Windows VistaのUACを考える(後編)


さて、以前予定していたとおりUACについて考えてみようと思う。
今回は、ややPCやOSの知識がある人向けになっている。
だが、素人一個人の考察や知識に過ぎないため、間違い(一応調べて書いたが)や
反論もあることかと思う。それはどんどんコメント欄に書いてほしい。


また、スペシャルサンクスとして
UACはてなダイアリーキーワードの説明が簡潔かつ非常にすぐれており
筆者が考えるきっかけとなったことを付け加えておく。感謝多謝。


さて、UACとは「ユーザー・アカウント・コントロール(User Account Control)」の略である。
UACの考え方を一言で言ってしまえばユーザー権限と
OS全体にかかわるシステム変更の権限
(プログラムのインストール・アンインストール含む)
を分離させたものだとと私は考えている。


すなわち、システム変更の権限は、ユーザーアカウントと紐付けされているのではなく
UACによってシステムの変更に関わる作業をするときに借りてくる・一時的に認証されるものだといってもいい。
もっと解りやすくいえば


Administrator(以下Admin)でも
OSのシステム変更に関する権限はほとんど持ち合わせていない。

Guestや一般ユーザーでも
UACを使って権限を付与されれば、OSのシステム変更にかかわる作業をすることができる。


だから、Admin権限で入っているにもかかわらず
OSに関わる作業をするときにはほぼ必ず画面がブラックアウトして
「実行するにはあなたの許可が必要です」画面が出てくる。
ここでAdminのパスワードを入れれば改めてシステムの変更が可能になる。



この画面では管理者(Administrator)となっているが
UACを発動させないと「どこがやねん!」と突っ込みたくなるほど権限がない。


当然、Vistaをはじめて触った人にとっては
「なぜAdmin権限でログインしているのにシステム変更が全然できないの?」
「Adminでログインするときにパスワードを入れてるのにシステム変更のときにパスワードをいれるなんて、変な話・・・」
などと戸惑うことになる。
特に、導入して間もないころはシステム変更に関わる作業が必然的に多くなるので
なおさらである。筆者も理解するまで一時間程度時間を要した。
きっと、XPを使い慣れていたり、Vista登場以前における、OSの権限というものに関しての基礎知識がある人ほど戸惑うようだ。


どうやら、Vistaにおいては
Administratorは最高権限者であり、一国一城の主であるといった考えは古いものだと認識したほうがよさそうだ。




さて、なぜこのような、一見するとどうみても厄介者のようなシステムをマイクロソフトが導入したのかを考えてみよう。


これは、ダイアリーキーワードでも触れているが、本質的にはLinuxUnixの世界におけるRoot権限を弱める
という動きにのっとっているものだと思う。


そういえば、昔、大学でSolarisサン・マイクロシステムズUnix)を使っていたときのころ
「なぜ必要ないときでもRootでログインするのだ!」とよく怒られたものである。
怒った人の言い分は「RootはUnixにおいて神に近い存在。必要なときのみ用いるのが望ましい。
むしろRootでログインすることに対して抵抗意識や怖いという認識を持たないほうがおかしい」
と、いうのである。今考えてみると、その言い分は正しい気がする。
確かにLinuxの一部ではRootでログインすると、デスクトップの背景が警告を示すものに変わるものもある。


RootやAdministratorは強力な権限ではあるが
逆に言えば、外部からの攻撃だけでなく、人為的ミスや隣人に悪用されたときのリスクが大きいのである。


そして、先ほどの「必要なときのみRootのような強力な権限を用いる」ということが
UACの考えの礎となっていることは間違いないだろう。
Vistaも、常にAdministratorで入ることを推奨せず、UACで使われるAdministratorのパスワードを強力にし
普段は一般ユーザーで入ることを強く推奨している。


確かに、UACはうるさい。うるさい上司、うるさい親、説教じみた友達に等しい。
だが、得てしてそういった人々のありがたみは、トラブルが起こったとき
もしくはその人が目の前からいなくなったときに初めてありがたみがわかるものである。


長くなりそうなので、前編・後編に分けることにする。
次回に続く。


以下コメント返し

TAKASHI


確かにものを大切にしない自分にとってはよくもったほう
ちょっとその一万で売るの気になる!
もう少し考えさせて。


ななっこ


これから値下げあるらしいけど、一万円単位で安くなるとは思えないのだ。
PS3はいずれ伸びるだろうけど、確かに今買う必要ないよなぁ。
もっと安くなるの期待。
元気でやっているかしら?こっちはすこしずつ仕事に慣れてきたよ。
そのうちまた会いましょ。


ぐるん


薄いね!だから強度が心配だ。
にでらダブルプレイ始めたよ。ぐるん三段スゴスw
ダブルプレイスコア争いが熱い!