有没有办法让标准用户以管理员身份运行任务管理器,而不允许用户以管理员身份运行任何其他程序?(现在,我必须以管理员权限运行命令提示符,在弹出的窗口中输入管理员密码,然后输入 taskmgr 以管理员身份运行任务管理器。有没有办法缩短这个过程?)
答案1
这是不可能的,如果你这样做,整个 Windows 安全系统就没用了。
一旦用户获得第一个提升权限的进程的访问权,他就可以启动许多其他提升权限的进程并在机器上执行任何操作。
作为标准用户的全部意义在于无法做某些事情。
只需保持提升的命令行打开并从那里运行程序,或使用不同的提升的启动器,这意味着每个会话只需要输入一次管理员密码。