Непонятная безопасность Windows 8

Question

Я использую Windows 8 Pro x64. Моя учетная запись на ПК является учетной записью администратора. Среди нескольких логических дисков в ПК администраторы имеют полное право управления всеми дисками. Я подтвердил это с помощью свойства диска -> вкладка «Безопасность».

Я использую Firefox 17 в качестве веб-браузера. Я установил местоположение E:\Downloads для всех загрузок, которые будут сохранены. Когда я запускаю загрузку, Firefox просит меня сохранить файл. Когда я нажимаю кнопку «Сохранить файл», Firefox говорит, что не может сохранить файл, потому что у него нет необходимого разрешения для этого.

Подобные вещи случаются со всем другим программным обеспечением. Я использую 7-почтовый индекс. Когда я пытаюсь извлечь содержимое на диск E:\ из zip-файла, используя 7-zip, 7-zip сообщает, что у него нет разрешения на вывод файлов.

Подводя итог, моя учетная запись пользователя - учетная запись администратора, администраторы имеют полный контроль над диском E:\ , но я не могу создавать содержимое в E:\ помощью различных программ. Почему это происходит и как решить эту проблему?

Я проверил, что если конкретный пользователь получает полный контроль над диском E:\ , то все программное обеспечение работает как положено. Это, я думаю, не должно быть приемлемым решением.

Answer 1

Когда вы входите в систему как администратор, операционная система выдает два токена безопасности: один - ваш токен администратора, а другой имеет только стандартные права пользователя. Если вы явно не решите запустить программу от имени администратора, ваша программа получит только стандартный маркер пользователя. Неважно, что вы вошли в систему как администратор. Вы все равно должны щелкнуть правой кнопкой мыши и выбрать опцию "Запуск от имени администратора", иначе ваша программа будет вести себя так, как если бы вы были обычным пользователем.

В этом нет ничего нового. Это было правдой с момента появления Windows Vista ... шесть лет назад.

Единственный способ обойти это - дать группе постоянных пользователей или определенной учетной записи права доступа к папке или отключить функцию контроля учетных записей. Безусловно, лучшим вариантом здесь является предоставление разрешений для вашей учетной записи пользователя или создание новой группы с именем что-то вроде "AdministratorsNoUAC", добавление себя и других администраторов в эту группу, а затем использование этой группы для назначения разрешений вашим папкам.