내 도메인의 사용자는 일반적으로 관리자 권한이 없는 표준 사용자입니다. 그러나 제대로 작동하려면 관리자 권한으로 실행해야 하는 프로그램이 하나 있습니다. 다른 모든 것을 관리자가 아닌 상태로 유지하면서 이 응용 프로그램을 관리자로 영구적으로 실행할 수 있습니까?
실행 관리자는 알 수 없는 관리자 사용자 이름과 비밀번호를 제공해야 하므로 작동하지 않습니다. 배치 파일을 생성하면 비밀번호가 일반 텍스트로 되어 있으므로 보안 허점이 발생합니다.
답변1
레드먼드에 따르면:
http://support.microsoft.com/kb/922708
사용자에게 메시지를 표시하지 않고 관리자 권한으로 프로그램을 자동으로 실행하도록 UAC를 설정할 수 없습니다.
귀하의 버그는 실제로 기능입니다. 사용자의 토큰은 그대로이며 파일이 이를 향상시킬 수 있는 setuid와 동등한 것은 없습니다.