首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >创建具有高完整性级别的本地Windows用户

创建具有高完整性级别的本地Windows用户
EN

Server Fault用户
提问于 2023-02-11 06:59:37
回答 1查看 80关注 0票数 -1

作为Administrators组成员的Windows用户有两个访问令牌:

  • 一个具有中等完整性的人。
  • 一个具有高度完整性的人。

默认情况下使用第一种方法。当应用程序需要较高的完整性级别时,将向用户显示UAC同意弹出。当用户接受时,他会切换到他的高完整性级别访问令牌。

管理员帐户只有一个访问令牌:具有高度完整性的访问令牌。这就是为什么他从来没有被UAC常量弹出提示。

我说错了吗?

是否有办法创建“第二个”管理员帐户?(我指的是具有高完整性级别的单一访问令牌的用户)。

谢谢

EN

回答 1

Server Fault用户

回答已采纳

发布于 2023-02-11 11:35:48

UAC提示的行为取决于您在环境中的设置。验证设置可以帮助解释您正在进行的行为。

可以在这里找到设置列表:https://learn.microsoft.com/en-us/windows/security/identity-protection/user-account-control/user-account-control-group-policy-and-registry-key-settings

管理员帐户只有一个访问令牌:具有高度完整性的访问令牌。这就是为什么他从来没有被UAC常量弹出提示。我说错了吗?

没有什么是硬编码的。内置管理员帐户的行为是通过设置User Account Control: Admin Approval Mode for the built-in Administrator account来控制的。

是否有办法创建“第二个”管理员帐户?(我指的是具有高完整性级别的单一访问令牌的用户)。

UAC行为设置是在机器级别上配置的,不能为每个用户设置。

票数 0
EN
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://serverfault.com/questions/1122579

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档