Windows用インストーラのセキュリティ問題 - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 概要 本記事は、Windows用のソフトウェアのインストーラに潜むセキュリティ問題につき注意喚起するものです。 影響範囲 対象 OS: Windows Vista以降 ※検証はWindows 10 で行っております ※サーバ系のWindows OSも同様と推測しますが、対象範囲は把握しておりません ソフトウェア: 多数あると推測しています ※どの程度のソフトが該当するか詳らかには把握しておりません ※あくまで、個々のインストーラ作成者の設計上の問題であって、インストーラ作成ツールやフレームワークそのものの問題ではないという認識

[kaorun]

MSIプロセスの権限問題はインストーラーやってる人なら常識の範囲だと思うんだけどな...。まぁ、適当に作ってる人は気づかない場合もあるか。/ id:cabinotier それがProject Centennial。

[mumincacao]

でふぉで管理権限で起動しちゃういんすとーら生成つーるとかがあるのかなぁ？ それともこぴぺまじっく？ まぁ悪意あるいんすとーらだったら実行してる時点であうとですの（ーω【みかん

[Gtar007]

要検討

[houyhnhm]

ああ、意味が分かった。確かにに無駄に強いけど、ん？

[nazoking]

たまにその状態で変な権限のファイル作っちゃって消せなくなったりするからmicrosoftはもうちょっと何とかしてほしい

[kosh04]

インストーラから起動したプロセスが管理者権限をもちうる可能性あり。一旦終了させた方が安全。

[ockeghem]

インストール終了後に秀丸を管理者権限で起動しようとして警告が出る場合があるので知ってた

[asakura-t]

インストールしたら速攻で再起動したほうが安全？

[naga_sawa]

意図せず子プロセスにまで権限が与えられてしまっていて危険と

[y-Aki]

インストール完了後の起動とかはしないのをオススメということだな

[rryu]

広告経由のマルウェアというのはこういう管理者権限で動いているブラウザがターゲットとかなのだろうか。

[waman]

『インストール完了後に特定のURLを開くことで起動するブラウザプロセス、および、ブラウザから起動さ…』『インストール完了後にReadMe表示で起動されるエディタ/ビューアや、あるいはインストールされたソフト本体』

[cabinotier]

今windowsserver2016のベータ版だかTPだかに実装されてるHyper-V Containerがクライアントまで降りてくればアプリごとの環境を切り分けるのも容易になるのかな

[gikazigo]

ブラウザが管理者権限で起動される問題: Windows用インストーラのセキュリティ問題 - Qiita

[tetsutalow]

インストーラ終了後にReadmeを表示するとかブラウザ開くとかするアプリがあるが、その時管理者権限のままプロセス起こしちゃうやつがある問題。MSのガイドラインにちゃんと書いてはあるんだが守ってないのがチラホラ…

[ya--mada]

権限 不要

[C_L]

たしかにたまにインストール直後のアプリ起動が別権限で動くソフトあるので、チェックボックスがあったらOffにして直後起動はしないことにしてる

[asuka0801]

うわぁ・・・

[mandel59]

やばいじゃん

[kumoha683]

秀丸のインストーラはこのせいかインストール後にインストールしたブログラムを起動するのをやめたな

[Cald]

“プロセスおよびファイル/フォルダ・レジストリ項目に IL ( Integrity Level ) という権限レベルを設け、低い IL での高い IL への操作を抑止するもの”

[kuxttoba]

これは怖い