Tại sao tôi có thể chạy một số lệnh nhất định với tư cách Quản trị viên trên Windows 7 mà không phải các lệnh khác?


-1

Tôi đã quen với Unix / GNU + Linux và khái niệm Root có thể truy cập khá nhiều thứ. Các quy trình chạy như quyền thừa kế gốc. Đây không phải là trường hợp trong Windows? Làm thế nào để quyền trong Windows hoạt động?

Tôi không nói về quyền truy cập tệp NTFS, thay vào đó là quyền về quy trình và chương trình được thực thi. Và đối với vấn đề đó, "Người dùng hệ thống" rơi vào đâu trong tất cả những điều này?

EDIT: Để đưa ra một ví dụ, tôi có thể chạy CMD với tư cách quản trị viên tốt. Tuy nhiên, nếu tôi cố xem các thuộc tính của thiết bị mạng, yêu cầu quyền quản trị viên, tôi sẽ gặp lỗi sau:

"Bạn không có đủ đặc quyền để định cấu hình thuộc tính kết nối. Liên hệ với quản trị viên của bạn."

EDIT 2: Tôi nên đề cập đến tôi trên miền AD, mặc dù tôi là thành viên của nhóm Quản trị viên. Cảm ơn câu trả lời. Ngoài ra tôi tìm thấy các liên kết này giải thích UAC cho bất cứ ai cần biết.

https://technet.microsoft.com/en-us/l Library / dd835548 (v = ws.10) .aspx https://en.wikipedia.org/wiki/User_Account_Control


Bạn có thể cho chúng tôi ví dụ cụ thể về một lệnh không thể chạy với tư cách Quản trị viên không?
Ramhound

vừa xong. Xin vui lòng xem chỉnh sửa của tôi.
Timothy Pulliam

Xem các thuộc tính trên một bộ điều chỉnh mạng không yêu cầu phải là Quản trị viên thông thường, nó có vẻ giống như PC, được kết nối với một miền và quyền đó đã bị lấy khỏi sử dụng thông thường. Trong thử nghiệm của tôi trên một máy mà các quyền đó đã bị xóa, tôi đã nhận được lời nhắc UAC, cho phép tôi xem các thuộc tính.
Ramhound

2
Đầu tiên, tôi không nghĩ rằng các quyền riêng tư địa phương mà bạn đang thiếu, nhưng các quyền riêng tư trên các thiết bị từ xa. Thứ hai, trong tình huống bạn mô tả, nếu bạn cần quản trị viên cục bộ, thì bạn sẽ chạy Explorer.exe với tư cách quản trị viên, và sau đó tất cả các hành động của bạn và bất kỳ quy trình nào được sinh ra bởi chúng sẽ là các quy trình có tính toàn vẹn cao (quản trị viên).
Frank Thomas

Một dấu nhắc UAC sẽ tiết lộ các quyền của người dùng và cho phép bạn xem các thuộc tính mạng, vì vậy bạn thực sự đang ở thời điểm đó xem các thuộc tính như một quản trị viên.
Ramhound

Câu trả lời:


0

Windows (XP) được sử dụng để làm việc theo cách bạn mô tả. Đối với windows 7, MS có một số hành động không dẫn đến việc duy trì quyền truy cập cấp quản trị viên. Ngoài ra, còn có nhiều công cụ, kỹ thuật để chặn truy cập quản trị viên. Như vậy, quy tắc chung để thử một cái gì đó mới là kiểm tra và sửa chữa nếu cần để sử dụng quyền cấp quản trị viên.

Ví dụ, Hành vi mặc định cho cmd không được chạy với tư cách quản trị viên. Nhập vào cmd trong hộp bắt đầu không dẫn đến cửa sổ cmd cấp quản trị viên. Cách chung để chạy với tư cách quản trị viên là tạo một lối tắt cho cmd và nhấp chuột phải vào phím tắt và chọn chạy với tư cách quản trị viên từ menu. Phương pháp này sẽ hoạt động cho nhiều ứng dụng và sử dụng khác. Có nhiều hơn nữa về quyền của quản trị viên đang bị cắt và cách lấy lại chúng.

Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.