Как работает система безопасности локальных групп в Windows?

Система безопасности локальных групп в Windows работает с помощью менеджера учётных записей безопасности (Security Account Manager, SAM). windowsnotes.ru

Локальные группы можно условно разделить на два типа: windowsnotes.ru

1. Встроенные (BuiltIn). windowsnotes.ru Группы, которые имеются в операционной системе по умолчанию, например группа Administrators. windowsnotes.ru
2. Дополнительно созданные. windowsnotes.ru Группы, которые создаются вручную для предоставления доступа к локальным ресурсам, например общим папкам. windowsnotes.ru

Каждая учётная запись, добавленная в группу, получает права, назначенные этой группе в Active Directory. learn.microsoft.com Пользователь получает разрешения, определённые для этой группы. learn.microsoft.com

Некоторые группы и их функции:

• Администраторы. habr.com Полные права на систему. habr.com
• Пользователи. habr.com Возможность пользоваться без изменения системных параметров и без записи в системные разделы. habr.com
• Операторы архива. habr.com Группа, предназначенная для выполнения резервного копирования и восстановления. habr.com
• Опытные пользователи. habr.com Участники этой группы могут администрировать локальные учётные записи и группы (кроме администраторов), создавать сетевые ресурсы и управлять доступом на них, менять NTFS ACL (кроме смены владельца папки). habr.com
• Пользователи удалённого рабочего стола. habr.com Членство даёт возможность подключаться к компьютеру по RDP. habr.com
• Операторы печати. habr.com Операторы могут устанавливать и удалять принтеры, изменять их драйвера и настройки, останавливать и чистить очередь печати. habr.com
• Операторы настройки сети. habr.com Могут менять настройки сетевых интерфейсов. habr.com
• Операторы учёта. habr.com Пользователи в этой группе могут создавать, удалять, редактировать и перемещать учётные записи в Active Directory. habr.com

Для улучшения безопасности локальных администраторов в Windows 11 есть функция Local Administrator Protection. www.securitylab.ru Она устраняет постоянные административные привилегии и использует скрытый механизм повышения привилегий для предоставления прав по мере необходимости. www.securitylab.ru