名稱 | 當成作業系統的一部分 |
CCE | CCE-10232-7 |
GPO | Computer Settings |
類別 | 使用者權限指派 |
描述 | ▪ 此使用者權限可讓處理程序模擬任何使用者,而無需驗證。因此處理程序就可以取得與該使用者相同的本機資源存取權 ▪ 需要此特殊權限的處理程序應使用 LocalSystem 帳戶(其已包括此特殊權限),而不應使用其他特別指派此特殊權限的使用者帳戶 ▪ 如果機關僅使用 Windows Server 2003 系列成員的伺服器,則無需將此特殊權限指派給使用者。不過,如果機關使用執行 Windows 2000 或 Windows NT 4.0 的伺服器,則可能需要指派此特殊權限,以使用以純文字交換密碼的應用程式 ▪ 注意:指派此使用者權限可能會危及安全性。請僅將此使用者權限指派給信任的使用者 |
設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\使用者權限指派] 3. 在右邊窗點擊 "當成作業系統的一部分", 4. 保留空白. 5. 按 "確定" |
對應 | Windows 7 + IE8: 第 136 項 |
對應 | Windows 8.1: 第 176 項 |
對應 | Windows 10: 第 179 項 |