windows – なぜNvidiaはUpdatusUserアカウントを作成し、これはセキュリティ上の問題ですか?

nvidia-graphics-card security user-accounts windows

バックアップを行っている間に、Windows 7 のボックスに UpdatusUser というアカウントが存在することがわかりました。コントロールパネルのアカウント管理セクションには表示されません

ウェブ上で検索すると、いくつかのNvidiaドライバに関連しているようです

このアカウントの目的は何ですか?

何かセキュリティ上の問題があるのでしょうか?

  33  Francesco  2011-08-06


ベストアンサー

以下のリンク先にあるように、NVIDIA Update Serviceで使用されています。この問題に関するいくつかの良いスクリーンショットが掲載されています

NVIDIA Official Forums
Keep up to date with the latest announcements & discussions on the hot topics.

それは標準的なユーザーであり、パスワードで保護されているという事実に基づいて、それはおそらくあなたのシステム上の他のどのようなユーザーよりもセキュリティ上のリスクはありません

そうは言っても、更新サービスの何とPOORな実装でしょう。ドライバやコントロールパネルのアプリケーションは、このような方法で更新されるべきではないと思います。彼らは本当にこのためにユーザを追加したのでしょうか?

そのサービスをアンインストールして、時々手動でアップデートのチェックをするだけではないかと思うのですが、それは個人的な好みです

20  KCotreau  2011-08-06


UpdatusUserアカウントは、なんとかハードウェアの情報を取得するために使われています。言われているように@ http://www.nvidia.com/object/nvidia-update.html

どのようなデータがNVIDIAに送られますか? NVIDIA Updateが個人を特定できる情報を収集することはありません。スキャンは、グラフィックハードウェア、オペレーティングシステム、言語、現在のドライバのバージョンなど、正しいドライバアップデートを推奨するために必要なデータを収集します

このアカウントを作成しないようにするには、ドライバのインストールを起動する前に「Nvidia UPDATE」のチェックボックスにチェックを入れておかないように注意するだけです

私はこのユーザーにペアレンタルコントロールを適用し、ログオンを許可しない時間制限を設定しました。また、プログラム制限を適用し、プログラムを全く実行しないようにしました。最後に、ゲームをプレイする権利を拒否しました。これでユーザーが何もしないようにならないのであれば、ペアレンタルコントロールは意味がありません

6  tb0171  2011-08-06


私にとって気になるのは、この「UpdatusUser」ユーザアカウントがどのような権利を持っているのかがわからないことです。Windows 7 のホームバージョンでは、このような疑問を調査したり、制限を定義したりするための GPEDIT.MSC や RSOP.MSC ツールが利用できません

もしパスワードが公開されたら(というよりもいつ)どうなるだろうか?ウイルスはこの脆弱性を標的にして書かれる可能性があります… なぜなら、それは正確には何であるかということです。あなたのシステム上の外国人アカウントは、未知の権利のセットを持っています

UpdatusUser」アカウントは、コントロールパネルの「ユーザーアカウント」アプレットには表示されておらず、「SpecialAccount」レジストリキーを使用して隠されているようにも見えません。唯一、レジストリ以外では、「nvUpdatusService」(NVIDIA Update Service Daemon)のWindowsサービス上で、アカウントが「Log On As “.UpdatusUser”」に割り当てられていることが確認できます

これはパッチ管理での悲惨なアプローチであり、所有者の明確な理解/承認なしに行われます

3  Original Paulie D  2011-12-15


Windows 7のコントロールパネルから「プログラムのアンインストール」を使って、Nvidiaのアップデータを削除しました。これでユーザーアカウントも削除されました

2  fred64  2012-04-05


あなたがOptimius技術を搭載したラップトップを実行している場合、あなたは自動的にインストールされた更新機能を取得することを覚えておいてください。あなたのコントロールパネルの “プログラムと機能 “アプレットを介してアンインストールしないインストールプロセス中に選択を解除することはできません

この場合、インストール前に手動でユーザーと関連サービスの両方を削除するか、セットアップファイルの前のスクリプトにパッチを当てる必要があります

NVIDIAは、この追加ユーザーの安全確保に可能な限りの努力をしていると主張していますが、私はこれをわざわざ信じることはありません。この追加ユーザーのせいでシステムに何かあったら、NVIDIAからは何も取り戻せないでしょう

追加ユーザーやサービスを手動で削除した後のWindowsは正常に動作するので、早急に削除することをお勧めします

1  mikolajek  2014-09-23


タイトルとURLをコピーしました