Um aplicativo com direitos de administrador pode conceder direitos de administrador a outro no Windows?
Tentei imaginar uma resposta, mas encontrei dois cenários:
O Windows nos perguntou se estamos dispostos a conceder direitos apenas a este aplicativo, portanto é o único com direitos e não pode delegar.
O aplicativo tem direitos de administrador e, portanto, é confiável para poder conceder direitos a qualquer outro aplicativo
Não estou pedindo um método, mas sim a viabilidade.
Responder1
Claro que isso é possível. Se um aplicativo estiver sendo executado com privilégios de administrador, ou seja, em alto nível de integridade, normalmente todos os aplicativos iniciados também herdarão esse token de acesso administrativo.
Você pode confirmar isso facilmente. Inicie um prompt de comando elevado (admin) e execute a caixa de diálogo Regedit - Sem UAC. Execute o Bloco de Notas - você pode salvar em pastas protegidas do sistema sem que a seguinte caixa de diálogo seja exibida:
