現在のプロセスのトークンのユーザーが保有するセキュリティ特権を表示するコマンド

Windows 環境において現在のプロセスのトークンのユーザーが保有するセキュリティ特権を表示するコマンドを紹介します。

現在のプロセスのトークンのユーザが持つセキュリティ特権の一覧を表示します。「状態」で「有効」「無効」と表示されますが、これは「現在特権を使用しているか」の表示であり「無効」でも特権を保有することには変わりありません。

プロセスは必ず親から引き継ぐトークンを保有します。トークンはユーザ名を保有しそのユーザの持つセキュリティ特権が適用されます。そのセキュリティ特権の一覧を表示するコマンドとなります。

whoami /priv を「コマンドプロンプト」で実行した場合と「管理者権限でコマンドプロンプト」を実行した場合では大きく違うことを確認してください。管理者権限で実行すると多くの特権を持つことが分かります。

環境によっては、コマンドプロンプトを「管理者」として実行する必要があります。

以下の例では、現在のユーザの特権を全て表示します。表示されている特権はすべて保有します。（たとえ「状態」が「無効」でも特権あ保有しています。

C:\whoami /PRIV

PRIVILEGES INFORMATION
----------------------

特権名説明状態
=============================== =============================================== ====
SeIncreaseQuotaPrivilege プロセスのメモリクォータの増加無効
SeSecurityPrivilege 監査とセキュリティログの管理無効
SeTakeOwnershipPrivilege ファイルとその他のオブジェクトの所有権の取得無効
SeLoadDriverPrivilege デバイスドライバーのロードとアンロード無効
SeSystemProfilePrivilege システムパフォーマンスのプロファイル無効
SeSystemtimePrivilege システム時刻の変更無効
SeProfileSingleProcessPrivilege 単一プロセスのプロファイル無効
SeIncreaseBasePriorityPrivilege スケジューリング優先順位の繰り上げ無効
SeCreatePagefilePrivilege ページファイルの作成無効
SeBackupPrivilege ファイルとディレクトリのバックアップ無効
SeRestorePrivilege ファイルとディレクトリの復元無効
SeShutdownPrivilege システムのシャットダウン無効
SeDebugPrivilege プログラムのデバッグ無効
SeSystemEnvironmentPrivilege ファームウェア環境値の修正無効
SeChangeNotifyPrivilege 走査チェックのバイパス有効
SeRemoteShutdownPrivilege リモートコンピューターからの強制シャットダウン無効
SeUndockPrivilege ドッキングステーションからコンピューターを削除無効
SeManageVolumePrivilege ボリュームの保守タスクを実行無効
SeImpersonatePrivilege 認証後にクライアントを偽装有効
SeCreateGlobalPrivilege グローバルオブジェクトの作成有効
SeIncreaseWorkingSetPrivilege プロセスワーキングセットの増加無効
SeTimeZonePrivilege タイムゾーンの変更無効
SeCreateSymbolicLinkPrivilege シンボリックリンクの作成無効

現在のプロセスのトークンのユーザーが保有するセキュリティ特権を表示するコマンド | Windows