Korzystanie ze zmapowanych dysków sieciowych przez aplikacje działające w UAC

Czy zdarzyło ci się kiedyś napotkać błędy uwierzytelniania sieciowego, w trakcie prób dostępu do zmapowanych udziałów sieciowych, z procesów działających w systemie Kontroli Konta Użytkownika (User Account Control, UAC)? Jeśli tak, to dlatego że każde konto administracyjne, od czasów Windows Vista, działa z wykorzystaniem dwóch tokenów bezpieczeństwa. Jednym jest domyślny, z niższymi uprawnieniami, a drugim jest token administracyjny. Gdy uruchamiasz coś w trybie administratora lub gdy zmieniasz ustawienie wymagające działania UAC, twój token jest przełączany, a działanie przebiega w zmienionym kontekście.

Dyski sieciowe, które zostały zmapowane w kontekście domyślnego tokena z niskimi uprawnieniami są niedostępne dla innych tokenów i dlatego pojawiają się błędy uwierzytelniania. Obejściem tego utrudnienia jest tweak rejestru, pozwalający lokalnemu podmiotowi bezpieczeństwa na używanie wszystkich tokenów aktualnie przypisanych do zalogowanego użytkownika. Połączenie sieciowe nastąpi przy użyciu tego tokenu, który okaże się skuteczny.

1. Otwórz edytor rejestru wpisując „regedit” w menu Start i wciskając enter.
2. Przejdź do HKEY_LOCAL_MACHINE > Software > Microsoft > Windows > CurrentVersion > Policies and System.
3. Kliknij prawym klawiszem na „System” i wybierz „Nowy” a następnie wartość „DWORD”
4. Wpisz „EnabledLinkedConnections” jako nazwę
5. Kliknij prawym klawiszem na „EnabledLinkedConnections” i wybierz „Modyfikuj”
6. Ustaw 1 jako wartość i kliknij OK.
7. Zrestartuj komputer