具有管理员权限的应用程序可以将管理员权限授予 Windows 上的另一个应用程序吗?
我试图想象一个答案,但我想到了两种情况:
Windows 询问我们是否愿意仅向此应用程序授予权限,因此它是唯一具有权限的应用程序,并且它不能委派。
该应用程序具有管理员权限,因此是受信任的,因此它可以向任何其他应用程序授予权限
我不是求方法而是求可行性。
答案1
当然是可能的。如果某个应用以管理员权限运行,即在高完整性级别运行,那么它启动的任何应用通常也会继承该管理访问令牌。
您可以轻松确认这一点。启动提升的(管理员)命令提示符并运行 Regedit - 无 UAC 对话框。运行记事本 - 您可以在受保护的系统文件夹中保存,而不会显示以下对话框: