Quelle est la différence entre exécuter un programme en tant que compte d'administrateur de domaine et exécuter un programme en tant que «Exécuter en tant qu'administrateur» dans Windows 7?

14

Lorsque vous cliquez avec le bouton droit sur un programme et maintenez la touche Maj enfoncée, une option supplémentaire s'affiche "Exécuter en tant qu'utilisateur différent"

À l'inverse, mon patron dit que si vous cliquez sur "Exécuter en tant qu'administrateur", vous avez plus de pouvoir que si vous vous connectez en tant que compte de domaine. Alors, quelle est la différence entre ces deux options?

leeand00
la source

Réponses:

30

Il s'agit vraiment d'apprendre ce que sont les jetons de sécurité sur Windows ces jours-ci, mais je vais copier / coller une réponse de SO trouvée ici: /programming/8986971/what-precisely-does-run -en tant qu'administrateur, car il n'est pas possible de fermer en tant que dupe intersite.

Lorsque vous vous connectez, Windows crée un jeton d'accès. Cela vous identifie, les groupes dont vous êtes membre et vos privilèges. Et notez que si un utilisateur est un administrateur ou non est déterminé par si l'utilisateur est membre du groupe Administrateurs.

Sans UAC, lorsque vous exécutez un programme, il obtient une copie du jeton d'accès, ce qui contrôle ce à quoi le programme peut accéder.

Avec l'UAC, lorsque vous exécutez un programme, il obtient un jeton d'accès restreint. Il s'agit du jeton d'accès d'origine avec "Administrateurs" supprimé de la liste des groupes (et quelques autres modifications). Même si votre utilisateur est membre du groupe Administrateurs, le programme ne peut pas utiliser les privilèges d'administrateur.

Lorsque vous sélectionnez "Exécuter en tant qu'administrateur" et que votre utilisateur est un administrateur, le programme est lancé avec le jeton d'accès illimité d'origine. Si votre utilisateur n'est pas administrateur, vous êtes invité à créer un compte administrateur et le programme est exécuté sous ce compte.

Crédits à: arx

Voir ici pour plus de lecture:

Fonctionnement du contrôle des comptes d'utilisateurs

Documentation de contrôle de compte d'utilisateur

Le nettoyeur
la source
+1 n'a jamais su cela. Grande réponse (ici et là)
WernerCD
2
Donc, la désactivation de l'UAC supprime la nécessité de «Exécuter en tant qu'administrateur» sur un compte administrateur?
Mast
3
@Mast mais diminue également la sécurité, car chaque application que vous exécutez dispose désormais de privilèges d'administrateur par défaut.