คำถามติดแท็ก uac

ในความเข้าใจของฉันเกี่ยวกับความปลอดภัยผู้ดูแลระบบควรสามารถดูการเชื่อมต่อทั้งหมดไปยังและจากคอมพิวเตอร์ได้เช่นเดียวกับที่พวกเขาสามารถดูกระบวนการ / เจ้าของกระบวนการเชื่อมต่อเครือข่าย / กระบวนการเป็นเจ้าของทั้งหมด อย่างไรก็ตามดูเหมือนว่า Windows 8 จะปิดใช้งานสิ่งนี้ ในฐานะผู้ดูแลระบบที่รันการยกระดับใน Win Vista + เมื่อคุณเรียกใช้net useคุณจะได้รับการแมปไดรฟ์ทั้งหมดกลับคืนแสดงว่าไม่พร้อมใช้งาน ใน Windows 8 คำสั่งเดียวกันที่เรียกใช้จากพรอมต์ที่ยกระดับจะส่งคืน "ไม่มีรายการในรายการ" พฤติกรรมที่เหมือนกันสำหรับ Get-WmiObject Win32_LogonSessionMappedDiskPowerShell Get-ChildItem Registry::HKU*\Network*วิธีแก้ปัญหาสำหรับแมปแบบถาวรคือการทำงาน นี้ไม่รวมการแมปชั่วคราว (ในตัวอย่างเฉพาะของฉันมันถูกสร้างขึ้นผ่าน explorer ในบัญชีผู้ดูแลระบบและฉันไม่ได้เลือก "เชื่อมต่ออีกครั้งเมื่อลงชื่อเข้าใช้") มีวิธีการโดยตรงหรือง่าย ๆ สำหรับผู้ดูแลระบบในการดูการเชื่อมต่อของผู้ใช้ (สั้น ๆ ของสคริปต์ที่ทำงานภายใต้บริบทของผู้ใช้แต่ละคน)? ฉันได้อ่านบางโปรแกรมไม่สามารถเข้าถึงตำแหน่งเครือข่ายเมื่อเปิดใช้งาน UACแต่ฉันไม่คิดว่าจะใช้งานเป็นพิเศษ ฉันเคยเห็นคำตอบนี้แล้ว แต่ก็ยังไม่ได้ระบุไดรฟ์ที่ไม่ถาวรฉันจะบอกได้อย่างไรว่าผู้ใช้ไดรฟ์เครือข่ายใดที่แมปไว้

11 command-line-interface  windows-8  uac  mappeddrive  forensics 

ฉันรู้สึกหงุดหงิดอย่างมากจาก UAC และปิดการใช้งานสำหรับผู้ดูแลระบบของฉันทุกที่ที่ทำได้ แต่มีบางสถานการณ์ที่ฉันไม่สามารถทำได้โดยเฉพาะอย่างยิ่งหากเป็นเครื่องที่ไม่ได้อยู่ภายใต้การดูแลอย่างต่อเนื่องของฉัน ในกรณีนี้ฉันมักถูกท้าทายด้วยการทำงานของไดเรกทอรีภายในโดยใช้ผู้ดูแลระบบของฉันผ่าน Windows Explorer ที่ผู้ใช้ทั่วไปไม่มีสิทธิ์ "อ่าน" สองวิธีที่เป็นไปได้ในการแก้ไขปัญหานี้: เปลี่ยน ACL เป็นไดเรกทอรีที่มีปัญหาเพื่อรวมผู้ใช้ของฉัน (Windows เสนอContinueปุ่มในกล่องโต้ตอบ"คุณไม่ได้รับอนุญาตให้เข้าถึงโฟลเดอร์นี้"สิ่งนี้เห็นได้ชัดว่าแย่มากเนื่องจากบ่อยกว่าฉันไม่ต้องการเปลี่ยน ACL แต่เพียงดูเนื้อหาของโฟลเดอร์ ใช้พรอมต์ cmd.exe พร้อมกับยูทิลิตีบรรทัดคำสั่ง - ซึ่งมักใช้เวลานานในการค้นหาโครงสร้างไดเรกทอรีขนาดใหญ่และ / หรือซับซ้อน สิ่งที่ฉันชอบที่จะเห็นจะเป็นวิธีการเรียกใช้ Windows Explorer ในโหมดยกระดับ ฉันยังไม่ทราบวิธีการทำ แต่ข้อเสนอแนะอื่น ๆ ที่แก้ปัญหานี้ด้วยวิธีที่ไม่เป็นการรบกวนโดยไม่ต้องเปลี่ยนการกำหนดค่าระบบทั้งหมด (และโดยเฉพาะอย่างยิ่งโดยไม่จำเป็นต้องดาวน์โหลด / ติดตั้งอะไร) ก็ยินดีเช่นกัน ฉันเห็นโพสต์นี้พร้อมคำแนะนำสำหรับการแก้ไข HKCR - น่าสนใจ แต่มันเปลี่ยนพฤติกรรมของผู้ใช้ทุกคนซึ่งฉันไม่ได้รับอนุญาตให้ทำในสถานการณ์ส่วนใหญ่ นอกจากนี้บางคนแนะนำให้ใช้เส้นทาง UNC เพื่อเข้าถึงโฟลเดอร์ - โชคไม่ดีที่สิ่งนี้ไม่ทำงานเมื่อเข้าถึงเครื่องเดียวกัน (เช่น\\localhost\c$\path) เนื่องจากสมาชิกกลุ่ม "ผู้ดูแลระบบ" ยังคงถูกถอดออกจากโทเค็นและการรับรองความถูกต้องอีกครั้ง …

11 windows  uac 

มีวิธีใดบ้างที่จะให้ผู้ใช้ UAC แสดงรายการคำขอสำหรับผู้ดูแลระบบ (หรือรายชื่อผู้ใช้ที่เลือก) อีกทางเลือกหนึ่งคือป๊อปอัปบนหน้าจอของผู้ดูแลระบบที่ลงชื่อเข้าใช้ อีกรายการหนึ่งคือการแสดงรายการคำขอบนอินเทอร์เฟซผ่านการสำรวจ สำหรับทางเลือกที่สองในการทำงานผู้ใช้จะต้องรู้ว่าพวกเขาควรรอเมื่อพรอมต์ UAC ปรากฏขึ้น ฉันทำงานใน บริษัท ขนาดกลางที่เราต้องการการควบคุมที่ดีในสภาพแวดล้อมไอที ในขณะเดียวกันการดูแล UAC ทุกคำขอที่ผู้ใช้ต้องการในการทำงานประจำวันของพวกเขาน่าเบื่อ ดังนั้นหน้าที่การทำงานของรายการและการอนุมัติคำขอตามผู้ใช้ที่ส่งและภาพหน้าจอจะประหยัดเวลาได้มาก เครื่องมือที่สามารถตรวจสอบคอมพิวเตอร์ของผู้ใช้เพื่อขอและเพิ่มระดับให้ผู้ดูแลระบบได้อย่างยอดเยี่ยม มีเครื่องมือดังกล่าวหรือไม่? หากไม่สามารถสร้างได้

10 windows  windows-7  uac 

ตรงไปตรงมาสวยที่ฉันมีปัญหาในการหาคำตอบ ก่อนหน้านี้ serverfault ช่วยฉันด้วยการหาวิธีในการอัพเดท Windows โดยอัตโนมัติโดยไม่ต้องใช้ WSUS มันใช้งานได้ยอดเยี่ยม แต่เมื่อต้องการเรียกใช้ผ่านเครือข่ายคุณต้องติดตั้งไดรฟ์ที่ใช้ร่วมกันก่อน นั่นเป็น XP ที่ค่อนข้างง่ายเพราะคุณเพิ่งติดตั้งไดรฟ์และรันตัวอัปเดต อย่างไรก็ตามใน Vista และ W7 สิ่งนี้ทั้งหมดจะต้องทำด้วยสิทธิ์ยกระดับเพื่อให้ทำงานได้อย่างถูกต้อง บัญชี UAC ไม่สามารถมองเห็นไดรฟ์เครือข่ายที่ติดตั้งโดยผู้ใช้ปกติดังนั้นเพื่อให้ทุกอย่างทำงานได้ฉันต้องติดตั้งการแชร์ผ่านnet useจากเชลล์ที่เลื่อนระดับ ฉันต้องการติดตั้งการแชร์นี้โดยอัตโนมัติและเปิดตัว updater ผ่านไฟล์. bat อย่างง่าย ฉันอาจสั่งให้ทุกคนคลิกขวาที่ "เรียกใช้ในฐานะผู้ดูแลระบบ" ในไฟล์. bat แต่ฉันต้องการให้ทุกอย่างเรียบง่ายที่สุดเท่าที่จะเป็นไปได้และให้. bat แจ้งผู้ใช้ให้เพิ่มสิทธิ์โดยอัตโนมัติ เนื่องจากคอมพิวเตอร์เหล่านี้ไม่ได้เป็นของเราฉันไม่สามารถวางใจในสิ่งใด ๆ เช่น Powershell ที่ติดตั้งอยู่ได้ดังนั้นจึงกำหนดกฎเกณฑ์การแก้ปัญหาต่าง ๆ ตามบรรทัดเหล่านั้นและต้องพึ่งพาสิ่งต่าง ๆ ที่จะรวมอยู่ในการติดตั้ง RTM Vista ฉันหวังว่าฉันไม่มีอะไรที่ชัดเจนที่นี่เป็นส่วนใหญ่ :)

10 batch-file  uac