PDA

Показать полную графическую версию : [решено] Контроль учетных записей. Мистика.


shilnik
28-01-2013, 07:15
Доброго времени суток!

Ситуация такая (пока абстрактная). Надо заменить файлики в каталоге C:\Program Files\<Еще какая то папка>....
Если включен УАК, то под собой (а я все-таки вхожу в групу локальных администраторов данного компьютера) я этого сделать не могу.
Если например FAR я запускаю "от имени администратора", то файлики я заменяю.
Но
Новые файлики в каталоге я вижу только если зайду в FAR "от имени администратора".
Если запускаю FAR просто под своей учеткой, то вижу старые файлики, а новах нет!

Подробней на картинке:
FAR верхний (который сзади) запущен от имени администратора
FAR нижний (который спереди) запущен просто подо мной.
http://img-fotki.yandex.ru/get/4128/18116238.0/0_972fb_947048ae_XL.jpg (http://fotki.yandex.ru/users/arnoldo2/view/619259/)

Если отключить УАК, то все хорошо. Я без всякого имени администратора могу заменить файлы и никакой мистики.

И еще эта же мистика мешает мне подключать сетевые диски через групповую политику. Ибо они почему-то подключаются "от имени администратора". Пользователю они не видны, но если тот-же FAR запустить "от имени администратора", то они есть.

Один раз получилось наблюдать 3 версии файлов в одном и том же каталоге: под пользователем, не включенным в группу локальных админов, под собой и под собой "от имени администратора".

Кто может это объяснить? И как с этим бороться (про отключение УАК знаю)?

okshef
28-01-2013, 08:04
Разный уровень прав определяет разную "видимость". Вы на вкладке "Безопасность" каждого файла посмотрите, какие права у каждой группы, уверен, что у пользователей нет прав даже на просмотр.

Petya V4sechkin
28-01-2013, 08:42
Если запускаю FAR просто под своей учеткой, то вижу старые файлики, а новах нет
Никакой мистики, это виртуализация UAC. Вбейте в поиск ключевое слово VirtualStore и почитайте:
Так ли страшен контроль учетных записей? (http://www.outsidethebox.ms/10034/)
Управление учетными записями пользователей Windows Vista: взгляд изнутри (http://technet.microsoft.com/ru-ru/magazine/2007.06.uac.aspx)
Осуществите мечту работы не админом с User Account Control (http://technet.microsoft.com/ru-ru/magazine/2006.11.uac.aspx)
Защита системных файлов с помощью виртуализации UAC (часть 1) (http://www.redline-software.com/rus/support/articles/security/os/sysfiles-uac-virtualization-part1.php)
Защита системных файлов с помощью виртуализации UAC (часть 2) (http://www.redline-software.com/rus/support/articles/security/os/sysfiles-uac-virtualization-part2.php)

И еще эта же мистика мешает мне подключать сетевые диски
За это отвечает параметр EnableLinkedConnections (http://support.microsoft.com/kb/937624/en-us).

shilnik
28-01-2013, 08:45
Все понятно!

Petya V4sechkin, спасибо.




© OSzone.net 2001-2012