Win7哪個(gè)賬戶才擁有系統(tǒng)最高權(quán)限

2023年12月12日發(fā)(作者：謝曉君)

-

Win7哪個(gè)賬戶才擁有系統(tǒng)最高權(quán)限

Win7的權(quán)限與賬戶聯(lián)系密切，按照權(quán)限從小到大的順序，可以將Win7系統(tǒng)的賬戶分為來賓賬戶（Guest）：系統(tǒng)內(nèi)置賬戶，多用于臨時(shí)訪問計(jì)算機(jī)。使用來賓賬戶登錄系統(tǒng)后不能安裝軟、硬件，且無法更改設(shè)置或者創(chuàng)建密碼；標(biāo)準(zhǔn)賬戶：由戶自行創(chuàng)建，可以執(zhí)行大多數(shù)日常操作，但無法對系統(tǒng)重要設(shè)置進(jìn)行更改，如無法運(yùn)行"磁盤管理"對硬盤進(jìn)行分區(qū)；管理員賬戶：可以對計(jì)算機(jī)進(jìn)行最高級別的控制，默認(rèn)擁有管理員權(quán)限。管理員賬戶主要有兩類：一類是用戶自己創(chuàng)建的，此類賬戶雖然擁有管理員權(quán)限，但是對系統(tǒng)重要設(shè)置進(jìn)行更改時(shí)，需要使用手動(dòng)提權(quán)（即在彈出賬戶控制提示時(shí)，單擊"是"）才真正擁有管理員權(quán)限；另一類是系統(tǒng)內(nèi)置（如Administrator）賬戶，它對系統(tǒng)重要設(shè)置進(jìn)行更改時(shí)無需手動(dòng)提權(quán)，但是要對重要系統(tǒng)文件執(zhí)行刪除、重命名等操作時(shí)，默認(rèn)情況下仍然"無權(quán)"進(jìn)行；另外，還有兩個(gè)特殊賬戶：TrustedInstaller賬戶：一個(gè)虛擬賬戶，全稱為"NT

rviceTrustedInstaller"，默認(rèn)情況下，所有系統(tǒng)文件的完全控制權(quán)限都是授予該用戶的。在任意系統(tǒng)文件的權(quán)限窗口中可以看到，只有"TrustedInstaller賬戶"才擁有完全控制的權(quán)限，Administrators組（Administrator賬戶屬于該組）只能"讀取"和"讀取和執(zhí)行"；SYSTEM賬戶：Win7系統(tǒng)內(nèi)置賬戶，系統(tǒng)服務(wù)、賬戶登錄以及很多后臺(tái)進(jìn)程都是以這個(gè)賬戶運(yùn)行的。它和Trustedinstaller賬戶不同的是，SYSTEM是一個(gè)真實(shí)的賬戶，可以使用特殊方法登錄。 在默認(rèn)情況下，Trustedinstaller賬戶對于系統(tǒng)文件是擁有最高權(quán)限的。但是Trustedinstaller賬戶最高權(quán)限也僅限于系統(tǒng)文件，用戶自行創(chuàng)建的文件是不會(huì)為Trustedinstaller賬戶分配權(quán)限的。要使Administrator賬戶擁有"完全控制"權(quán)限，首先要取得該文件（夾）的所有權(quán)，即Trustedinstaller賬戶的權(quán)限。

那么哪個(gè)賬戶才擁有系統(tǒng)最高權(quán)限呢？答案是：對所有文件均獲取了"完全控制"權(quán)限的管理員賬戶。換言之，權(quán)限是對文件（文件夾）而言，而一個(gè)賬戶擁有了全部文件夾的所有權(quán)與完全控制權(quán)，那么，該賬戶就擁有了這個(gè)系統(tǒng)的最高權(quán)限。

-