windows - Vista UAC - 映射网络驱动器的故障

Question

我们有一个以编程方式映射网络驱动器的应用程序。在开启 UAC 的 Vista 上，我们遇到了一些奇怪的问题。

我们的应用程序映射非提升驱动器，因此如果用户浏览资源管理器并双击运行 exe，它会提示输入 UAC。因此，当他们批准它时，它会提示输入共享的用户名/密码......奇怪，因为凭据已保存。

事实证明，提升的进程无法访问从非提升的进程映射的映射驱动器。

要查看此问题的实际效果，请执行以下步骤：

在没有 UAC 的情况下运行 cmd.exe
运行“net use w:\yourHostname\yourShare /user:yourUser yourPassword /persistent:yes”
以管理员身份运行 cmd.exe
键入“w:”，然后查看错误消息

此时，您可以运行普通的“net use”并查看提升的 cmd 上的连接不可用，但其他非提升的 cmd 认为它正常。

有谁知道解决此问题的解决方法？或者可能是一种将网络驱动器映射到“所有用户”的方法？

score 2 · Accepted Answer

这是设计使然。

即使用户帐户相同，但提升的版本具有管理员组成员身份和附加权限的令牌，令牌是独立创建的，因此具有不同的 LUID，并且在内核看来来自不同的用户登录。由于它们来自不同的登录，因此它们之间不共享映射的驱动器。

score 2 · Accepted Answer

看看这个链接：Regedit Link

他们描述了一个注册表项，允许提升的用户访问映射的驱动器，反之亦然。这解决了我所有的问题，正是我想要的。

编辑：

如果您发现您无权从您的管理员令牌访问映射的驱动器，请尝试以下操作。作为受保护的管理员运行时，您有两个令牌，并且此密钥将保持两个令牌的连接（无论如何这是我的理解）。它还可以帮助清除登录脚本的问题。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System EnableLinkedConnections =(dword)1

本文档的“'组策略脚本可能因用户帐户控制而失败”部分也很有用。

我将很快发布更多信息。

2 回答 2