.png)
Quero ter uma pasta com privilégios de acesso para todos os membros do grupo Administradoressem executar no modo de privilégio mais alto/elevação do UAC.
Se eu apenas adicionar "Administradores" na ACL, isso não funcionará. Detalhes podem ser encontrados aqui:Permissões de arquivo "Administradores: Controle total". Por que nem sempre é suficiente?
Executar o acesso a processos em modo elevado (ou desabilitar o UAC) não é uma opção.
Adicionar manualmente todos os membros dos Administradores à ACL (como o Windows Explorer faz ao confirmar a caixa de diálogo) também não é uma opção.
Eu poderia criar meu próprio grupo "CustomAdministrators" e adicionar todos os membros de Administradores lá, mas isso é um problema de manutenção.
Existe alguma outra opção (por exemplo, outro SID integrado)?