多用户管理:Administrators与Power Users的区别在哪里?请解释得具体点和举下实例。

来源:百度知道 编辑:UC知道 时间:2024/06/17 09:11:12
Administrators与Power Users的区别在哪里?请解释得具体点和举下实例。病毒是否在Users下难以发作呢?在Power Users下呢?
谢谢deep_diving的回答,很详细。但是我还不理解有什么Power Users不能完成,而Administrators能做到的。

Users用户无法进行有意或无意的改动。因此,用户可以运行经过证明的文件,但不能运行大多数旧版应用程序;比如,不能更改大部分组策略、注册表键项,不能对网络属性等重要选项进行修改所以,以Users账户登陆系统时,中毒后,病毒获得的也是受限账户的权限,即使它可以运行,如果不能提升权限,就难以对系统造成大的破坏。

Power User 拥有大部分管理权限,但也有限制。因此,Power User 可以运行经过验证的应用程序,也可以运行旧版应用程序;用这类账户登陆系统时,病毒仍然受到一些限制。

Administrators管理员对计算机/域有不受限制的完全访问权,也称超级管理员账户组。用此类账户登陆系统时,一旦中毒,病毒会立即获得管理员权限甚至提升到系统权限,对系统造成严重破坏,甚至完全控制系统。

但是,如果系统有安全漏洞,即使病毒获得的是guest账户的权限,也会利用系统漏洞提升到管理员权限或系统权限,在这种情况下,不论是何种账户类型,病毒一样容易发作。

Users用户无法进行有意或无意的改动。因此,用户可以运行经过证明的文件,但不能运行大多数旧版应用程序;比如,不能更改大部分组策略、注册表键项,不能对网络属性等重要选项进行修改所以,以Users账户登陆系统时,中毒后,病毒获得的也是受限账户的权限,即使它可以运行,如果不能提升权限,就难以对系统造成大的破坏。

Power User 拥有大部分管理权限,但也有限制。因此,Power User 可以运行经过验证的应用程序,也可以运行旧版应用程序;用这类账户登陆系统时,病毒仍然受到一些限制。

Administrators管理员对计算机/域有不受限制的完全访问权,也称超级管理员账户组。用此类账户登陆系统时,一旦中毒,病毒会立即获得管理员权限甚至提升到系统权限,对系统造成严重破坏,甚至完全控制系统。

但是,如果系统有安全漏洞,即使病毒获得的是guest账户的权限,也会利用系统漏洞提升到管理员权限或系统权限,在这种情况下,不论是何种账户类型,病毒一样容易发作。
amdinistrators是超级用户组,而power users是高级用户组,前者比后者的权限更高。