Autoelevatie in Windows begrijpen: hoe u hogere rechten voor toepassingen kunt aanvragen

Automatische verhoging is een functie in Windows waarmee toepassingen automatisch hogere integriteitsniveaus (IL) kunnen aanvragen dan hun eigen niveau, om bepaalde acties uit te voeren of toegang te krijgen tot beperkte bronnen. de IL van de applicatie naar het gevraagde niveau. Als de gebruiker toestemming verleent, kan de applicatie de gevraagde actie uitvoeren of toegang krijgen tot de beperkte bron. Auto-elevatie is handig voor applicaties die taken moeten uitvoeren waarvoor hogere bevoegdheden nodig zijn dan aan de applicatie zelf is verleend. Een antivirusprogramma kan bijvoorbeeld om automatische verhoging vragen om een systeembestand te scannen waarvoor toegang op beheerdersniveau vereist is.

Er zijn verschillende soorten automatische verhoging beschikbaar in Windows, waaronder:

* Volledige verhoging: de toepassing vraagt en krijgt volledige toegang op beheerdersniveau.
* Beperkte uitbreiding: de toepassing vraagt en krijgt beperkte bevoegdheden, zoals de mogelijkheid om specifieke bestanden of registersleutels te lezen of te schrijven.
* Gebruikersverhoging: de toepassing vraagt en krijgt verhoogde bevoegdheden voor een specifieke gebruiker, in plaats van de het hele systeem. Auto-elevatie kan worden geconfigureerd via Groepsbeleid of andere beheertools, en kan worden beperkt of toegestaan op basis van specifieke criteria, zoals de bron van het verzoek, het type actie dat wordt uitgevoerd of de identiteit van de gebruiker.