windows-7 – 在Windows 7中将程序作为域管理员帐户运行并以“以管理员身份运行”运行程序之间的区别是什么?

前端之家收集整理的这篇文章主要介绍了windows-7 – 在Windows 7中将程序作为域管理员帐户运行并以“以管理员身份运行”运行程序之间的区别是什么?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
右键单击某个程序并按住Shift键时,会显示一个额外选项“以不同用户身份运行”

相反,我的老板说如果你点击“以管理员身份运行”,你拥有的权力比你作为域帐户登录时更多.那么这两个选项之间的区别是什么?

这实际上是了解 Windows上的安全令牌的问题,但是我会复制/粘贴来自SO的答案: https://stackoverflow.com/questions/8986971/what-precisely-does-run-as-administrator-do,因为它无法作为dupe跨站点关闭.

登录时,Windows会创建一个访问令牌.这可以识别您,您所属的群组以及您的权限.请注意,用户是否是管理员取决于用户是否是Administrators组的成员.

如果没有UAC,当您运行程序时,它会获取访问令牌的副本,这将控制程序可以访问的内容.

使用UAC,它会获得受限制的访问令牌.这是原始访问令牌,其中“管理员”已从组列表中删除(以及一些其他更改).即使您的用户是Administrators组的成员,该程序也无法使用管理员权限.

当您选择“以管理员身份运行”并且您的用户管理员时,将使用原始的无限制访问令牌启动该程序.如果您的用户不是管理员,系统会提示您输入管理员帐户,该程序将在该帐户下运行.

相信:arx

请参阅此处以获取更多信息

How User Account Control Works

User Account Control Documentation

原文链接:https://www.f2er.com/windows/369740.html

猜你在找的Windows相关文章