Я хочу создать учетную запись администратора из учетной записи не администратора (например, гостя) в Windows 7.
Является ли это возможным?
Вы хотите выполнить административную задачу без учетных данных администратора ...
Это невозможно.
Нет, невозможно создать учетную запись администратора из учетной записи без прав администратора.
Это фактически представляет собой атаку на повышение привилегий , к которой обычно очень серьезно относятся поставщики программного обеспечения, поскольку любые попытки разделить привилегии пользователей спорят; пользователь (или код, выполняемый как пользователь) может просто создать учетную запись с более высоким уровнем привилегий и переключиться на ее использование, обходя любые средства защиты на месте. В частности, если это может привести к доступу локального администратора, многие элементы управления доступом могут быть относительно легко обойдены после получения такого доступа.
В общем, атаки на повышение привилегий - это класс атак, в которых вы начинаете с определенного уровня привилегий, выполняете некоторые (набор) действий и получаете более высокие привилегии, фактически не затрагивая какую-либо сущность (чаще всего учетную запись физического лица и / или пользователя). на самом деле у вас есть те привилегии, которые вы получаете, которые обычно необходимы для повышения учетной записи до более высокого уровня привилегий.
Основным критерием проектирования для рабочей системы привилегий является то, что ни одна сущность не может подняться выше собственных первоначальных привилегий сущности. Многие компьютерные системы привилегий также включают требование о возможности уменьшения привилегий, после чего повышение привилегий до исходного уровня не должно быть возможным. Обычно это называется сбросом привилегий .