Я администратор на win 7, Почему все еще нужно "Запуск от имени администратора" [дубликат]

вот что делает ОАК.

Он удаляет привилегии администратора из нормально запущенных процессов.

Это побуждает вас не использовать опасные полномочия администратора, где вам не нужно.

это базовая и очень важная концепция компьютерной безопасности, которая заключается в том, что суперпользователь или администратор не запускает рутинные задачи с разрешениями, которые им не нужны. Windows реализует этот базовый принцип несколько иначе, чем UNIX.

на машинах Unix, пользователи получат доступ к двум или более счетам. Одна из этих учетных записей имеет привилегии суперпользователя, обычно root аккаунт, а остальные нет. Обычно у вас есть только один настоящий администратор аккаунт, общий для всех администраторов.

Windows делает это по-разному. Администраторы обычно имеют только одну учетную запись со всеми привилегиями. Но задачи не запускаются с правами администратора, если администратор специально не попросит их.

вы можете думать о "run as administrator" как о эквиваленте UNIX "run as root" - это означает дать задаче привилегии, которые я имею право дать ей, но это не хотело бы обычных операций имеющий.

концептуально реализация Windows более логична. Но в реальном, практическом применении, это, кажется, не работает так хорошо, как более простой подход UNIX.