某些应用程序不允许管理员用户关闭它们？ [关闭]

Question

我的窗户上有"Kaspersky Endpoint Security 10"。在我的位置，它也有一些服务器应用程序，如果要关闭该应用程序，则必须输入在服务器端确定的密码。

顺便说一句，如果您想通过avp.exe或Task Manager关闭应用程序进程（Resource Monitor），（即使您是当前PC的管理员，并且已以管理员身份运行了这些应用程序），系统也会告诉您您无权执行此操作。 Task Manager警报：

The Operation could not be completed.
Access is denied.

[Resource Monitor通知：

When attempting to execute the command, the following system error occurred:
Access is denied.

那为什么呢？ Windows中是否有高于系统管理员的访问级别？如果是，它是什么？谁授予它？如果否，这是什么错误？卡巴斯基有什么特别的主意吗？那是什么主意？

最后，我们也可以将此功能添加到我们的应用程序中吗？

Answer 1

我的窗户上有“ Kaspersky Endpoint Security 10”。

非常抱歉。

Windows中是否有高于系统管理员的访问级别？

是的，有点。这里有SYSTEM，它代表本地计算机本身，不是可以登录的真实用户。但是，作为管理员，您可以将服务和任务设置为以SYSTEM身份运行（请参阅例如PsExec，了解如何使用它来获取系统外壳）并更改对属于SYSTEM的文件和进程的权限，因此没有这实际上是一个有意义的安全边界。

尽管您可以从管理员那里获得终止许可，但这不太可能是卡巴斯基掌握的唯一招数。恶意软件和防病毒作者（*）之间都在进行军备竞赛，他们各自试图自动删除对方，因此经常看到例如持续重新生成阻止您真正摆脱该过程。

（*这些年来，当AV本身可能是间谍软件时，有什么具体的区别...]

最后，我们也可以将此功能添加到我们的应用程序中吗？

请，不！这只会激怒用户，不会提供任何真正的可执行安全性。