Grundlegendes zur automatischen Erhöhung in Windows: So fordern Sie höhere Berechtigungen für Anwendungen an

Autoelevation ist eine Funktion in Windows, die es Anwendungen ermöglicht, automatisch höhere Integritätsstufen (IL) als ihre eigenen anzufordern, um bestimmte Aktionen auszuführen oder auf eingeschränkte Ressourcen zuzugreifen.

Wenn eine Anwendung eine automatische Erhöhung anfordert, fordert das Betriebssystem den Benutzer auf, die Erlaubnis zur Erhöhung einzuholen die IL der Anwendung auf das angeforderte Niveau. Wenn der Benutzer die Berechtigung erteilt, kann die Anwendung die angeforderte Aktion ausführen oder auf die eingeschränkte Ressource zugreifen.

Autoelevation ist nützlich für Anwendungen, die Aufgaben ausführen müssen, die höhere Berechtigungen erfordern, als der Anwendung selbst gewährt wurden. Beispielsweise könnte ein Antivirenprogramm die automatische Erhöhung anfordern, um eine Systemdatei zu scannen, die Zugriff auf Administratorebene erfordert.

In Windows sind verschiedene Arten der automatischen Erhöhung verfügbar, darunter:

* Vollständige Erhöhung: Die Anwendung fordert vollständigen Zugriff auf Administratorebene an und erhält diesen.
* Eingeschränkte Berechtigungen: Die Anwendung fordert eingeschränkte Berechtigungen an und erhält diese, z. B. die Möglichkeit, bestimmte Dateien oder Registrierungsschlüssel zu lesen oder zu schreiben.
* Benutzerberechtigungen: Die Anwendung fordert erhöhte Berechtigungen für einen bestimmten Benutzer an und erhält diese gewährt, nicht für den gesamtes System.

Autoelevation kann über Gruppenrichtlinien oder andere Verwaltungstools konfiguriert werden und kann basierend auf bestimmten Kriterien wie der Quelle der Anfrage, der Art der ausgeführten Aktion oder der Identität des Benutzers eingeschränkt oder zugelassen werden.