Windows 8にUACが搭載されている場合でも、標準ユーザーはまだ役に立ちますか？

私の最後のコンピューターはXPを実行していました。管理者には無制限のアクセス（UACなし）があり、私の通常の日常のアカウントは標準ユーザーでした。ソフトウェアのインストールなどを行う必要がある場合は、単に「別のユーザーとして実行」し、管理者の資格情報を入力しました。（Linuxのように）日常のアカウントを制限されたアカウントにすることは理にかなっています。

最近、新しいWindows 8コンピューターを購入しました。ユーザーアカウント制御を使用すると、管理者としてログインしたときに、アプリケーションがコンピューターに変更を加えようとすると、UACは許可/拒否プロンプトをポップアップ表示します。

代わりに、日常のアカウントを標準アカウントにすると、管理者権限が必要な操作を行うと、パスワードとユーザー名の入力を求められます。どちらのユーザーアカウントでもとにかくプロンプトが表示されるので、私の日常のアカウントを標準のアカウントにする意味はありますか？「ベスト」プラクティスとは何ですか？あなた個人はすべてそれに従いますか？

UACはセキュリティ境界とは見なされません。これは、悪意のあるソフトウェアがUACを「エスケープ」して管理者アクセス権を取得することを防ぐ（比較的）弱い保護しか存在しないことを意味します。（特に、Microsoftはこれを可能にする問題を修正することを約束していません。）

個人的には、実際にコンピューターを管理している場合を除いて、自宅のコンピューターでは常に標準ユーザーアカウントを使用しています。

お使いのパソコンに関しては、「ベスト」プラクティスは大きく異なる傾向があり、無視されることがよくあります。自宅ではコンピューターの使い方が異なり、セキュリティも異なります。セキュリティと利便性の最良の組み合わせであると思うことを実行する必要があります。他の人のために働くものは、あなたの状況に間違っているかもしれません。

個人的には、私のすべてのユーザーはWindowsの管理者アカウントです。私が誰かと一緒に住んでいて、彼らが私のコンピュータを使用しなければならなかった場合、私は彼らに標準のアカウントを与えます。また、自分のコンピューターをロックしたりログアウトしたりすることにも意識を向けます。

また、標準アカウントのUACプロンプトは、アプリケーションがユーザーではなく管理者特権を持っていることが原因である可能性があることに注意してください。

はい、特に物理的なセキュリティについて偏執的である場合は。説明させてください。

UACをオンにして管理者としてログインしている場合、（個人的に、物理的に）昇格ダイアログを介して完全な管理者になることができます。したがって、ログオンしたマシンに近づく人は誰でも管理者です。

ラップトップで実行されているPowerPointからプレゼンテーションを行っているとします。突然、聴衆の誰かがジャンプしてUSBデバイスをラップトップに押し込みます。奇妙なことが画面上で素早く起こり、攻撃者は建物から逃げ出します。そのUSBデバイスは、キーボードのようなOSに自分自身を提示し、中で悪いことを入力しました。（そして、あなたができるそれらのいずれかを購入 $ 50未満のために！）しかし、それはどのくらいのダメージをしましたか？

実際に標準ユーザーとしてログインしている場合、アクセスできるドキュメントを取得または変更することが最悪の場合に起こります。あなたはUACで保護された管理者としてログインした場合は、迅速な管理コマンドを作成している可能性- Win+ X、A、Alt+ Y-とは根本的に多分に影響するバックドアやスパイプログラム挿入するために、OSを変更された皆様のマシンを使用しています。

電子的または物理的な悪質な人物がローカル管理者になれないことを保証する唯一の方法は、標準ユーザーとしてログインすることです。