个人账户建立时除了是administrators成员同时也自动是较低级用户组成员，这是UAC运行的基础，runas默认会以较低组权限执行。所以要么成为纯的administrators组成员，要么新建一个纯的，这两种办法都降低了安全性
【 在 wincss 的大作中提到: 】
: 其实“以管理员身份运行”，是“绕过 UAC”对吧。。。
: 既然你 runas 另一个管理员能绕过 UAC，那我理解 runas 你自己也可以。。。
: 我懒得开虚拟机试了。。。
: ...................
--
FROM 101.84.108.*