03工作组权限

> 本地工作组

本地工作组的计算机所有账户密码都存放在本地的计算机中，不管计算机有没有网络，只要输入正确的本地账户及密码就可以登录计算机。

> 组与用户

在计算机中，一般有两种角色，用户和组。一个组中可以有多个用户，一个用户可以属于同一个组，通过给组划分不同的权限，用户就拥有不同 的权限。

![](https://oss.maolin101.com/202501061824309.png-101.webp)

# 本地最高管理员组-administrator

该账户默认状态为禁用

administrator用户在administrators组里面，SID最后为500

![](https://oss.maolin101.com/202501061824310.png-101.webp)

# 本地普通用户

本地普通用户就是在Windows计算机中本地新建的用户，没有管理员权限，很多操作都受到限制，需要管理员认证之后才可以执行。

# 本地系统最高权限-system

system用户，为Windows中主要作为系统服务或者进程的运行账户

> administrator与system权限区别

administrator为系统内置的管理员用户，用于安装或者运行程序，修改设置等操作。

system权限为系统本身的权限，比如任务管理器中的一些进程

![](https://oss.maolin101.com/202501061824311.png-101.webp)

另外 注册表中的某些位置需要系统权限才可以访问 ，administrator无法访问。

# UAC认证

> 概述

User-account control（UAC）用户账户控制，微软在Windows Vista和Windows 7 中引用的新技术，主要的功能是在执行一些会影响系统安全的操作时，会自动触发UAC，用户确认之后才可进行执行。

大部分的恶意软件、木马病毒、广告插件等进入计算机时，会将文件复制到Windows 或者 Program files等目录、安装驱动、安装ActiveX 等操作，而这一类的操作都会触发UAC，用户则可以在UAC提示时禁止该类程序执行。

> 触发条件

- 修改Windows Update配置
- 增加或者修改用户账户
- 改变用户的账户类型
- 安装activeX
- 安装或卸载程序
- 安装设备驱动程序
- 修改和设置家长控制
- 增加或修改注册表
- 将文件移动或复制到Windows或者Program Files目录
- 访问其他用户目录

> 四种设置要求

win+r调出运行框，输入msconfig

![](https://oss.maolin101.com/202501061824312.png-101.webp)

![](https://oss.maolin101.com/202501061824313.png-101.webp)

>四种等级

![](https://oss.maolin101.com/202501061824314.png-101.webp)

user account control-uac，用户账户控制

四种设置要求  msconfig

![](https://oss.maolin101.com/202501061824315.png-101.webp)