Administratorアカウントを無効にする

　WindowsXPですべての管理作業を実行できるのは「Administrator」アカウントとなる。しかし、別にAdministratorアカウントでなくても、ユーザーをAdministratorグループに入れることで、大半の管理作業は行える。また、悪意のあるクラッカーが進入する際に狙うのはAdministratorアカウントだ。特にAdministratorアカウントでなければできない作業をすることがない場合は、以下の手順でAdministratorアカウントを無効化してしまえば、そのような攻撃を回避することができる。常時接続環境で利用しているときや、社内のマシンでAdministratorアカウントが特に必要ないという場合は設定しておきたい。

　なお、Administratorアカウントでなければ対応できない作業をする必要があるときには、セーフモードで起動すればAdministratorでのログオンが可能になる。

管理ツールから「ローカルセキュリティポリシー」を起動し、「セキュリティオプション」の「アカウント：Administratorアカウントの状態のプロパティ」を選択する

「無効」にチェックを入れてOKをクリックする