Настройка полномочий пользователя для учетной записи в Windows (xp/vista/7)?
Я - разработчик.NET и недавно изучение WINDOWS API. Когда когда-либо программа запускается, в моем антивирусе Kaspersky говорится, что "приложение, принадлежащее доверяемой группе, пытается установить полномочия отладки". Я начал задаваться вопросом, что такое полномочия отладки? Когда когда-либо приложение пытается открыть файл (использование OpenFileDialog) это дает это сообщение о полномочиях отладки. Это иногда также говорит так и таким образом, приложение пытается читать desktop.ini Я не уверен в том, что точно это также.
Любым путем мое беспокойство о пользователе previlages. При создании учетной записи пользователя. Мы можем только установить учетную запись, чтобы быть или Административным или Ограниченным пользователем. Я читал в MSDN, что существует столько полномочий для учетной записи пользователя.
http://msdn.microsoft.com/en-us/library/bb530716 (По сравнению с 85) .aspx
SE_ASSIGNPRIMARYTOKEN_NAME
SE_AUDIT_NAME
SE_BACKUP_NAME
SE_CHANGE_NOTIFY_NAME
SE_CREATE_GLOBAL_NAME
SE_CREATE_PAGEFILE_NAME
SE_CREATE_PERMANENT_NAME
SE_CREATE_SYMBOLIC_LINK_NAME
SE_CREATE_TOKEN_NAME
SE_DEBUG_NAME
SE_ENABLE_DELEGATION_NAME
SE_IMPERSONATE_NAME
SE_INC_BASE_PRIORITY_NAME
SE_INCREASE_QUOTA_NAME
SE_INC_WORKING_SET_NAME
SE_LOAD_DRIVER_NAME
SE_LOCK_MEMORY_NAME
SE_MACHINE_ACCOUNT_NAME
SE_MANAGE_VOLUME_NAME
SE_PROF_SINGLE_PROCESS_NAME
SE_RELABEL_NAME
SE_REMOTE_SHUTDOWN_NAME
SE_RESTORE_NAME
SE_SECURITY_NAME
SE_SHUTDOWN_NAME
SE_SYNC_AGENT_NAME
SE_SYSTEM_ENVIRONMENT_NAME
SE_SYSTEM_PROFILE_NAME
SE_SYSTEMTIME_NAME
SE_TAKE_OWNERSHIP_NAME
SE_TCB_NAME
SE_TIME_ZONE_NAME
SE_TRUSTED_CREDMAN_ACCESS_NAME
SE_UNDOCK_NAME
SE_UNSOLICITED_INPUT_NAME
Ну, мой вопрос состоит в том, Как может, я вручную (не программно) устанавливал/настраивал эти полномочия для учетной записи пользователя? Удивительно я не могу найти КОНСТАНТУ ПОЛНОМОЧИЯ для доступа к реестру. На моей лаборатории компьютерный администратор отключил доступ к реестру к моей учетной записи. Где я могу знать больше информации о них информация?
Я использую все 3 операционных системы (XP, VISTA, 7) :)
1 ответ
Я предполагаю, что у Вас есть административные привилегии на Вашей машине. Это не будет работать, если у Вас не будет административных привилегий.
В Windows Run Prompt - вводят secpol.msc. Это загрузит менеджера политики локальной защиты. Можно затем видеть политику безопасности, которая относится машине здесь - смотрят в Локальных политиках-> Пользовательское Присвоение Прав-> программы Отладки. Это покажет Вам пользователей и группы, которые имеют полномочия отладки в Вашей машине. Можно изменить установку путем двойного щелчка по нему :-)