Questão tola aqui: por que no Windows 7 (e presumivelmente no Vista / Server2008) as contas de usuário que fazem parte do grupo Administradores recebem uma opção para "Executar como administrador" ao executar executáveis, etc? Meu entendimento é que o grupo Administrador (administrador local) já é o mais alto nível de privilégio, então o que é explicitamente a seleção de "Executar como Administrador". Eu sei que não posso executar algumas ações, a menos que eu "Executar como Administrador", então isso implica que o grupo Administrador não é por padrão tão poderoso como era no Windows XP?
Se uma conta que faz parte do grupo Administradores não executa explicitamente um processo como Administrador, então em que privilégios ela é executada?
Eu posso entender um usuário com menos privilégios sendo solicitado a executar algo sob um privilégio mais alto usando a conta / senha de administrador (isso usa a conta de Administrador incorporada?) e entendo que o UAC solicitando que os administradores procedam com ações é valioso, mas não conseguir um administrador para executar explicitamente as coisas como um administrador.
Obrigado
Quando você está logado como administrador, você tem todos os direitos sobre o sistema operacional, mas os programas que você executa não. O UAC faz isso isolando os programas de acessar coisas que não deveriam, independentemente do seu nível de acesso.
Quando você clica em Executar como administrador, o programa que você está executando tem acesso restrito ao sistema e pode fazer praticamente qualquer coisa. Use com cuidado.
Tags windows administrator uac