+- Windows 7 Forum: konfiguracja, optymalizacja, porady, gadżety • (https://windows7forum.pl)
+-- Dział: Pomoc i wsparcie, Windows 7 (/pomoc-i-wsparcie-windows-7-26-f)
+--- Dział: Konfiguracja i optymalizacja Windows 7 (/konfiguracja-i-optymalizacja-windows-7-9-f)
+--- Wątek: Rozwiązany Pytanie o realne uprawnienia administratora (/pytanie-o-realne-uprawnienia-administratora-32551-t)
Pytanie o realne uprawnienia administratora - kyllox - 18.04.2013 13:58
Witam. Mam taką prośbę do osób które mają jakąś wiedzę na temat kont Administratorów w Windows 7, bo przyznam że się trochę pogubiłem. Jeśli instaluje "czystego" Windows 7 to mam prawa administratora, ale którego ? Bo słyszałem, że w Windowsie jest jeszcze jakiś inny "ukryty" administrator ? To pytanie jest też związane z tym, że np. chcę usunąć pozostałości po ComboFixie, lecz nie mogę tego zrobić ponieważ gdy chcę usunąć jeden z folderów ComboFixa wyskauje okienko z informacją, że muszę mieć prawa administratora aby to zrobić. Więc jak to jest ? Mam niby admina a jednak nie mam ? Proszę o wytłumaczenie co i jak. Pozdrawiam.
RE: Pytanie o realne uprawnienia administratora - peciaq - 19.04.2013 19:30
http://windows7forum.pl/search.php?action=results&sid=480cb9c69c3168e39c3b481819831b66&sortby=&order=desc
RE: Pytanie o realne uprawnienia administratora - thermalfake - 21.04.2013 09:25
Domyślnie podczas instalacji systemu tworzy się konto z uprawnieniami administratora (grupa administratorzy). Na nim można wykonywać wszystko ale z nim defaultowo włączone jest UAC (kontrola rodzicielska) czyli wszelkie zmiany ze względów bezpieczeństwa wymagają podniesienia w danym momencie uprawnień "uruchom jako administrator" - z angielskiego oznaczone jako typ konta unelevated.
Natomiast jest jeszcze wbudowane konto administratora (build in administrator account) ale domyślnie jest wyłączone. Jest to zrobione ze względów bezpieczeństwa gdyż to konto po pierwsze nie ma ustawionego hasła (można je dodać) a druga rzecz nie trzeba do niego podnosić uprawnień - hiddden elevated account. Konto to ma specyficzny identyfikator bezpieczeństwa SID z którego korzystają niektóre aplikacje podczas instalacji.
Do wycięcia pozostałości przejąć prawa do folderu - wklepać do wiersza poleceń z podniesionymi prawami admina (ppm uruchom jako administrator)
takeown /f c:\ścieżka_dostępu /r /d y
icacls c:\ścieżka_dostępu /grant administratorzy:F /t ... albo icacls c:\ścieżka_dostępu /grant twoja_nazwa_konta:F /t
Inna możliwość to użycie dowolnego systemu ratunkowego livecd i wycięcie folderu (np z mini XP w pakiecie z hirens'em).