Windows最高权限已经早已是Administrator

在Windows XP的系统在此之后，administrator权责确实可以说是是铁拳权责了，简直可以堪称System这个至高无上的超级的系统权责，连删个的系统邮件都暂时讲下，这时防止病毒蔓延的主要或许之一。但从Vista开始，的系统权责和其他用户权责做了很突出的划分，administrator的权责感觉突出的削弱了很多，的系统邮件不是你不想删就可以删了，也不是你不想改就可以整天改了。

在system权责的之上还增加了底层的TrustedInstaller权责，不管怎样TrustedInstaller权责就是用来消除程序在或其他用户一再或恶意破坏的系统邮件。若可用“赢得邮件或其他对象的所有权”特权来尝试修改权责，很不易被杀毒软件发现。所以TrustedInstaller权责配合UAC、Windows Defender、浏览器SmartScreen从源头上杜绝了病毒的蔓延。

Windows操作的系统的一个组织就像行政餐馆公司一样参与行政，会根据完全相同的职位，分配完全相同的权力和职能范围。完全相同的该网站或参赛选手邮件、邮件夹、注册表等享有完全相同的访问期间能力，这点是比较重要的，可以消除重要邮件被其他人或病毒修改，防止的系统崩溃或者机密性邮件取走。

当一个其他用户试图访问期间一个邮件或者邮件夹的时候，NTFS邮件行政的系统就会检查其他用户可用的QQ或所属的组在不在邮件或邮件夹的访问期间控制条目中都（ACL），再进一步的检查就是访问期间控制项（ACE），控制项可以判断其他用户终于的权责。NTFS权责有两大要素：基准访问期间权责和特别访问期间权责。

TrustedInstaller在在Vista开始出现的自带安全主体，享有修改的系统邮件的权责，它本身是一个客户服务但是以该网站组的形式出现，全名：NT SERVICETrustedInstaller。TrustedInstaller其他用户该网站主要用途保护的系统核心邮件，主要用途Windows Module Installer的安装、修改和删除Windows新版本，也专责删除一些可选的Windows组件。不想获取TrustedInstaller权责，只有通过了客户服务触发控制器的有效性才能借助，普通其他用户几乎不可能获取。

在Windows XP以前享有Administrator该网站就意味着有实际上控制它的投票权，但Vista之后仅声称你享有可用它的最高权责而已。Administrator权责之上还有System权责和TrustedInstaller权责。System权责通过NTFS邮件行政的系统和TrustedInstaller的加持已经变得地位相当稳固，而Administrator再也别不想越界了。