Lenovo笔记本电脑系统更新自动创建管理员帐户

问题描述 投票:-1回答:1

无需管理员权限即可启动Lenovo系统更新程序。服务启动时,会创建一个临时管理员帐户来执行安装。

为什么Windows应用程序有权创建管理员级帐户?当我想创建类似的程序时,如何实现它?

windows security
1个回答
0
投票

这与TVSU有关。 TVSU的一个设计点是即使是有限的用户也可以安装联想的更新。为实现此目的,TVSU服务创建一个临时管理员帐户,其中包含随机用户名和密码,然后使用它代表受限用户进行安装。这是创建帐户的唯一时间。管理员用户执行更新时不会创建该帐户,因为管理员用户已具有执行安装所需的权限。

在TVSU会议结束后,该帐户应该被删除,但我知道这种情况不会发生,并且帐户会保持不变。但是,这没有任何安全风险,因为帐户和密码都是随机的,除了创建它们的特定TVSU进程之外什么都不知道,并且此过程在TVSU最后一次关闭时结束。您可以安全地忽略该帐户,删除该帐户,或者在下次运行TVSU时删除该帐户。

© www.soinside.com 2019 - 2024. All rights reserved.