以特殊許可權執行

某些函式需要特殊 許可權 才能正確執行。 在某些情況下,函式只能由特定使用者或特定群組的成員執行。 最常見的需求是使用者是本機系統管理員。 其他函式需要使用者帳戶啟用特定許可權。

若要降低未經授權的程式碼能夠控制的可能性,系統應該以最不必要的許可權執行。 需要呼叫需要特殊許可權之函式的應用程式,可能會讓系統開放供駭客攻擊。 這類應用程式應設計為短期執行,並通知使用者涉及的安全性影響。

如需如何以不同使用者身分執行以及如何在應用程式中啟用許可權的資訊,請參閱下列主題:

使用系統管理員許可權執行
要求使用者輸入認證
變更權杖中的許可權
將許可權指派給帳戶