Windows 8 令人困惑的安全性

Don*_*alo 5 security filesystems file-permissions windows-8

我正在使用 Windows 8 Pro x64。我在电脑上的账号是管理员账号。在 PC 中的多个逻辑驱动器中,管理员对所有驱动器拥有完全控制权限。我已经通过驱动器的属性 -> 安全选项卡确认了这一点。

在此处输入图片说明

我使用 Firefox 17 作为我的网络浏览器。我已经设置了E:\Downloads所有下载的保存位置。当我开始下载时,Firefox 会要求我保存文件。当我单击“保存文件”按钮时,Firefox 说它无法保存文件,因为它没有这样做的必要权限。

所有其他软件都会发生类似的事情。我使用7-zip。当我尝试E:\使用 7-zip 从 zip 文件中提取内容以驱动时,7-zip 告诉它没有输出文件的权限。

总而言之,我的用户帐户是管理员帐户,管理员可以完全控制E:\驱动器,但我无法E:\通过各种软件创建内容。为什么会发生这种情况以及如何解决此问题?

我已经检查过,如果特定用户可以完全控制E:\驱动器,那么所有软件都会按预期工作。我认为这不应该是一个可以接受的解决方案。

Joe*_*orn 8

当您以管理员身份登录时,操作系统会向您颁发两个安全令牌:一个是您的管理员令牌,另一个只有标准用户权限。除非您明确选择以管理员身份运行程序,否则您的程序只会获得标准用户令牌。您以管理员身份登录并不重要。您仍然必须右键单击并选择“以管理员身份运行”选项,否则您的程序表现得就像您是标准用户一样。

这不是什么新鲜事。自 Windows Vista 以来一直如此......现在已经过去了六年。

绕过此问题的唯一方法是授予常规用户组或文件夹的特定用户帐户权限,或关闭用户帐户控制功能。到目前为止,最好的选择是为您的用户帐户授予权限或创建一个名为“AdministratorsNoUAC”之类的新组,将您自己和其他管理员添加到该组,然后使用该组为您的文件夹分配权限。

  • 不过,让浏览器“以管理员身份运行”可能不是最好的主意。 (10认同)
  • @Donotalo您是否有理由以管理员身份运行比仅授予用户组对该文件夹的权限更可取?让浏览器“以管理员身份运行”是一个巨大的安全风险。 (3认同)