Есть ли способ дать обычному пользователю возможность запускать диспетчер задач в качестве администратора, не позволяя пользователю запускать что-либо еще в качестве администратора?(Прямо сейчас мне нужно запустить командную строку с правами администратора, ввести пароль администратора в появившемся окне, а затем ввести taskmgr, чтобы запустить диспетчер задач от имени администратора. Есть ли способ сократить этот процесс?)
1 ответ
Это невозможно, если бы вы могли это сделать, вся система безопасности Windows была бы бесполезна.
Как только пользователь получит доступ к первому процессу с повышенными правами, он сможет запустить множество других процессов с повышенными правами и сделать что-нибудь на компьютере.
Весь смысл в том, чтобы быть обычным пользователем, состоит в том, чтобы не иметь возможности делать определенные вещи.
Просто держите вашу привилегированную командную строку открытой и запускайте программы оттуда, или используйте другую программу запуска с повышенными привилегиями, это означает, что вы запрашиваете пароль администратора только один раз за сеанс.