作者nevikw39 (☆牜攵☆犬羊)
看板Windows
標題[問題] 關於 Windows 神奇的權限系統
時間Fri May 31 00:17:27 2019
作業系統：
Windows 10
問題內容：
板上各位大大豪：
Windows 在 7 時加入惹 UAC 機制，卻是不少麻煩的開始。不說使用者系統本來就很差，諸
多不便如就算是 Administrator 群組的成員，預設都不以 privilege 執行程式，而且還沒
有 sudo。
正常來說，一個以系統管理員身分執行的程式是不能被一般使用者身分給 kill 掉，SYSTEM
身分的程式即便是系統管理員也殺不掉。
但神奇的是，在沒有 UAC 提示下工作管理員卻可以結束任何程式，甚至包括以 psexec -i
-s 啟動而系統管理員的 powershell 都 kill 不掉的程式。那麼，工作管理員又是以什
麼身
分執行的？這也太怪了八 = = 例如北市圖的電腦得輸入登記過的借書證號才能用，但其
實只
要 Crtl + Alt + Del 進入安全選項叫出工作管理員結束那個程式就可以直接使用電腦。
問題來惹：現在我有一個排程工作以 SYSTEM 身分執行，而我不想要這個程式被使用者關掉
，請問有何做法？目前想到就是做個 watchdog，一被關就再度執行
另外，縱使我已經把 UAC 通知等級調到最低，他三不五時依舊會自己變回預設耶，這是
為什
麼？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 106.107.240.213
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Windows/M.1559233051.A.6DF.html
1F：推 ross800127: Google: deny PROCESS_TERMINATE05/31 14:08
2F：推 leicheong: Google: GPO disable task manager05/31 22:44
3F：→ leicheong: btw, UAC只是在普通執行的process的token中加入05/31 22:46
4F：→ leicheong: NT Authority\Local account and member of05/31 22:47
5F：→ leicheong: Administrators group = deny, 讓admin帳號身份的05/31 22:47
6F：→ leicheong: process變回普通user而已, 不是甚麼複雜的東西05/31 22:48
如果對方也是 administrator 群組成員，不就也可以在啟用工作管理員？
7F：→ legos4710: 你用linux的權限來判斷windows本來就會覺得格格不入 這06/01 00:34
8F：→ legos4710: 些權限都是人設計出來的 只有你習不習慣 沒有誰對誰錯06/01 00:34
Windows 邏輯怪的地方是系統管理員開啟程式預設是普通使用者 R
9F：推 Klauhal: administrator殺不掉的最後防線06/01 11:55
10F：→ Klauhal: 尤其是程式死掉沒回應又關不掉的時候06/01 11:56
※ 編輯: nevikw39 (106.107.176.158), 06/01/2019 23:01:17
11F：→ serlontw: 那只是把admin開一般user身份進入的步驟省略而已... 06/02 10:49