允許使用者永久以管理員身分執行程式

允許使用者永久以管理員身分執行程式

我的網域中的用戶通常是標準用戶,也就是沒有管理員權限。但是,有一個程式需要以管理員身份運行才能正常運作。是否可以以管理員身份永久運行此應用程序,同時保持其他所有內容為非管理員?

以管理員身份運行將不起作用,因為他們必須提供他們不應該知道的管理員使用者名稱和密碼。建立批次檔會產生安全漏洞,因為密碼是明文形式。

答案1

根據雷德蒙:

http://support.microsoft.com/kb/922708

您無法將 UAC 設定為在沒有提示使用者的情況下以管理員身分自動執行程式。

你的錯誤其實是一個功能。使用者的一個或多個令牌就是它們本身,並且沒有相當於 setuid 的東西可以讓檔案提升它。

相關內容