
負けてる気がする。
技術者たるもの、常々新しいものには挑戦する精神が必要。
Re: (スコア:0)
> しているという話なのに。
業務に利用する様なライトユーザであればそうでしょうが・・・。
ここでクレームがついているという事は、やはり UAC に触れる機会が多い人もいるのでは無いでしょうか?
そういう人にとっては(少なくても私には)、やはりあの UI は辛いです。
> 技術者たるもの、常々新しいものには挑戦する精神が必要。
まったくもって、おっしゃる通りだとは思います。
お恥ずかしい限りではありますが、中々時間が取れない実情もあったりして。
一応 UI については参考にさせてもらっています。(良い点悪い点含めて)
後、スレッド周りのスペックが非常に改善されている所は驚きでした。
・・・が、正直、UAC 意外の点も含めて、もっさりなフィーリングは精神的なダメージが大きかったです。
Re: (スコア:0)
だってmettaだもの
Re: (スコア:0)
自分が管理者ならあまり差はありませんが、社内環境とかで自分が管理者のパスワードを知らない場合にはめちゃくちゃ本質的に違いますよ。その違いを失念していると、Program Filesにインストールする必要とかぜんぜんないのに標準ユーザーにはインストール不可能なアプリケーションのできあがりです。
インストール中に作成するサービスが必要であるとか、デバイスドライバをロードするとかの理由で本質的に管理者権限がないと動かないアプリ以外のインストーラにはhighestAvailable (requireAdministratorではなく)のマニフェストを付けましょう。Firefoxは3からようやく対応するみたいです。