Triệu chứng
Sau khi bạn bật kiểm soát Trương mục người dùng trong Windows Vista hoặc hệ điều hành mới hơn, chương trình có thể truy cập vào một số vị trí mạng. Vấn đề này cũng có thể xảy ra khi bạn sử dụng dấu nhắc lệnh để truy cập vị trí mạng.
Lưu ý Bật kiểm soát Trương mục người dùng, bạn bấm cho phép trong hộp thoại Kiểm soát tài khoản người dùng .
Nguyên nhân
Vấn đề này xảy ra do kiểm soát tài khoản người dùng xử lý thành viên của nhóm quản trị người dùng chuẩn.
Khi một thành viên của nhóm quản trị viên Nhật ký trên máy tính chạy Windows Vista và các quyền kiểm soát tài khoản người dùng kích hoạt, người dùng chạy với tư cách người dùng thông thường. Người dùng chuẩn là thành viên của nhóm người dùng. Nếu bạn là thành viên của nhóm quản trị viên và nếu bạn muốn thực hiện một tác vụ yêu cầu một mã thông báo truy cập đầy đủ quản trị, kiểm soát tài khoản người dùng sẽ nhắc bạn phê duyệt. Ví dụ: bạn được nhắc nếu bạn cố gắng chỉnh sửa chính sách bảo mật trên máy tính. Nếu bạn bấm cho phép trong hộp thoại Kiểm soát tài khoản người dùng , bạn sau đó có thể hoàn tất tác vụ quản trị bằng cách sử dụng mã thông báo truy cập đầy đủ quản trị viên.
Khi một Nhật ký quản trị viên trên Windows Vista hoặc mới hơn, quyền bảo mật cục bộ (LSA) tạo hai thẻ truy cập. Nếu LSA được thông báo rằng người dùng là thành viên của nhóm quản trị viên, LSA tạo đăng nhập Thứ hai mà có quyền quản trị viên xoá (lọc). Mã thông báo lọc truy cập này được sử dụng để khởi động máy tính của người dùng. Ứng dụng có thể sử dụng mã thông báo truy cập đầy đủ quản trị viên nếu người dùng quản trị viên bấm cho phép trong hộp Kiểm soát tài khoản người dùng .
Nếu người dùng đăng nhập vào Windows Vista hoặc mới hơn nếu kiểm soát tài khoản người dùng được kích hoạt, chương trình sử dụng người dùng lọc truy cập mã thông báo và chương trình sử dụng mã thông báo truy cập quản trị viên đầy đủ của người dùng có thể chạy cùng một lúc. Vì LSA tạo thẻ truy cập trong hai phiên đăng nhập riêng biệt, truy cập thẻ chứa ID đăng nhập riêng biệt.
Khi chia sẻ mạng được ánh xạ, chúng được liên kết với phiên đăng nhập hiện tại cho quá trình truy cập thẻ hiện tại. Điều này có nghĩa là, nếu người dùng sử dụng dấu nhắc lệnh (Cmd.exe) cùng với mã thông báo lọc truy cập bản đồ chia sẻ mạng, chia sẻ mạng không ánh xạ cho các quy trình chạy với mã thông báo truy cập đầy đủ quản trị viên.
Giải pháp
Để khắc phục sự cố này, sử dụng lệnh net use cùng với tên UNC truy cập vị trí mạng. Ví dụ, một dấu nhắc lệnh, gõ lệnh sau, và sau đó nhấn Enter:
net use \\< computername >\< sharename > /user:< username >
