Windows管理员用户和系统用户之间是否存在任何权限差异?
有些时候,我必须将cmd窗口提升为系统权限才能删除某些文件。这可能是由于文件被系统用户锁定,或者系统用户可能具有更高的访问权限,我希望找出是否存在权限差异。
答案 0 :(得分:11)
来自Microsoft KB:
系统帐户和管理员帐户(管理员组)具有相同的文件权限,但它们具有不同的功能。系统帐户由操作系统和在Windows下运行的服务使用。 Windows中有许多服务和进程需要能够在内部登录(例如在Windows安装期间)。系统帐户是为此目的而设计的;它是一个内部帐户,不会显示在用户管理器中,无法添加到任何组,也不能分配给它的用户权限。另一方面,系统帐户确实显示在“安全性”菜单的“权限”部分的“文件管理器”中的NTFS卷上。默认情况下,系统帐户被授予对NTFS卷上所有文件的完全控制权。此处系统帐户具有与管理员帐户相同的功能权限。
答案 1 :(得分:0)
来自Local Account Documentation:
<块引用>SYSTEM 帐户由操作系统和在 Windows 下运行的服务使用。 Windows 操作系统中有许多服务和进程需要能够在内部登录,例如在 Windows 安装期间。 SYSTEM 帐户就是为此目的而设计的,Windows 管理 SYSTEM 帐户的用户权限。它是一个内部帐户,不会在用户管理器中显示,也无法添加到任何组中。
另一方面,SYSTEM 帐户确实出现在文件管理器中“安全”菜单的“权限”部分中的 NTFS 文件系统卷上。默认情况下,SYSTEM 帐户被授予对 NTFS 卷上所有文件的完全控制权限。此处SYSTEM账户与Administrator账户具有相同的功能权限。
注意授予帐户管理员组文件权限并不隐式授予 SYSTEM 帐户权限。可以从文件中删除 SYSTEM 帐户的权限,但我们不建议删除它们。