Чи справді "Запуск як адміністратора" робить щось, якщо UAC вимкнено?


6

Я знаю, що Контроль облікових записів користувачів не слід вимикати, але скажемо, що це виключено заради аргументу. Якщо UAC вимкнено, у мене все ще є можливість "Запустити як адміністратор" на виконуваних файлах, навіть якщо у мене є тип облікового запису адміністратора. Крім того, на вкладці « Порівняння » (через « Властивості» ) встановлено прапорець із позначкою Запустити цю програму як адміністратор . Чи дійсно будь-який із цих варіантів робить щось, якщо UAC вимкнено?

Відповіді:


4

Так. Якщо ви користуєтесь повзунком для встановлення UAC на "Ніколи не повідомляти", він насправді не вимикає UAC - це просто повернення рівня сповіщення UAC до нуля. UAC все ще ввімкнено, а події UAC все ще відображаються в журналі подій Windows. Якщо у вас повзунок повністю вниз, щоб ви не отримували сповіщень з UAC, а потім зробили "Запустити цю програму як адміністратор", UAC все одно підвищить привілеї користувача для виконання дії. Це просто буде зроблено мовчки.

введіть тут опис зображення


Це майже ідеальна відповідь. Я оновив питання, вказавши, що використовую обліковий запис адміністратора. Навіть при такому налаштуванні я фактично весь час використовую обліковий запис Стандартного користувача, за винятком тих ситуацій, коли UAC підвищує мої дозволи? Будь ласка, оновіть свою відповідь, щоб розрізняти адміністратора від стандартного облікового запису користувача. Маючи цю додаткову інформацію, я більш ніж ймовірно позначу цю відповідь прийнятою.
ковгод

3
На думку Microsoft, це дійсно вимикає UAC. technet.microsoft.com/en-us/library/ee679793(v=ws.10).aspx
surfasb

2

За замовчуванням UAC видаляє певні здібності адміністратора. Сюди можна віднести можливість запису до обмежених шляхів серед іншого. Run as administratorнадає процесу додаткові привілеї безпеки, необхідні для виконання тезних завдань.

Увімкнення UAC в основному виконує таку ж роботу, як і запуск адміністратора (при використанні облікового запису з правами адміністратора), і причина його появи в меню є, мабуть, тією ж причиною, що Вставити завжди видно, але іноді вимкнено - видалити більше проблем це ...

Причина його перебування у властивостях полягає в тому, що налаштування зберігається - якщо ви коли-небудь увімкніть UAC, він запам'ятає це налаштування.


2
"Увімкнення UAC в основному виконує ту саму роботу, що і запуск адміністратора" c'mon, це абсолютно неправильно. вимкнення UAC не дає вам права адміністратора на обмежений рахунок!

1
але звичайно ... це вся ідея обмеженого облікового запису, чи не так? тож ви можете запустити програму як адміністратор, якщо потрібно. однак UAC, якщо він відключений, не попередить вас про небезпеку цього. :)

@Molly - я трохи відредагував свою відповідь, але ваше розуміння UAC у вашій відповіді неправильне. (хтось щойно опублікував відповідь, і це питання
зіткнулося, тож витрачаючи

0

Запуск адміністратора з вимкненим UAC корисний у тих ситуаціях, коли ви входите в Windows в обліковому записі, який не є адміністратором. Як ви можете очікувати, що певні програми або певні дії потребують прав адміністратора.

Якщо вимкнено UAC, дозволи на рівні користувача та файлу та каталогу все ще діють, і запустити як адміністратор стає корисним інструментом для отримання доступу.


imho, краще створити додатковий обліковий запис адміністратора і використовувати його замість вбудованого, якщо це буде потрібно.

-1

У мене все ще є можливість "Запустити як адміністратор" на виконуваних файлах, хоча у мене є тип облікового запису адміністратора.

Щоб уточнити це: "Запустити як адміністратор" - це не те, що запускати програму з облікового запису з правами адміністратора - це означає виконати програму із вбудованого облікового запису адміністратора, який у Windows Vista / 7 відключений за замовчуванням (не видно ).

Ви дійсно не повинні використовувати цей обліковий запис ні для чого іншого, крім усунення несправностей. Насправді ви, мабуть, взагалі не повинні його використовувати.

Чомусь старий добрий "Біжи як ..." тепер прихований; для доступу до цієї опції натисніть Shift та клацніть правою кнопкою миші ярлик / виконуваний файл, щоб отримати це:

введіть тут опис зображення

введіть тут опис зображення

UAC жодним чином не пов’язаний із "Запустити як адміністратор", за винятком того, що ви не отримаєте попередження під час використання вбудованого облікового запису адміністратора, якщо UAC вимкнено або встановлено значення "Ніколи не повідомляти".


2
@Molly - це неправильно (і мою відповідь трохи відредагували). Він не працює як обліковий запис адміністратора. UAC за замовчуванням видаляє з користувача певні права (наприклад, можливість запису в каталоги з обмеженим доступом). Коли ви «запускаєтесь як адміністратор», вони в основному повертають ці права користувачеві. Ні в якому разі ви не використовуєте інший рахунок через UAC.
Вільям Гілсум
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.