INASOFT 管理人のひとこと

おそらく、これが最終β版であると信じているのですが、「すっきり!! デフラグ ver.4.78.07β」を更新しました。

https://www.inasoft.org/

空パスワードになっている管理者権限ユーザーについて、実行開始時のログオンユーザID＆パスワードチェックでOSから返却されるエラーコードが、どうやら想定外になっている環境があるそうで、それに対する対処を行っています。

具体的には、LogonUser() API に空パスワードのユーザーを入れた場合、想定では ERROR_ACCOUNT_RESTRICTION(1327) がエラーコードとして設定されるはずであり、手元の環境でも、どの仮想環境でも確かにその通りに返しているのですが、あるユーザーより ERROR_LOGON_FAILURE(1326) がエラーコードとして設定されているという報告がありました。

よく分からないのですが、ネット上の情報でも、そうなっているケースがある（？）ようでしたので、それはそれとして仕方ないので、受け容れることとしました。

対処として、このチェックを行う一瞬の間だけ、レジストリキー HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa の LimitBlankPasswordUse に 0 を設定しまして、LogonUser() API でも空パスワードを認めてもらえるようにしてみました。

というか、もう一つよくわからない点として、LimitBlankPasswordUse = 1 でも LogonUser() API へのパラメータとして「LOGON32_LOGON_INTERACTIVE」（対話形式のログオン）を設定すれば、空パスワードによるログオンも認めてくれると思っていたのですが、どうやらそうでもないらしいですね。ここらへん、MSDNの解釈がよく分からず、悩ましいところ。

とりあえずこれで問題なければ、いよいよ正式版公開に移りたいと思います。