Administrators是Windows中预设的一个用户组,介绍是:管理员对计算机/域有不受限制的完全访问权。这个组包含了所有的Windows管理员用户账户,加入这个组的用户账户就会自动成为管理员并拥有系统管理权。[1] 这个组的成员所具有的权限是所有真人用户中最高的。自从Windows Vista开始,Administrators的成员默认不再具有系统最高权限。
注:可以通过“本地用户和组”等管理工具更改这个组的成员。[2] [3]
完全控制根目录及以下的所有子文件与子文件夹(非系统分区)
修改当前文件夹并完全控制其子文件夹并读取和执行子文件(系统分区下的WINDOWS、Program Files和Program Files (x86)文件夹)
读取、写入和执行当前文件夹并完全控制其子文件与子文件夹(系统分区下的Boot文件夹)
完全控制(系统分区下的其他文件夹或文件)[2]
注:特权分配可以在本地安全策略中更改,这里的特权仅针对除SYSTEM外的管理员[4]
特殊(HKEY_LOCAL_MACHINE\SECURITY和HKEY_LOCAL_MACHINE\SAM\SAM以及它们的子项与值)