Войти

Показать полную графическую версию : [решено] Чем отличается отключение UAC и включение учетной записи администратор

Страниц : [1] 2
okshef
24-01-2009, 00:11
На сайте представлена инструкция для включения скрытой учетной записи "администратор" (http://www.oszone.net/4333/#9), открывающей все возможности для внесения изменений и выполнения действий. Суть вопроса, в общем, отражена в названии темы. Хотелось бы понять разницу между этими двумя действиями, а также определить последствия, как положительные, так и не очень. Спасибо всем за обстоятельные объяснения и полезные ссылки по вопросу.
Blast
24-01-2009, 00:14
результат практически ничем... при отключении UAC не выдается запрос на повышение прав, при работе во встроенной учетной записи администратора делегирование полномочий производится автоматически, без запроса - так и эдак результат один

другое дело, что достп к некоторым системным папкам/файлам в учетной записи с правами администратора возможн ограничено тогда как во встроенной учетке ограничений нет
okshef
24-01-2009, 00:32
в учетной записи с правами администратора » я так понимаю, это и есть суть отключения UAC? То есть, при включении учетной записи "администратор", такой пользователь получает доступ ко всему содержимому компьютера, тогда как с "UAC-off" :) (каламбур) доступ необходимо открывать?
Blast
24-01-2009, 10:37
такой пользователь получает доступ ко всему содержимому компьютера »
Не совсем, к некоторым объектам имеет доступ только системная учетная запись например.
okshef
24-01-2009, 10:41
системная учетная запись » а что это такое, и как она себя проявляет?
Blast
24-01-2009, 11:12
How the System account is used in Windows (http://support.microsoft.com/kb/120929)
okshef
24-01-2009, 11:18
Насколько я понял, на пальцах, конечно, ни один пользователь не может получить статус системной учетной записи. Это получается "учетная запись" самОй системы. За ссылку спасибо.
Blast
24-01-2009, 11:30
ни один пользователь не может получить статус системной учетной записи »
слава богу нетЭто получается "учетная запись" самОй системы »
да
okshef
24-01-2009, 11:36
Но ведь можно стать владельцем объекта (папки, файла), владельцем которой является SYSTEM? Или нет?
Вопрос чисто теоретический, никакой практической целенапрвленности
Blast
24-01-2009, 11:37
можно
Vadikan
24-01-2009, 12:59
Использование встроенного администратора позволяет избежать запросов UAC, но для всех остальных учетных записей UAC продолжает работать. Если же UAC отключить, то запросов не будет вообще - ни для каких учетных записей.

Последствия - снижение безопасности. Работать под встроенным администратором не рекомендуется. Он неспроста отключен.
okshef
24-01-2009, 13:27
А если только один пользователь? Или это больше имеет значение при сетевой конфигурации?
Vadikan
24-01-2009, 13:41
А если только один пользователь? »
Тогда тем более глупо работать под встроенным админом - если что-то случится с профилем, придется переустанавливать ОС или как минимум долго плясать с бубном. Замечу, что такая ситуация (единственный пользователь - встроенный админ) возможна только при автоматической установке.
okshef
24-01-2009, 13:56
глупо работать под встроенным админом » а как тогда избежать надоедливых вопрошающих окон типа "Если эта программа..."
Vadikan
24-01-2009, 13:58
а как тогда избежать надоедливых вопрошающих окон типа "Если эта программа..." »
Не запускать "эта программа" или отключить UAC.
okshef
24-01-2009, 13:59
В таком случае круг замыкается - отключаешь UAC - получаешь админские права.
Vadikan
24-01-2009, 14:03
отключаешь UAC - получаешь админские права. »
Ничего подобного. Отключение UAC не дает обычным учетным записям прав администратора. Просто администраторам не требуется повышение привелегий для выполнения административных задач, а ограниченным учетным записям не будет предлагаться ввести учетные данные адмнистратора при попытке выполнения таких задач (но это не значит, что им хватит прав на выполнение операций). Я думаю, вам пора изучить литературу по этому вопросу Безопасность : Управление учетными записями пользователей Windows Vista: взгляд изнутри (http://technet.microsoft.com/ru-ru/magazine/2007.06.uac.aspx)
okshef
24-01-2009, 14:17
Спасибо, то что нужно, думаю после прочтения вопросы еще появятся.
Vadikan
20-08-2009, 01:34
Попробуйте включить встроенного администратора net user Administrator /active: yes »
щелкните по ее ярлыку правой кнопкой и выполните команду Run as administrator »
Это не имеет смысла, если UAC выключен. В этом случае все администраторы работают в одинаковом режиме, хоть встроенные, хоть нет, и все задачи выполняются от имени администратора.
Не грешите на игру »
Как раз на нее и надо грешить :) Начать нужно с ее названия...
okshef
20-08-2009, 01:38
Это не имеет смысла, если UAC выключен. »
А как же это (http://forum.oszone.net/post-1017885-17.html)?



© OSzone.net 2001-2012