我是否需要管理员权限才能运行HTA？

Question

我正在尝试安装activex但我的用户没有管理员权限。 我看到一个艺术性的描述，即HTA可以安装activeX，就像它是管理员一样。 我是否需要成为管理员才能运行HTA？如果不是这不是一个安全循环漏洞？

Answer 1

HTA文件是与.EXE或.CMD文件具有相同权限的应用程序。许多人对权限感到困惑，因为HTA看起来像一个网页。 HTA使用与网页相同的技术，但它在与本地应用程序相同的安全模型下本地执行。

这意味着，如果您以管理员身份运行.HTA，它可以执行需要管理员权限的操作。普通用户可以正常运行HTA。安全模型与批处理文件，CMD文件，WSH脚本等相同。