关于UAC执行级别的研究

用户帐户控制 (User Account Control)简称UAC,是Windows Vista以及之后操作系统中一组新的基础结构技术,可以帮助阻止恶意程序(有时也称为“恶意软件”)损坏系统,同时也可以帮助组织部署更易于管理的平台。

UAC执行级别在VS里面的设置如下:

 

测试动作:拷贝文件(从C盘考到C盘)

测试记录:

纵行:用户

横行:编译时设置

asInvoker

highestAvailable

requireAdministrator

Adminitrator(Adminitrators)

成功复制,无提示

成功复制,无提示

成功复制,无提示

TestUser(Adminitrators)

失败复制,无提示

成功复制,有提示

成功复制,有提示

TestUser(Users)

失败复制,无提示

失败复制,无提示

提示输入管理员密码

 

 

注意:

1.可以查看可执行文件的执行级别的工具MiTeC_EXE_Explorer

2.默认执行级别asInvoker

3.去除提示的方法,如下图,拉倒最低

4.highestAvailable与requireAdministrator的区别是在users组的环境下,执行可执行程序,requireAdministrator会要求输入管理员账号的密码,highestAvailable则会获取当前用户最高权限

5.在Adminitrator(Adminitrators)的用户环境下,无论把用户账户设置设置到任何级别,运行asInvoker或者highestAvailable或者requireAdministrator都不会有任何提示

6.拷贝文件如果是拷贝到非C盘的地方,则asInvoker和highestAvailable都会拷贝成功,且无提示,requireAdministrator则提示输入管理员账户的密码,没有密码则拷贝失败

7.用户账户设置是一个不是全局设置,更改一个用户的设置不会影响到其他用户的设置


本文来自互联网用户投稿,文章观点仅代表作者本人,不代表本站立场,不承担相关法律责任。如若转载,请注明出处。 如若内容造成侵权/违法违规/事实不符,请点击【内容举报】进行投诉反馈!

相关文章

立即
投稿

微信公众账号

微信扫一扫加关注

返回
顶部