在标准账户下运行需要提权的软件，如何在不泄露管理员密码的前提下完成提权

villana

普通账户下运行某些软件需要提权，因此很多时候需要管理员密码，但告诉他密码他会登录管理员账户，危及到别的账户的隐私安全。。

因此有没有类似于runas命令那种记住凭据可以让普通用户正常提权又不泄露管理员密码的小工具之类的东西？我相信是有的，只是我尚未找到。请大家帮帮忙。
　　


问题还未解决

qcqyt

意义在于，像你执行恶意软件时他会先阻止并提示你是危险的，如果没有这UAC有些恶意软件直接可以运行。

villana

qcqyt 发表于 2015-8-26 20:48
意义在于，像你执行恶意软件时他会先阻止并提示你是危险的，如果没有这UAC有些恶意软件直接可以运行。

咱们出发点不一样，我的意思是对普通账户开启UAC有什么意义，你告诉他密码他可以直接登录你的管理员账户，你不告诉他密码还不如设置为自动拒绝提权

qcqyt

哦，那就是微软建议我们一般只用到普通账户就可以了，不用开启管理员账户，用到高权限时可以用UAC来提权就可以，避免恶意软件等对我们的系统造成损害。

villana

qcqyt 发表于 2015-8-26 21:40
哦，那就是微软建议我们一般只用到普通账户就可以了，不用开启管理员账户，用到高权限时可以用UAC来提权就 ...

有谱。。

villana

朋友你怎么看？ @翼风Fly
我的意思是几个人共用一台计算机的情况。
有没有类似于runas命令那种可以让普通用户正常提权又不泄露管理员密码的小工具之类的东西？

翼风Fly

villana 发表于 2015-8-31 12:27
朋友你怎么看？ @翼风Fly
我的意思是几个人共用一台计算机的情况。
有没有类似于runas命令那种可以让普 ...

根据以往的使用经验，似乎是这样：
表面上结果相同，但是隶属关系是不同的。
比如，先用标准用户运行一次RAR，改一下设置；然后用管理员身份直接打开RAR，会发现设置并不相同——记得是这样的，抽空我在重新实验一下
要不这样你试试行不行（我只是猜测）：如某文件需要被管理员权限修改，那么在此之前用管理员身份只留下该文件的Everyone读写权限，其余的删掉。虽然这个办法即使成功，局限性也很大。。。

话说，几个人公用要靠本地权限进行限制。。。得保证人家是小白不会乱搞才行。。。要不分分钟破掉
况且，真若是小白，也会经常需要管理员权限吗？


相关工具还真不清楚。。。

ybb

翼风Fly 发表于 2015-8-31 15:06
根据以往的使用经验，似乎是这样：
表面上结果相同，但是隶属关系是不同的。
比如，先用标准用户运行 ...

几个人共用的机子，全都是管理员权限为好。需要注意保管好自己的文档，最好是上传网盘。
还有一点需要注意，即：装小白，机子有问题千万别管。

翼风Fly

ybb 发表于 2015-8-31 15:21
几个人共用的机子，全都是管理员权限为好。需要注意保管好自己的文档，最好是上传网盘。
还有一点需要注 ...

装小白，机子有问题千万别管。

这一点也很关键

ybb

翼风Fly 发表于 2015-8-31 15:38
这一点也很关键

这个是血的教训换来的。你不管，人家说你XX，你管了，也说你XX的。