所有者をTrustedInstallerに戻す方法
| 所有者をTrustedInstallerに戻す方法 |
| 前項により、管理者ユーザーに「C:\Windows」などのシステムフォルダのフルアクセス権限を与えたままにしておくことは、つまりウインドウズリソース保護 Windows Resource Protect (WRP)が無効になっているという事と同じです。 これをこのままにしておくと、セキュリティ上の観点から見て好ましいものではありません。 そこで、管理者ユーザーのアクセス権限を元に戻し、システムフォルダの所有者を「TrustedInstaller」に戻したいという事態になるのですが、このときちょっとした注意が必要です。 所有者を「他のユーザーまたはグループ」から指定する際には、「TrustedInstaller」ではなく、「NT SERVICE\TrustedInstaller」と記述しなければなりません。 この点にさえ気をつけておけば、所有者を「TrustedInstaller」に戻す事ができます。 |
