Яка різниця між запуском програми як облікового запису адміністратора домену та запуском програми як "Запустити як адміністратор" у Windows 7?


14

Коли ви клацніть правою кнопкою миші на програму і утримуєте клавішу Shift, з'явиться додаткова опція "Запустити як інший користувач"

І навпаки, мій начальник каже, що якщо натиснути "Запустити як адміністратор", у вас буде більше влади, ніж якщо ви ввійдете як обліковий запис домену. То яка різниця між цими двома варіантами?

Відповіді:


30

Це справді питання про те, якими є маркери безпеки у Windows сьогодні, але я скопію / вставив відповідь із SO, знайденого тут: /programming/8986971/what-precisionly-does-run -as-administrator-do, тому що неможливо закрити як dupe cross-site.

Під час входу в Windows створюється маркер доступу. Це визначає вас, групи, членами яких ви є, та ваші привілеї. І зауважте, що користувач є адміністратором чи ні, визначається тим, чи є він членом групи Адміністратори.

Без UAC, коли ви запускаєте програму, вона отримує копію маркера доступу, і це контролює те, що програма може отримати доступ.

За допомогою UAC під час запуску програми він отримує маркер обмеженого доступу. Оригінальний маркер доступу з "Адміністраторами" видалено зі списку груп (та деякі інші зміни). Незважаючи на те, що ваш користувач є членом групи адміністраторів, програма не може використовувати права адміністратора.

Коли ви вибираєте "Запустити як адміністратор", а ваш користувач - адміністратор, програма запускається з оригінальним необмеженим маркером доступу. Якщо ваш користувач не є адміністратором, вам буде запропоновано отримати обліковий запис адміністратора, і програма запускається під цим обліковим записом.

Кредит: аркс

Дивіться тут для більшого читання:

Як працює контроль облікових записів користувачів

Документація контролю облікових записів користувачів


+1 ніколи цього не знав. Чудова відповідь (тут і там)
WernerCD

2
Тож відключення UAC усуває необхідність "Запустити як адміністратор", коли він знаходиться в обліковому записі адміністратора?
Маст

3
@Mast, але також знижує безпеку, оскільки кожна програма, яку ви зараз запустите, має за замовчуванням права адміністратора.
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.