• 当一个没有管理员权限的用户需要执行需要提升访问权限的动作时会发生什么? 一般来说,你有两个选择

    一是使用CMD命令绕出这个问题,而一是向该特定机器的管理员索取证书. 这两种方法都有问题,这就是为什么StartAs可以成为第三个更合适的选择.

    这个特定方案的想法是,它使非特权账户更容易获得更高的权利,而不会对主要账户造成任何伤害。 使用CMD是危险的,因为一旦引入管理员用户和密码,这些文件就由OS保存而无需加密.

    因此,任何其他拥有某些计算机知识的用户都可以获取这一敏感信息。 有了StartAs,证书就存储在一个加密的文件上. 你得到的进入 没有风险 损害主账户。

    早期曝光的所有情况下的情景都是从用户实际知道管理员证书开始的. 想法是很快将一些特权从一个账户转移到另一个账户,而不是实际登录然后输入。

    这在工作环境中比其他任何地方都有意义。 在实际使用StartAs之前,需要创建包含管理员证书的加密文件.

    这意味着您需要添加您需要的应用程序权限,您想要运行该应用程序的方式,运行程序具有更高特权的证书,以及一些额外的功能,比如文件的过期日期,完整性检查和PIN确认,以达到更大的安全感.

    StartAs在您需要更高权限访问文件的情况下是一个很大的替代方案,但并不希望或需要访问管理员账户本身来实际与这些文件合作. 它消除了隐私被侵犯的风险,同时使得同一机上的其他用户更容易访问特定的权利,与特定应用和程序一起使用.

    .

  • क्या होता है जब किसी उपयोगकर्ता को प्रशासक अधिकारों के बिना किसी कार्रवाई को निष्पादित करने की आवश्यकता होती है जिसके लिए उन्नत पहुँच की आवश्यकता होती है? आम तौर पर, आपके पास दो संभावित विकल्प होंगे।

    एक इस मुद्दे को बायपास करने के लिए सीएमडी कमांड का उपयोग करना है, जबकि दूसरा उस विशेष मशीन के प्रशासक से क्रेडेंशियल्स के लिए पूछना होगा। दोनों मायनों में उनके मुद्दे हैं, यही कारण है कि स्टार्टअप तीसरे, अधिक उपयुक्त विकल्प क्यों हो सकता है।

    इस विशेष कार्यक्रम के साथ विचार यह है कि यह गैर-निजी खातों के लिए आसान बनाता है जो मुख्य खाते में किसी भी नुकसान के बिना ऊंचा अधिकार तक पहुंचता है। CMD का उपयोग खतरनाक है क्योंकि एक बार जब आप व्यवस्थापक उपयोगकर्ता और पासवर्ड पेश करते हैं, तो इन फ़ाइलों को OS द्वारा एन्क्रिप्ट किए बिना बचाया जाता है।

    इस प्रकार, कुछ कंप्यूटर ज्ञान वाले किसी अन्य उपयोगकर्ता इस संवेदनशील जानकारी तक पहुंच सकते हैं। स्टार्टअप के साथ, क्रेडेंशियल को एक फ़ाइल में संग्रहीत किया जाता है जिसे एन्क्रिप्ट किया जाता है। आप मुख्य खाते से समझौता करने के जोखिम के बिना पहुँच प्राप्त करते हैं।

    पहले उजागर सभी मामलों में परिदृश्य उपयोगकर्ता के साथ शुरू होता है वास्तव में व्यवस्थापक क्रेडेंशियल को जानने के लिए। यह विचार वास्तव में लॉगिंग के बजाय एक खाते से दूसरे खाते में कुछ विशेषाधिकारों को स्थानांतरित करना है।

    यह कहीं और से भी काम के माहौल में अधिक भावना पैदा करता है। वास्तव में StartAs का उपयोग करने से पहले, व्यवस्थापक क्रेडेंशियल युक्त एन्क्रिप्टेड फ़ाइल बनाने की आवश्यकता होती है।

    इसका मतलब है कि आपको उस ऐप को जोड़ने की आवश्यकता होगी जिसके लिए आपको विशेषाधिकार की आवश्यकता होगी, जिस तरह से आप ऐप को चलाने के लिए चाहते हैं, उच्च विशेषाधिकार के साथ कार्यक्रम चलाने के लिए क्रेडेंशियल, और कुछ अतिरिक्त विशेषताएं आप इस तरह सक्रिय कर सकते हैं फाइल के लिए समाप्ति तिथि, अखंडता जांच और पिन पुष्टिकरण के लिए सुरक्षा की भी बड़ी भावना।

    StartAs उन स्थितियों में एक बड़ा विकल्प है जहां आपको फ़ाइलों तक पहुंचने के लिए उच्च अधिकार की आवश्यकता होती है, लेकिन वास्तव में उन फ़ाइलों के साथ काम करने के लिए प्रति se व्यवस्थापक खाते तक पहुंचने की आवश्यकता नहीं है। यह गोपनीयता उल्लंघन के जोखिम को समाप्त करता है जबकि इसे अन्य उपयोगकर्ताओं के लिए एक ही मशीन पर सरल बनाता है ताकि विशिष्ट ऐप और प्रोग्राम के साथ उपयोग के लिए विशिष्ट अधिकार तक पहुंच सके।

    .

  • What happens when a user without administrator rights needs to execute an action that requires elevated access? Generally, you'd have two possible choices.

    One is to use CMD commands to bypass this issue, while the other would be to ask for the credentials from the administrator of that particular machine. Both ways have their issues, which is why StartAs could be a third, more suitable option.

    The idea with this particular program is that it makes it easier for nonprivileged accounts to access elevated rights without doing any harm to the main account. Using CMD is dangerous because once you introduce the administrator user and password, these files are saved by the OS without being encrypted.

    Thus, any other user with some computer knowledge could access this sensitive information. With StartAs, the credentials are stored in a file that is encrypted. You get access without the risk of compromising the main account.

    The scenario in all cases exposed earlier begins with the user actually knowing the administrator credentials. The idea is to shortly transfer some of the privileges from one account to the other, instead of actually logging off and then in.

    This makes much more sense in a work environment than anywhere else. Before actually using StartAs, one needs to create the encrypted file containing the admin credentials.

    This means you'll need to add the app you need privileges for, the way you'd like to run the app, the credentials for running the program with higher privilege, and some extra features you can activate such as expiration date for the file, integrity checks and PIN confirmation for an even bigger sense of security.

    StartAs is a great alternative in situations where you need higher rights to access files, but don't want or need to access the admin account per se to actually work with those files. It eliminates the risk of privacy breaches while making it simpler for other users on the same machine to access specific rights for use with specific apps and programs.