図9●,「logonui.exe」プロセスは「winlogon.exe」プロセスにより作成され,特殊な権限を与えられている 皆さんは,Windowsの「ローカル・セキュリティ・ポリシー」という機能をご存じでしょうか。今回は,このローカル・セキュリティ・ポリシーを使って,Windowsログオン時のシステムの動きを探ります。ローカル・セキュリティ・ポリシーを使えば,Windowsユーザーの目に見えないところで自動的に動作を開始,あるいは終了しているプロセスを突き止めることができます。 ローカル・セキュリティ・ポリシーを設定する ローカル・セキュリティ・ポリシーは,ローカル・コンピュータのセキュリティを確保するための方針を定める機能を持っています。この機能は,ローカル・コンピュータのシステム情報を収集する機能と,ローカル・コンピュータの使用権限を制限する機能の2つに分類できます。今回は,2つの機