Почему windows не убивает процесс от администратора?

Question

[SomeDude]

Для меня вообще большое удивление что в windows администратор не администратор. Как вообще может быть администратору отказано в доступе? Он же администратор. Неогороженные права на доступ к всему и вся, не?

Comments

[SomeDude]

John Smith: Кошерный, очень даже. Самый администраторский администратор из всех администраторов. Тот самый, встроенный.

[Saboteur]

Ядро системы запускается не от имени администратора, а от аккаунта system, поэтому несмотря на полный доступ к системе. не все процессы принадлежат администратору, и ядро системы (и процессы порожденные как драйвера), не прибиваются просто так.

В Unix/Linux ядро запускается от имени суперпользователя root (UID=0), этот юзер может прибивать любые процессы - так была выстроена архитектура.

[SomeDude]

Saboteur: А от аккаунта system можно как-то выполнить действия?

[SomeDude]

SomeDude: pstools позволяют залогиниться за system, так и не понял как, но работает.

[Saboteur]

SomeDude: Вы видимо пытаетесь перенести идеологию *nix в Windows, но архитектура другая, и системные процессы - не та вещь, которую можно убить, поскольку в отличие от монолитного ядра Linux, где есть init со всеми драйверами внутри, в Windows много процессов, являющихся частью ядра, висят отдельно, и убить их нельзя.

Например даже некоторые службы, которые можно остановить, нельзя убить как процессы.
Это нормально.

[Ltonid]

Чтобы убить систему, надо стать системой. Вам нужна программа с уровнем нулевого кольца т.е. с собственным драйвером. С её помощью можете убить что угодно, но если этот процесс критичный, то вы просто получите BSOD и потерю данных.

[SomeDude]

Для пущей ясности: у одного пользователя на терминальном сервере повис хром и по этой причине не может запуститься новый экземпляр.

Answer 1

[Сергей Пермяков]

Смотря какой процесс. Есть процессы, которые нельзя отключить в принципе.

Comments

[SomeDude]

Хром повис, не убивается даже после того как выходит пользователь. По той причине не может быть запущен новый экземпляр.

Answer 2

[dmfun]

Если процесс принадлежит ядру, то его завершение может завершится сбоем системы.
Можно открыть место расположения файла из диспетчера задач, посмотреть его свойства, если это не системный файл.
Что это конкретно за процесс? Если это служба, то её можно остановить.
Попробуйте прибить процесс через консоль taskkill командой с разными параметрами

Comments

[SomeDude]

Повисший хром на терминальном сервере.

[dmfun]

SomeDude:
taskkill /F /IM chrome.exe /T
не работает?

[SomeDude]

dmfun: Нет. Отказано в доступе.