【问题标题】:What is the Difference Between Windows Administrator and Windows System UsersWindows管理员和Windows系统用户有什么区别
【发布时间】:2013-01-08 13:39:07
【问题描述】:

Windows 管理员用户和系统用户的权限有区别吗?

有时,我必须将 cmd 窗口提升为系统权限才能删除一些文件。这可能是因为文件被系统用户锁定了,或者系统用户可能有更高的访问权限,我希望找出是否存在权限差异。

【问题讨论】:

  • 没有固有的权限差异(除了一些与此处无关的罕见边缘情况),但没有什么可以阻止文件的 ACL 显式授予对 SYSTEM 的访问权限,而不是授予管理员权限。

标签: windows windows-7 admin privileges administration


【解决方案1】:

来自Microsoft KB

系统帐户和管理员帐户(Administrators 组)具有相同的文件权限,但功能不同。系统帐户由操作系统和在 Windows 下运行的服务使用。 Windows 中有许多服务和进程需要能够在内部登录(例如在 Windows 安装期间)。系统帐户就是为此目的而设计的;它是一个内部帐户,不显示在用户管理器中,不能添加到任何组,也不能为其分配用户权限。另一方面,系统帐户确实显示在“安全”菜单的“权限”部分的“文件管理器”中的 NTFS 卷上。默认情况下,系统帐户被授予对 NTFS 卷上所有文件的完全控制权。此处系统帐户与管理员帐户具有相同的功能权限。

【讨论】:

【解决方案2】:

来自Local Account Documentation

操作系统和在 Windows 下运行的服务使用 SYSTEM 帐户。 Windows 操作系统中有许多服务和进程需要能够在内部登录,例如在 Windows 安装期间。 SYSTEM 帐户就是为此目的而设计的,Windows 管理 SYSTEM 帐户的用户权限。它是一个内部帐户,不会显示在用户管理器中,也不能添加到任何组中。

另一方面,SYSTEM 帐户确实出现在“安全”菜单的“权限”部分的“文件管理器”中的 NTFS 文件系统卷上。默认情况下,SYSTEM 帐户被授予对 NTFS 卷上所有文件的完全控制权限。此处SYSTEM账户与Administrator账户具有相同的功能权限。

注意授予帐户Administrators 组文件权限不会隐式授予SYSTEM 帐户权限。可以从文件中删除 SYSTEM 帐户的权限,但我们不建议将其删除。

【讨论】:

    猜你喜欢
    • 1970-01-01
    • 2015-01-10
    • 2010-10-27
    • 2020-04-08
    • 2010-09-16
    • 1970-01-01
    • 2013-12-26
    • 2011-05-27
    • 2020-03-06
    相关资源
    最近更新 更多