[問題] 關於 Windows 神奇的權限系統

[nevikw39 (☆牜攵☆犬羊)]

作業系統：

Windows 10

問題內容：
板上各位大大豪：
Windows 在 7 時加入惹 UAC 機制，卻是不少麻煩的開始。不說使用者系統本來就很差，諸
多不便如就算是 Administrator 群組的成員，預設都不以 privilege 執行程式，而且還沒
有 sudo。

正常來說，一個以系統管理員身分執行的程式是不能被一般使用者身分給 kill 掉，SYSTEM
身分的程式即便是系統管理員也殺不掉。

但神奇的是，在沒有 UAC 提示下工作管理員卻可以結束任何程式，甚至包括以 psexec -i
-s 啟動而系統管理員的 powershell 都 kill 不掉的程式。那麼，工作管理員又是以什
麼身
分執行的？這也太怪了八 = = 例如北市圖的電腦得輸入登記過的借書證號才能用，但其
實只
要 Crtl + Alt + Del 進入安全選項叫出工作管理員結束那個程式就可以直接使用電腦。

問題來惹：現在我有一個排程工作以 SYSTEM 身分執行，而我不想要這個程式被使用者關掉
，請問有何做法？目前想到就是做個 watchdog，一被關就再度執行
另外，縱使我已經把 UAC 通知等級調到最低，他三不五時依舊會自己變回預設耶，這是
為什
麼？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 106.107.240.213
※ 文章網址: https://www.ptt.cc/bbs/Windows/M.1559233051.A.6DF.html
推 ross800127: Google: deny PROCESS_TERMINATE
推 leicheong: Google: GPO disable task manager
→ leicheong: btw, UAC只是在普通執行的process的token中加入
→ leicheong: NT Authority\Local account and member of
→ leicheong: Administrators group = deny, 讓admin帳號身份的
→ leicheong: process變回普通user而已, 不是甚麼複雜的東西
如果對方也是 administrator 群組成員，不就也可以在啟用工作管理員？
→ legos4710: 你用linux的權限來判斷windows本來就會覺得格格不入 這
→ legos4710: 些權限都是人設計出來的 只有你習不習慣 沒有誰對誰錯
Windows 邏輯怪的地方是系統管理員開啟程式預設是普通使用者 R
推 Klauhal: administrator殺不掉的最後防線
→ Klauhal: 尤其是程式死掉沒回應又關不掉的時候
※ 編輯: nevikw39 (106.107.176.158), 06/01/2019 23:01:17
→ serlontw: 那只是把admin開一般user身份進入的步驟省略而已...