windows-7 – 在Windows 7中将程序作为域管理员帐户运行并以“以管理员身份运行”运行程序之间的区别是什么?

右键单击某个程序并按住Shift键时,会显示一个额外选项“以不同用户身份运行”

相反,我的老板说如果你点击“以管理员身份运行”,你拥有的权力比你作为域帐户登录时更多.那么这两个选项之间的区别是什么?

这实际上是了解 Windows上的安全令牌的问题,但是我会复制/粘贴来自SO的答案: https://stackoverflow.com/questions/8986971/what-precisely-does-run-as-administrator-do,因为它无法作为dupe跨站点关闭.

登录时,Windows会创建一个访问令牌.这可以识别您,您所属的群组以及您的权限.请注意,用户是否是管理员取决于用户是否是Administrators组的成员.

如果没有UAC,当您运行程序时,它会获取访问令牌的副本,这将控制程序可以访问的内容.

使用UAC,它会获得受限制的访问令牌.这是原始访问令牌,其中“管理员”已从组列表中删除(以及一些其他更改).即使您的用户是Administrators组的成员,该程序也无法使用管理员权限.

当您选择“以管理员身份运行”并且您的用户管理员时,将使用原始的无限制访问令牌启动该程序.如果您的用户不是管理员,系统会提示您输入管理员帐户,该程序将在该帐户下运行.

相信:arx

请参阅此处以获取更多信息

How User Account Control Works

User Account Control Documentation

相关文章

Windows注册表操作基础代码 Windows下对注册表进行操作使用的...
黑客常用WinAPI函数整理之前的博客写了很多关于Windows编程的...
一个简单的Windows Socket可复用框架说起网络编程,无非是建...
Windows文件操作基础代码 Windows下对文件进行操作使用的一段...
Winpcap基础代码 使用Winpcap进行网络数据的截获和发送都需要...
使用vbs脚本进行批量编码转换 最近需要使用SourceInsight查看...