Диспетчер задач запускается без запроса контроля учетных записей, когда используется учетная запись без прав администратора с максимальным уровнем контроля учетных записей

Question

У меня есть защищенная паролем учетная запись администратора, которая не используется сама по себе, она была создана в целях безопасности. Практически мой компьютер используется со второй защищенной паролем стандартной учетной записью пользователя. Когда я пытаюсь выполнить какую-либо задачу, требующую прав администратора, я получаю приглашение UAC, где мне нужно ввести пароль администратора. Проблема в том, что я все еще могу запустить диспетчер задач без приглашения UAC, что кажется неправильным, поскольку уровень UAC является максимально возможным, а учетная запись не имеет прав администратора, я также считаю, что это не плохо для безопасности системы. Могу ли я это исправить?

Answer 1

Вы не понимаете, что означает самый высокий доступный .

highestAvailable означает, что приложение получает самые высокие привилегии в соответствии с членством в группе, поэтому оно будет повышаться (диалоговое окно UAC), если текущий пользователь является частью группы администраторов. Когда стандартный пользователь запускает процесс, диалоговое окно UAC не отображается, и процесс выполняется со стандартными разрешениями и отображает меньше данных. Это то, что вы видите.