機密性の高い危険な特権

high

Language:

説明

Windows には、リソースにアクセスするためのアカウント権限を付与する方法が 2 つあります。アクセス許可とユーザー権限です。Microsoft が提供するユーザー権限により、システムのシャットダウン、ドライバーの読み込み、セキュリティログ管理などの管理タスクが簡素化されます。これらはアクセス許可に似ていますが、ユーザー固有のものではなく、タスクを実行する権限を持つすべてのユーザーにグローバルに適用できます。

機密性の高いユーザー権限により、ユーザーがシステム上で高い特権を取得できる場合があります。例えばキーボードなど、デバイスのドライバーをインストールできるユーザーは、悪質なドライバーをインストールし、システムの管理者権限を取得できる可能性があります。攻撃者によってこの設定ミスが利用され、システムがローカルで侵害される可能性があり、セキュリティ上のリスクが生じます。