使用管理员权限运行某个软件的安全隐患问题？

mizhael 2015-07-14 11:44:14

在Win7上，如果某个软件老是要以管理员权限启动，为了解决这个问题，右键点击该exe，然后在兼容性\特权级别中选择”以管理员身份运行“该软件。以后此软件即可运行，无需管理员权限。这个功能是否会带来安全性的隐患？即以后普通用户只需要腾笼换鸟，偷梁换柱，将该exe用某个其他的exe替换，同时保留前述预先设置好的兼容性设置。即可绕开管理员权限，运行某些恶意软件。会不会有这个问题？还请大家指点。谢谢大家。

...全文

672 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

空心兜兜 2015-07-15

打赏
举报

回复

…… 用户区分权限即可

mizhael 2015-07-15

打赏
举报

回复

用户是有权限的。该用户是普通用户。为了避免每次老是输入管理员密码，我对该软件使用了兼容性中的以管理员权限运行设置。我的问题是，他有没有可能把该软件换掉，从而利用我给予该软件的管理员权限运行，绕开本身普通用户权限的限制，带来安全隐患。谢谢。

由于运维人员的水平参差不齐，还有就是是人就有犯错的时候，所以经常会出现不必要的失误导致的安全隐患，所以这里就未大家盘点一下经常出现的由于运维人员是失误造成的安全隐患。目录浏览由于发布网站时，服务器配置问题，导致目录浏览功能打开，在目录下不存在默认首页的情况下可以浏览目录下的文件目录，从而引起信息泄露，造成安全隐患。案例漏洞修复这个问题很好修复，大家可以自行搜索，这里只是提一下可能存在的问题。错误回显由于服务配置了错误回显，导致代码在执行错误的情况下爆出详细信息，可能泄漏服务器

关于Windows_8.1/Windows 7下普通用户运行软件提示需要输入管理员密码解决方法1. 问题起因最近遇到一个比较棘手问题，顺丰速运修改了快递单填写方式，必须要安装他们公司开发的一个软件（软件名叫“速打线下用户专用版”），这个软件非常奇葩，只要是普通用户运行该软件，就弹出“用户帐户控制”的对话框要求输入管理员密码，要么就把用户帐户加入管理员组才能正常运行，作...

域委派是大型网络中经常部署的应用模式，给多跳认证带来很大的便利，同时也带来很大的安全隐患，利用委派可获取域管理员权限，甚至制作深度隐藏的后门。 0x01 背景知识域委派是指，将域内用户的权限委派给服务账号，使得服务账号能以用户权限开展域内活动。服务账号（Service Account），域内用户的一种类型，服务器运行服务时所用的账号，将服务运行起来并加入域。例如MS SQL Serv

0x01 安全隐患原理 web安全隐患与web应用的功能息息相关，大多数web安全隐患是由于数据与命令的区分不严格所造成的！比如注入型隐患 web应用中传递的信息多数是文本格式。HTML、HTTP和SQL等支持web应用的技术多数都采用了文本格式接口。这些文本格式都由各自的语法构成，其中还混合了命令、运算符和数据等。多数情况下，数据部分会通过使用引号（单引号或双引号）或使用分隔符（逗号、Tab、换行符等）隔开的方式来加以区分。web应用的普遍形式为，首先确定文本的框架结构，然后再将数据填入其中。如果你输入

由于组织管理者难以实时发现特权账号的数量变化、具体分布、使用情况等信息，导致系统资产出现各类的风险账号。这些风险账号由于其隐蔽性往往给系统资产带来很大的安全隐患。风险账号主要包括如下几种：

Windows客户端使用

18,124

社区成员

13,232

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章