15 votos

¿Cuál es la diferencia entre ejecutar un programa como una cuenta de administrador de dominio y ejecutar un programa como "Ejecutar como administrador" en Windows 7?

Cuando se hace clic con el botón derecho del ratón en un programa y se mantiene pulsada la tecla de mayúsculas, se muestra una opción extra "Ejecutar como usuario diferente"

Por el contrario, mi jefe dice que si haces clic en "Ejecutar como administrador" tienes más poder que si te conectas como una cuenta de dominio. Entonces, ¿cuál es la diferencia entre estas dos opciones?

31voto

TheCleaner Puntos 22495

Esto es realmente una cuestión de aprender cuáles son los tokens de seguridad en Windows en estos días, pero copiaré/pegaré una respuesta de SO que se encuentra aquí: http://stackoverflow.com/questions/8986971/what-precisely-does-run-as-administrator-do ya que no es posible cerrar como un cruce de duplicados.

Al iniciar sesión, Windows crea un token de acceso. Este lo identifica a usted, a los grupos de los que es miembro y a sus privilegios. Y tenga en cuenta que el hecho de que un usuario sea o no administrador viene determinado por el hecho de que el usuario sea miembro del grupo Administradores.

Sin UAC, cuando ejecutas un programa, éste obtiene una copia del token de acceso, y esto controla a qué puede acceder el programa.

Con la UAC, cuando ejecutas un programa, recibe una señal de acceso restringido. El es el token de acceso original con "Administradores" removido de la lista de grupos (y algunos otros cambios). Aunque el usuario sea miembro del grupo de Administradores, el programa no puede utilizar los privilegios de Administrador.

Cuando selecciona "Ejecutar como administrador" y su usuario es un administrador, el programa se lanza con el token original de acceso no restringido. Si su usuario no es un administrador se le pide una cuenta de administrador, y el programa se ejecuta con esa cuenta.

Crédito a: arx

Vea aquí para más lectura:

Cómo funciona el control de cuentas de usuario

Documentación de control de cuentas de usuario

EnMiMaquinaFunciona.com

EnMiMaquinaFunciona es una comunidad de administradores de sistemas en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros sysadmin, hacer tus propias preguntas o resolver las de los demás.

Powered by: