Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 8 и 8.1 » Доступ - [решено] Права пользователя группы "Администраторы" в Windows 8.1

Ответить
Настройки темы
Доступ - [решено] Права пользователя группы "Администраторы" в Windows 8.1

Новый участник


Сообщения: 14
Благодарности: 2

Профиль | Отправить PM | Цитировать


Доброго времени суток.
Прошу разъяснить один интересный момент. Рассказчик из меня никакой, поэтому заранее извиняюсь за запутанную манеру изложения.

На компьютере под управлением Windows 7 Pro имелись два аккаунта: к примеру, account1 и account2. account1 состоял в группе Администраторы, account2 - Пользователи.
Доступ на диск D для пользователей account1 - Полный доступ, для пользователей account2 - Чтение и выполнение.

После обновления (чистой установки) на данном компьютере Windows 8.1 Pro программы из под свежесозданного аккаунта account1, находящегося также в группе Администраторы, обладающего также полным доступом к диску, стали запускаться только от имени администратора, как и любые попытки записи/удаления - только с подтверждения администратора. В Win7, как можно догадаться, подтверждения не требовалось.

Ладно, стал экспериментировать: на диске D, на вкладке Безопасность, удалил группу Пользователи (остались только Администраторы и СИСТЕМА). После этого доступ к диску для account1 был полностью ограничен. Делаем вывод: account1 принадлежит группе Пользователи, хотя на самом деле он находится в группе Администраторы! Подтверждением этому также стало возвращение группы Пользователи во вкладку Безопасность и назначении им прав Полного доступа, после чего все программы, запускающиеся из под ccount1 и так или иначе использующие диск D, стали запускаться без админских прав, как и любые операции записи/удаления.

Вопрос: почему в Win8.1 я, являясь членом группы Администраторы, на самом деле обладаю правами Пользователя?

Отправлено: 00:08, 22-06-2016

 


Moderator


Сообщения: 53173
Благодарности: 15430

Профиль | Отправить PM | Цитировать


Цитата dislike:
О том, что МС изменила политики по-умолчанию.
Можете установить чистую систему (на виртуальную машину, например) и убедиться в том, что параметр FilterAdministratorToken = 0 по умолчанию.
Цитата frogjab:
Установил вирт машину с Win7. Абсолютно все те же настройки.
Что на скриншоте происходит?

Какое значение параметра EnableLUA в ветке
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Это сообщение посчитали полезным следующие участники:

Отправлено: 20:55, 22-06-2016 | #21



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 2417
Благодарности: 465

Профиль | Цитировать


Цитата Petya V4sechkin:
Можете установить чистую систему »
Я уверен, что моя система и без того достаточно чистая. На неё не ставилось ничего, что могло бы вмешиваться в политики (ну не пакет же с кодеками это сделал, да?) и не ставились никакие эксперименты. Только обновления от МС регулярно приходили. Вин 8.1 работала всего несколько месяцев, прежде чем была обновлена до 10, и не могла за такое время убиться.

Отправлено: 21:12, 22-06-2016 | #22


Новый участник


Сообщения: 14
Благодарности: 2

Профиль | Отправить PM | Цитировать


Petya V4sechkin, на скриншоте я пытаюсь создать папку в корне диска D, что вин7 позволяет мне сделать без подтверждения; вин8 же при прочих равных требует подтверждения администратора
Цитата:
Какое значение параметра EnableLUA в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
В вин7 = 0, вин8 = 1
получается, что в вин8 по умолчанию нижнее положение ползунка (не уведомлять никогда) не отключает UAC, а в вин7 - отключает?

Отправлено: 21:28, 22-06-2016 | #23



Moderator


Сообщения: 53173
Благодарности: 15430

Профиль | Отправить PM | Цитировать


Цитата frogjab:
получается, что в вин8 по умолчанию нижнее положение ползунка (не уведомлять никогда) не отключает UAC, а в вин7 - отключает?
Да, в Windows 8 и выше при задании EnableLUA = 0 перестают работать приложения Metro, поэтому в интерфейсе полное отключение не предусмотрено.

Цитата dislike:
Вин 8.1 работала всего несколько месяцев, прежде чем была обновлена до 10
Но я-то имел в виду чистую установку.

А при обновлении тоже есть нюанс: если в предыдущей системе вы работали под встроенным админом и других не было, то FilterAdministratorToken включится автоматически.
Подробнее здесь
Что происходит со встроенным администратором при обновлении до Windows 10

Последний раз редактировалось Petya V4sechkin, 23-06-2016 в 09:50.

Это сообщение посчитали полезным следующие участники:

Отправлено: 22:23, 22-06-2016 | #24



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 8 и 8.1 » Доступ - [решено] Права пользователя группы "Администраторы" в Windows 8.1

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Игнорируются разрешения группы "Администраторы" pilligrimm Windows Server 2012/2012 R2 12 23-07-2018 23:21
2008 R2 - [решено] права ntfs для группы "администраторы" Sergal Windows Server 2008/2008 R2 8 18-09-2014 11:32
состав и права группы BUILTIN\Администраторы и записи system(система) malysh! Флейм 0 21-11-2013 12:57
Создание собственной группы, с правами как у группы "Администраторы" voler Автоматическая установка Windows 2000/XP/2003 0 16-09-2010 09:30
[решено] Автоматически изменить права группы "опытные пользователи"? Dr.Dark Автоматическая установка Windows 2000/XP/2003 2 12-10-2009 01:34




 
Переход