问题[administrative-privileges](server)

如下链接表明我应该能够在没有提升权限的情况下编辑注册表，只要我只更新 HKEY_CURRENT_USER。

https://blog.codeinside.eu/2015/08/11/reg-exe-or-how-to-import-reg-files-without-admin-privileges/

但是，我的观察是这样的命令会出错：

reg add "HKEY_CURRENT_USER\SOFTWARE\Policies\Google\Chrome\AutoSelectCertificateForUrls" /v 1 /d {"pattern":"https://[*.]somedomain.com","filter":{"SUBJECT":{"CN":"MyCNValue"}}}

这是预期的吗，即只允许管理员更新任何内容的注册表项，包括 HKEY_CURRENT_USER？还是我忽略了什么？

对于它的价值...... HKEY_CURRENT_USER 的读取查询在没有管理员权限的情况下工作正常：

我们有一台物理机服务于数据库和网站。我们想为这个从旧的物理 Windows 机器到最新的全新虚拟机的计划迁移聘请一名顾问。

显然，承包商将需要一个具有特权的帐户才能做到这一点。在这种情况下，我信任他们，但同时，如果我不信任他们或对他们了解不够，无法完全信任他们怎么办？发生这种情况时，我正在寻找最佳实践（您不知道您是否信任承包商）。如果他们设置后门怎么办？还是错误地或只是在不知情的情况下，做了一些可能会在以后危及新机器的事情？

我的问题：在聘请外部承包商在我们的网站上做需要特权帐户的事情时，准备安全计划的最佳做法是什么？

我找到了这个答案：为服务器管理员承包商提供 root 访问权限的最佳实践（在 CentOS 上）？但它针对的是 Linux 风格，并且可能已经过时了。我喜欢设置工作说明书的建议，我会考虑，但也在寻找技术解决方案。