Увеличение приоритета выполнения
Описаны рекомендации, расположение, значения, управление политикой и соображения безопасности для параметра политики безопасности Увеличение приоритета выполнения.
Справка
Этот параметр политики определяет, какие учетные записи пользователей могут увеличивать класс базового приоритета процесса. Это не привилегированная операция для увеличения относительного приоритета в рамках класса приоритета. Данное право пользователя не требуется для средств администрирования, которые поставляются с операционной системой, но оно может понадобиться для средств разработки программного обеспечения.
В частности, этот параметр безопасности определяет, какие учетные записи могут использовать процесс с правом доступа "Запись свойства" к другому процессу, чтобы увеличить приоритет выполнения, назначенный другому процессу. Пользователь с этим правом может изменить приоритет выполнения процесса через пользовательский интерфейс диспетчера задач.
Константа: SeIncreaseBasePriorityPrivilege.
Возможные значения
Пользовательский список учетных записей
Не определено
Администраторы
Рекомендации
- Позвольте управлять приоритетами выполнения процессов только пользователям с учетной записью "Администраторы" (значение по умолчанию).
Расположение
Конфигурация компьютера\Параметры Windows\Параметры безопасности\Локальные политики\Назначение прав пользователя
Значения по умолчанию
Значение по умолчанию для этого параметра на контроллерах домена и автономных серверах — «Администраторы».
В следующей таблице приведены фактические и действующие значения по умолчанию для этой политики. Значения по умолчанию также указаны на странице свойств политики.
| Тип сервера или объект групповой политики | Значение по умолчанию |
|---|---|
Политика домена по умолчанию |
Не определено |
Политика контроллера домена по умолчанию |
Администраторы |
Параметры автономного сервера по умолчанию |
Администраторы |
Действующие параметры контроллера домена по умолчанию |
Администраторы |
Действующие параметры рядового сервера по умолчанию |
Администраторы |
Действующие параметры клиентского компьютера по умолчанию |
Администраторы |
Управление политикой
В этом разделе описаны компоненты, средства и рекомендации, которые помогут в управлении этой политикой.
Чтобы этот параметр политики вступил в силу, перезагружать компьютер не требуется.
Изменения прав пользователя вступают в силу при его следующем входе в учетную запись.
Групповая политика
Параметры применяются к объекту групповой политики (GPO) в следующем порядке, что переопределяет параметры на локальном компьютере при следующем обновлении групповой политики.
Параметры локальной политики
Параметры политики сайта
Параметры политики домена
Параметры политики подразделений
Если локальный параметр неактивен (выделен серым цветом), это значит, что в настоящий момент его контролирует объект групповой политики.
Соображения безопасности
В этом разделе описывается, каким образом злоумышленник может воспользоваться компонентом или его конфигурацией, как применить меры противодействия и каковы возможные негативные последствия реализации этих мер.
Уязвимость
Пользователь, которому назначено это право, может увеличить приоритет выполнения процесса до максимально возможного (Real-Time), что сократит время обработки всех других процессов и может привести к возникновению условия "отказа в обслуживании".
Меры противодействия
Убедитесь, что право Увеличение приоритета выполнения назначено только для администраторов.
Возможные последствия
Нет. В конфигурации по умолчанию право пользователя Увеличение приоритета выполнения есть только у членов группы "Администраторы".