通常、複数の人が使用するコンピューターや、企業や学校など、特定のコンピューターから制御したい一連のコンピューターがあります。 これらの場合、 通常、管理者アカウントが作成されます。 これは、前述のWindows 10コンピューターでこれらすべてのアカウントを管理する権限を持っているものです。ただし、これらのタイプのアカウントを使用する場合は、特定の側面を考慮することが重要です。 このため、Microsoft自体がいくつかのアドバイスを提供しています。
マイクロソフトはlを望んでいますWindows10の管理者アカウントが適切に使用されます。 したがって、このようにして、プライバシーの問題を回避したり、ユーザーがそれらを使いやすくしたりすることが可能になります。 これらのタイプの側面は不可欠です
インターネットアクセスを制限する
彼らがマイクロソフトからコメントする最初の側面は、その管理者アカウントです インターネットにアクセスできないようにする必要があります。 会社はこれについていくつかの理由を私たちに残していますが。 通常、管理者は最も機密性の高いデータにアクセスできる管理者です。 したがって、通常、攻撃が発生した場合の主なターゲットになります。 したがって、特権を持つ人の数を制限し、このアカウントの使用を制限する必要があります。
したがって、企業の場合は、 その管理者アカウントが使用される別のデバイス。 さらに、問題のデバイスを常に最新の状態に保つことが重要です。 とりわけ、セキュリティの更新はこの点で不可欠です。 いずれにせよ、いくつかの非常に高度なセキュリティ制御に加えて。 そのため、この場合の重要なセキュリティ対策として、インターネットアクセスを制限する必要があります。
リモート使用を減らす
一方で、できる限り防止するように努める必要があります リモートで実行される管理タスク。 管理者のIDを分離することが不可欠です。 つまり、これらのユーザーのIDは、インターネットにアクセスできない別の名前空間から作成する必要があります。 さらに、理想的には特定の従業員のID情報とは異なる必要があります。
一方、同社は、永続的なアクセスは行わないことをお勧めしているとコメントしています。 これは、管理者アカウントがデフォルトで特権を持ってはならないことを意味します。 この点で、マイクロソフトは、アカウントがJIT（ジャストインタイム）特権を要求する必要があることをお勧めします。 したがって、限られた時間だけアクセスが許可されるため、何かが発生する可能性は限られています。 この場合、上記の訪問はシステムに記録されることも覚えておく必要があります。
自宅で管理者アカウントを使用しないでください
自宅でこれらの種類のアカウントを利用するユーザーがいる場合があります。 複数の人が使用するコンピューターがあり、最終的に管理者アカウントが作成される場合に発生する可能性があります。 マイクロソフト自体からですが デフォルトでこのアカウントを使用することはお勧めしません Windows10の場合。
多くのユーザーがこのタイプのアカウントの使用に賭けるのは論理的です。 シンプルで使いやすいだけでなく、すべてにアクセスでき、オペレーティングシステムで多くの変更を実行できるという大きな利点があります。 しかし、これにはリスクが伴います。 何をインストールするか、または気付かないうちに何かがインストールされる場合は、システム全体で特権を持つことができます。 これは多くの問題を引き起こします。
実際、マイクロソフト自体が明らかにしたように、非難するさまざまな研究があります 管理者アカウントに対する多くまたはほとんどのセキュリティ問題。 したがって、会社は、特権のない通常のアカウントを持って、日常的に使用することをお勧めします。 システムの管理タスクの管理者がいる間。