在公司办公的时候,一般情况下为了公司数据安全,不会让员工拥有管理员权限,但是有些软件必须要管理员身份才能执行
举个例子,用户需要用wegame摸鱼
问题一 :我发现先掉起cmd命令行去执行 start wegame.exe 是可以的
问题二:我发现runas并不安全,比如我现在用他以管理员身份执行a.exe 下次我用这个runas命令也能执行b.exe 有没有办法让runas只能执行我指定的应用并进行免密操作
可以执行指定应用。
实际应用实例:
runas /user:Colin-PC\Administrator /sa “C:\Program Files\Internet Explorer\iexplore.exe”
说明:以管理员身份运行IE浏览器。
并且可以写成bat,并转换成exe文件,防止其他人修改程序路径。