14 votos

¿Cuál es la diferencia entre ejecutar un programa como una cuenta de administrador de dominio y ejecución de un programa como "Ejecutar como administrador" en Windows 7?

Cuando usted haga clic en un programa y mantenga presionada la tecla mayús, un extra que aparece la opción "Ejecutar Como otro Usuario"

Por el contrario, mi jefe dice que si usted haga clic en "Ejecutar como Administrador" tiene más poder que si el inicio de sesión como una cuenta de dominio. Así que ¿cuál es la diferencia entre estas dos opciones?

30voto

TheCleaner Puntos 22495

Esto es realmente una cuestión de aprendizaje de lo que los tokens de seguridad está en Windows en estos días, pero voy a copiar/pegar una respuesta a partir de LO encontrado aquí: http://stackoverflow.com/questions/8986971/what-precisely-does-run-as-administrator-do ya no es posible a cerca de como engañar cross-site.

Cuando inicie sesión en Windows crea un token de acceso. Este identifica los grupos a los que usted es un miembro de y de sus privilegios. Y tenga en cuenta que si un usuario es administrador o no depende de si el usuario es un miembro del grupo Administradores.

Sin UAC, cuando se ejecuta un programa que recibe una copia del token de acceso, y este controla lo que el programa puede tener acceso.

Con UAC, cuando se ejecuta un programa, se obtiene un token de acceso restringido. El es el original token de acceso con los "Administradores" removido de la lista de grupos (y algunos otros cambios). A pesar de que su usuario es un miembro del grupo de Administradores, el programa no se puede usar privilegios de Administrador.

Cuando se selecciona "Ejecutar como Administrador" y su usuario es un administrador que se inicia el programa con la original sin restricciones de acceso token. Si el usuario no es un administrador, se le pedirá una cuenta de administrador, y el programa se ejecuta bajo la cuenta.

Crédito: arx

Ver aquí para leer más:

Cómo Usuario De La Cuenta De Control De Obras

Control De Cuentas De Usuario Documentación

EnMiMaquinaFunciona.com

EnMiMaquinaFunciona es una comunidad de administradores de sistemas en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros sysadmin, hacer tus propias preguntas o resolver las de los demás.

Powered by: