টিএল; ডিআর - একমাত্র বিকল্প হ'ল অন্য প্রক্রিয়া awn (একটি নতুন cmd.exe
।) কমান্ড প্রম্পটের ক্ষেত্রে, উচ্চতর অনুমতি থাকা অ্যাক্সেস টোকেন দিয়ে একটি নতুন উদাহরণ শুরু করা সর্বদা একটি নতুন উইন্ডো তৈরি হওয়ার ফলস্বরূপ ।
ইতিমধ্যে চলমান প্রক্রিয়াটিতে অতিরিক্ত অনুমতি প্রদান করা সম্ভব নয় ।
প্রশাসনিক অধিকার সহ কোনও ব্যবহারকারী যখন ব্যবহারকারী অ্যাকাউন্ট কন্ট্রোল (ইউএসি) সক্ষম করে উইন্ডোজ মেশিনে লগইন করেন, তখন দুটি পৃথক অ্যাক্সেস টোকেন তৈরি করা হয় :
- একজন পূর্ণ প্রশাসকের অ্যাক্সেস সহ এবং
- স্ট্যান্ডার্ড ব্যবহারকারীর অ্যাক্সেস সহ একটি দ্বিতীয় "ফিল্টারড টোকেন"
যে সময় একটি প্রক্রিয়া (উদাঃ CMD.EXE
) তৈরি করা হয়, এটিকে এই দুটি অ্যাক্সেস টোকেনগুলির মধ্যে একটি নির্ধারিত করা হয় । প্রক্রিয়াটি প্রশাসক হিসাবে "এলিভেটেড" চালিত হলে, অব্যাহত অ্যাক্সেস টোকেন ব্যবহৃত হয়। যদি প্রক্রিয়াটি প্রশাসকের অধিকার মঞ্জুর না করা হয় তবে ফিল্টারড, মানক ব্যবহারকারী টোকেন ব্যবহৃত হবে।
একবার একটি প্রক্রিয়া তৈরি হয়ে গেলে এর অ্যাক্সেস টোকেনটি প্রতিস্থাপন করা সম্ভব হয় না । 1 উইন্ডোজ ডেস্কটপ থ্রেডের জন্য এই এমএসডিএন অ্যাপ্লিকেশন সুরক্ষাটিতে , উইন্ডোজ কার্নেল টিমের সদস্য হিসাবে নিজেকে চিহ্নিতকারী একটি পোস্টার জানিয়েছে:
একবার কোনও প্রক্রিয়া চলমান শুরু হয়ে গেলে এনটি কার্নেলটি কখনই টোকেন স্যুইচিংয়ের অনুমতি দেওয়ার উদ্দেশ্যে নয়। এটি হ্যান্ডলস ইত্যাদির কোনও পুরানো সুরক্ষা প্রসঙ্গে খোলার কারণে হয়েছে, ইনফ্লাইট অপারেশনগুলি অসঙ্গতিপূর্ণ সুরক্ষা প্রসঙ্গগুলি ব্যবহার করতে পারে such যেমন, সাধারণত কোনও প্রক্রিয়া 'টোকেন কার্যকর করা শুরু হওয়ার পরে এটি পরিবর্তন করার অর্থ হয় না। তবে ভিস্তার আগ পর্যন্ত এটি প্রয়োগ করা হয়নি । [জোর খনি] (সূত্র ধন্যবাদ করার @Ben এন )
দ্রষ্টব্য: ব্যবহারকারী অ্যাকাউন্ট নিয়ন্ত্রণ উইন্ডোজ ভিস্তার মুক্তির সাথে চালু হয়েছিল ।
এই সুপার ব্যবহারকারীর উত্তরটি দুটি অতিরিক্ত উত্সের সত্যতা নিশ্চিত করেছে:
সুতরাং সহজেই কমান্ড প্রম্পট বা অন্য কোনও প্রক্রিয়া স্থানে উন্নত করা সম্ভব নয়। একমাত্র বিকল্পটি হ'ল নতুন অ্যাক্সেস টোকেন (যা ইচ্ছা হলে মূল প্রক্রিয়ার আর একটি উদাহরণ হতে পারে) সহ অন্য প্রক্রিয়াটিকে স্পোন করা। কমান্ড প্রম্পটের ক্ষেত্রে, অ্যাক্সেস টোকেন দিয়ে একটি নতুন উদাহরণ শুরু করার সাথে উচ্চতর অনুমতি রয়েছে সর্বদা একটি নতুন উইন্ডো তৈরি হওয়ার ফলস্বরূপ এবং যদি ইউএসি প্রম্পটগুলি সিস্টেমে সক্ষম করা থাকে তবে সেগুলিও ট্রিগার করা হবে।
1 আপনি অ্যাডজাস্টটোকনপ্রাইভিলিজ ফাংশনটির সাথে বিদ্যমান অ্যাক্সেস টোকনে সুবিধাগুলি সামঞ্জস্য করতে পারেন তবে এমএসডিএন অনুসারে :
অ্যাডজাস্টটোকনপ্রাইভিলিজ ফাংশন অ্যাক্সেস টোকেনে নতুন সুবিধাগুলি যোগ করতে পারে না। এটি কেবলমাত্র টোকেনের বিদ্যমান সুবিধাগুলি সক্ষম বা অক্ষম করতে পারে।