允许用户永久以管理员身份运行程序

允许用户永久以管理员身份运行程序

我域中的用户通常是标准用户,也就是说没有管理员权限。但是,有一个程序需要以管理员身份运行才能正常运行。是否可以永久以管理员身份运行此应用程序,同时保持其他所有程序为非管理员权限?

以管理员身份运行将不起作用,因为他们必须提供管理员用户名和密码,而他们不应该知道这些。创建批处理文件会产生安全漏洞,因为密码是明文的。

答案1

雷德蒙德表示:

http://support.microsoft.com/kb/922708

您无法将 UAC 设置为在没有提示用户的情况下自动以管理员身份运行程序。

您的错误实际上是一个功能。用户的令牌就是令牌,并且没有与 setuid 相当的功能可以让文件提升该令牌。

相关内容