none
UAC RRS feed

  • 问题

  • Win 7旗舰版中,UAC为默认设置,想在标准用户账户中绕过管理员密码输入启动一些程序,这些程序在打开时提示发布者:未知。该如何操作让我可以在标准用户账户中不输入管理员密码运行特定的程序,前提是保留账户控制机制,只针对个别程序。
    2011年9月25日 10:15

答案

  • 據我所知, 應該是沒有這個方法, 雖然可以通過程序文件屬性的"兼容性"強制以管理員身份運行, 但是要在標準用戶賬戶中運行前, 不是輸入管理員賬戶密碼是行不通的. 因為未經用戶許可就運行一個高權限的程序是存在相當大安全漏洞. 如果一個程序能夠調出打開/保存文件對話框, 那麼它就能輕易運行一個具有管理員特權 cmd 進程, 然後就能做任何事情了.

    不過如果希望運行的程序, 完全不需要在運行過程同用戶進行交互, 也不需要顯示出來, 那麼可以通過計劃任務實現.


    Folding@Home
    • 已编辑 repl 2011年9月25日 15:03 補充內容
    • 已标记为答案 DexterLB 2011年9月29日 1:31
    2011年9月25日 14:57
  • UAC 确认提示是针对普通管理员帐户而设的。非管理员帐户提升权限必须进行有效的管理员帐户身份验证,输入密码是不可少的。以非管理员权限登录的用户不可能在不输入管理员密码的情况下获得管理员权限。
     
    --
    Alexis Zhang
     
    http://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
     
    推荐以 NNTP Bridge 桥接新闻组方式访问论坛以获取最佳用户体验。
     
    本帖是回复帖,原帖作者是楼上的 "DexterLB"
     
    Win 7旗舰版中,UAC为默认设置,想在标准用户账户中绕过管理员密码输入启动一些程序,这些程序在打开时提示发布者:未知。该?绾尾僮魅梦铱梢栽诒曜加没д嘶е胁皇淙牍芾碓泵苈朐诵刑囟ǖ某绦颍?
     
    • 已标记为答案 DexterLB 2011年9月29日 1:30
    2011年9月26日 2:01

全部回复

  • 據我所知, 應該是沒有這個方法, 雖然可以通過程序文件屬性的"兼容性"強制以管理員身份運行, 但是要在標準用戶賬戶中運行前, 不是輸入管理員賬戶密碼是行不通的. 因為未經用戶許可就運行一個高權限的程序是存在相當大安全漏洞. 如果一個程序能夠調出打開/保存文件對話框, 那麼它就能輕易運行一個具有管理員特權 cmd 進程, 然後就能做任何事情了.

    不過如果希望運行的程序, 完全不需要在運行過程同用戶進行交互, 也不需要顯示出來, 那麼可以通過計劃任務實現.


    Folding@Home
    • 已编辑 repl 2011年9月25日 15:03 補充內容
    • 已标记为答案 DexterLB 2011年9月29日 1:31
    2011年9月25日 14:57
  • UAC 确认提示是针对普通管理员帐户而设的。非管理员帐户提升权限必须进行有效的管理员帐户身份验证,输入密码是不可少的。以非管理员权限登录的用户不可能在不输入管理员密码的情况下获得管理员权限。
     
    --
    Alexis Zhang
     
    http://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
     
    推荐以 NNTP Bridge 桥接新闻组方式访问论坛以获取最佳用户体验。
     
    本帖是回复帖,原帖作者是楼上的 "DexterLB"
     
    Win 7旗舰版中,UAC为默认设置,想在标准用户账户中绕过管理员密码输入启动一些程序,这些程序在打开时提示发布者:未知。该?绾尾僮魅梦铱梢栽诒曜加没д嘶е胁皇淙牍芾碓泵苈朐诵刑囟ǖ某绦颍?
     
    • 已标记为答案 DexterLB 2011年9月29日 1:30
    2011年9月26日 2:01
  • UAC是一种强制又便捷的用户权限控制方式。请记住,UAC的最主要设计理念就是“任何需要高权限的操作都需要经过用户的批准”。所以请你理解,。如果你想实现你所说的需求,那也会有恶意软件会利用这一特征的,那UAC就形同虚设了。

     

    目前只有系统内置的部分程序才可以实现不经过用户批准提高权限,这是微软在系统内部经过数字签名验证才能通过的,不能由用户调整,这个限制不能够放松。


    黄俊伟(wbpluto) MSN: hjw@live.cn Blogs: http://blog.wbpluto.com http://blogs.itecn.net/blogs/wbpluto
    2011年9月26日 13:01