Jaka jest różnica między uruchomieniem programu jako konta administratora domeny a uruchomieniem programu jako „Uruchom jako administrator” w systemie Windows 7?

14

Po kliknięciu programu prawym przyciskiem myszy i przytrzymaniu klawisza Shift wyświetlana jest dodatkowa opcja „Uruchom jako inny użytkownik”

I odwrotnie, mój szef mówi, że jeśli klikniesz „Uruchom jako administrator”, będziesz mieć większą moc niż wtedy, gdy zalogujesz się jako konto domeny. Jaka jest różnica między tymi dwiema opcjami?

leeand00
źródło

Odpowiedzi:

30

To tak naprawdę kwestia poznania obecnie tokenów bezpieczeństwa w systemie Windows, ale skopiuję / wkleję odpowiedź z SO znalezioną tutaj: /programming/8986971/what-precisely-does-run -as-administrator-do, ponieważ nie można zamknąć jako dupe cross-site.

Po zalogowaniu Windows tworzy token dostępu. To identyfikuje ciebie, grupy, których jesteś członkiem i twoje uprawnienia. Pamiętaj też, że to, czy użytkownik jest administratorem, zależy od tego, czy użytkownik jest członkiem grupy Administratorzy.

Bez kontroli konta użytkownika uruchamiany program otrzymuje kopię tokena dostępu, co kontroluje dostęp do programu.

Dzięki UAC po uruchomieniu programu dostaje on token o ograniczonym dostępie. Jest to oryginalny token dostępu, z którego usunięto „Administratorów” z listy grup (i kilka innych zmian). Mimo że użytkownik jest członkiem grupy Administratorzy, program nie może korzystać z uprawnień administratora.

Po wybraniu opcji „Uruchom jako administrator”, a użytkownik jest administratorem, program zostanie uruchomiony z oryginalnym tokenem nieograniczonego dostępu. Jeśli użytkownik nie jest administratorem, zostanie wyświetlony monit o konto administratora, a program zostanie uruchomiony na tym koncie.

Źródło : arx

Więcej informacji znajdziesz tutaj:

Jak działa kontrola konta użytkownika

Dokumentacja kontroli konta użytkownika

TheCleaner
źródło
+1 nigdy tego nie wiedziała. Świetna odpowiedź (tu i tam)
WernerCD
2
Czy więc wyłączenie UAC eliminuje potrzebę „Uruchom jako administrator” na koncie administratora?
Maszt
3
@Mast, ale także zmniejsza bezpieczeństwo, ponieważ każda uruchamiana aplikacja ma domyślnie uprawnienia administratora.