Windows 应用程序权限

Windows 应用程序权限

具有管理员权限的应用程序可以将管理员权限授予 Windows 上的另一个应用程序吗?

我试图想象一个答案,但我想到了两种情况:

  • Windows 询问我们是否愿意仅向此应用程序授予权限,因此它是唯一具有权限的应用程序,并且它不能委派。

  • 该应用程序具有管理员权限,因此是受信任的,因此它可以向任何其他应用程序授予权限

我不是求方法而是求可行性。

答案1

当然是可能的。如果某个应用以管理员权限运行,即在高完整性级别运行,那么它启动的任何应用通常也会继承该管理访问令牌。

您可以轻松确认这一点。启动提升的(管理员)命令提示符并运行 Regedit - 无 UAC 对话框。运行记事本 - 您可以在受保护的系统文件夹中保存,而不会显示以下对话框:

1

相关内容