问题所在
如果用户在自己的电脑上就是管理员，任何恶意程序就拿到了整台机器的钥匙。在不妨碍工作的前提下收回这些权限，是最有效的做法之一。
模块的功能
须说明理由的申请
用户通过代理端申请提权，并注明理由。
按应用或按会话
仅获批准的程序以管理员身份运行，或开启一次限时会话。
自动规则
受信任的已签名发布者可以被自动批准。
受控的本地管理员
每台电脑使用唯一密码，使用后更新，并加密保存。
如何运作
申请
用户点击“以管理员身份运行”并给出理由。
审批
自动规则，或在控制台中确认。
收回
权限在结束时自动失效。
须知
- 该模块计划在第 4 阶段推出；本地管理员密码轮换正在开发中。
- 对 macOS 的支持将在 Windows 之后跟进。
常见问题
关于该模块的问题
用户会被卡住无法工作吗？
部署从观察模式开始，在收回权限之前先发现真实的使用需求。