[問題] 關於 Windows 神奇的權限系統

看板Windows作者 (☆牜攵☆犬羊)時間6年前 (2019/05/31 00:17), 6年前編輯推噓3(3推 0噓 8→)
留言11則, 5人參與, 6年前最新討論串1/1
作業系統： Windows 10 問題內容： 板上各位大大豪： Windows 在 7 時加入惹 UAC 機制，卻是不少麻煩的開始。不說使用者系統本來就很差，諸 多不便如就算是 Administrator 群組的成員，預設都不以 privilege 執行程式，而且還沒 有 sudo。 正常來說，一個以系統管理員身分執行的程式是不能被一般使用者身分給 kill 掉，SYSTEM 身分的程式即便是系統管理員也殺不掉。 但神奇的是，在沒有 UAC 提示下工作管理員卻可以結束任何程式，甚至包括以 psexec -i -s 啟動而系統管理員的 powershell 都 kill 不掉的程式。那麼，工作管理員又是以什 麼身 分執行的？這也太怪了八 = = 例如北市圖的電腦得輸入登記過的借書證號才能用，但其 實只 要 Crtl + Alt + Del 進入安全選項叫出工作管理員結束那個程式就可以直接使用電腦。 問題來惹：現在我有一個排程工作以 SYSTEM 身分執行，而我不想要這個程式被使用者關掉 ，請問有何做法？目前想到就是做個 watchdog，一被關就再度執行 另外，縱使我已經把 UAC 通知等級調到最低，他三不五時依舊會自己變回預設耶，這是 為什 麼？ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 106.107.240.213 ※ 文章網址: https://www.ptt.cc/bbs/Windows/M.1559233051.A.6DF.html
推
05/31 14:08, 6年前 , 1F
Google: deny PROCESS_TERMINATE
05/31 14:08, 1F
推
05/31 22:44, 6年前 , 2F
Google: GPO disable task manager
05/31 22:44, 2F
→
05/31 22:46, 6年前 , 3F
btw, UAC只是在普通執行的process的token中加入
05/31 22:46, 3F
→
05/31 22:47, 6年前 , 4F
NT Authority\Local account and member of
05/31 22:47, 4F
→
05/31 22:47, 6年前 , 5F
Administrators group = deny, 讓admin帳號身份的
05/31 22:47, 5F
→
05/31 22:48, 6年前 , 6F
process變回普通user而已, 不是甚麼複雜的東西
05/31 22:48, 6F
如果對方也是 administrator 群組成員，不就也可以在啟用工作管理員？
→
06/01 00:34, 6年前 , 7F
你用linux的權限來判斷windows本來就會覺得格格不入 這
06/01 00:34, 7F
→
06/01 00:34, 6年前 , 8F
些權限都是人設計出來的 只有你習不習慣 沒有誰對誰錯
06/01 00:34, 8F
Windows 邏輯怪的地方是系統管理員開啟程式預設是普通使用者 R
推
06/01 11:55, 6年前 , 9F
administrator殺不掉的最後防線
06/01 11:55, 9F
→
06/01 11:56, 6年前 , 10F
尤其是程式死掉沒回應又關不掉的時候
06/01 11:56, 10F
※ 編輯: nevikw39 (106.107.176.158), 06/01/2019 23:01:17
→
06/02 10:49, 6年前 , 11F
那只是把admin開一般user身份進入的步驟省略而已...
06/02 10:49, 11F
‣ 更多 nevikw39 的文章
文章代碼(AID): #1Sy08RRV (Windows)