activex - HTA を実行するには、管理者特権が必要ですか?

Question

ActiveX をインストールしようとしていますが、ユーザーに管理者権限がありません。HTA が管理者であるかのように ActiveX をインストールできるという記事を見ました。HTA を実行するには、管理者である必要がありますか? そうでない場合、これはセキュリティの抜け穴ではありませんか?

Answer 1

HTA ファイルは、.EXE または .CMD ファイルと同じ権限を持つアプリケーションです。HTA は Web ページのように見えるため、多くの人がアクセス許可について混乱しています。HTA は Web ページと同じテクノロジを使用しますが、他のローカル アプリケーションと同じセキュリティ モデルでローカルに実行されます。

これは、管理者として .HTA を実行すると、管理者特権が必要な操作を実行できることを意味します。通常のユーザーは、HTA を問題なく実行できます。セキュリティ モデルは、バッチ ファイル、CMD ファイル、WSH スクリプトなどと同じです。