【问题标题】:Open specific explorer path with admin application and prevent UAC?使用管理员应用程序打开特定的资源管理器路径并阻止 UAC?
【发布时间】:2013-10-24 04:17:00
【问题描述】:

我有一个烦人的问题,真的需要帮助,因为我的想法已经不多了。

实际状态: 我有一个将以管理模式打开的应用程序,这意味着:我以管理员身份打开应用程序。工作环境在域内。我的管理员用户在管理员组内。 在应用程序中,我启动了更多进程。此外,我在网络中打开了一个特定的共享(这需要一个管理员帐户才能访问)。我的管理员帐户拥有所有必需的权限。

问题: 打开共享时,UAC 一直弹出,需要我输入我的凭据。为什么会这样?我的意思是,我从一个应用程序中打开共享,该应用程序由一个拥有所有必要权限的管理员用户启动。

期望的状态: 我想防止在尝试访问网络共享时弹出 UAC。

希望你能明白我的意思。

非常感谢任何帮助!

提前致谢, 延斯

【问题讨论】:

    标签: visual-studio-2010 process admin uac rights


    【解决方案1】:

    听起来您遇到了用户在 remote 服务器上被剥夺管理员权限的问题。

    远程服务器本身在启用 UAC 的情况下运行。这意味着当用户 Jens 尝试连接到服务器时,服务器也会将您视为 标准 用户,直到您提升权限为止。

    在组策略设置LocalAccountTokenFilterPolicy 中描述并启用了此选项:

    为了更好地保护属于本地管理员组的用户,我们在网络上实施了 UAC 限制。这种机制有助于防止“环回”攻击。此机制还有助于防止本地恶意软件以管理权限远程运行。

    例如,当目标远程计算机上本地管理员组成员的用户使用 net use * \remotecomputer\Share$ 命令建立远程管理连接时,他们将不会以完全管理员身份连接。用户在远程计算机上没有提升潜力,并且用户无法执行管理任务。如果用户想要使用安全帐户管理器 (SAM) 帐户管理工作站,则用户必须以交互方式登录要使用远程协助或远程桌面管理的计算机(如果这些服务可用)。

    在加入域的计算机上禁用此组策略选项。

    KB951016 - Description of User Account Control and remote restrictions in Windows Vista

    关于如何禁用它。

    问题在于远程服务器独立于本地计算机对您的看法对您进行身份验证。这意味着,如果您是管理员,但以标准用户身份运行,您可以简单地与具有完全管理员权限的网络服务器通信。

    【讨论】:

      猜你喜欢
      • 1970-01-01
      • 2012-06-17
      • 1970-01-01
      • 1970-01-01
      • 2017-08-02
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      相关资源
      最近更新 更多