Nevidljive prečice: Pokrenite aplikacije kao administrator bez UAC-a

¿Kako kreirati nevidljive prečice koje pokreću aplikacije u administratorskom načinu rada bez UAC-a? Ako vas nervira što Windows stalno traži da povećate dozvole ili ako radite s radnom površinom pretrpanom prečicama koje ne možete ukloniti, evo praktičnog vodiča kako ubiti dvije muhe jednim udarcem: kreirajte "Nevidljive" prečice koje pokreću aplikacije kao administrator bez UAC upita I, dok ste već pri tome, naučite kako upravljati računima i dozvolama u Windowsu. Sve to uz pomoć provjerenih, sigurnih metoda i bez pribjegavanja čudnim trikovima koji bi mogli ugroziti vaš računar.

Počet ćemo s jednostavnim trikom korištenja Planera zadataka za pokretanje alata s povećanim privilegijama bez aktiviranja Kontrole korisničkog računa, a zatim ćemo pregledati Koja je razlika između standardnih i administratorskih računa? Kako aktiviram skriveni administratorski račun? Kako konfiguriram UAC? i druge napredne metode korisne u hitnim slučajevima. Također ćemo vam dati ideje za rješavanje problema s korporativnim prečicama koje vam zatrpavaju radnu površinu kada nemate dozvolu da ih izbrišete.

Pokretanje kao administrator i uloga UAC-a

Windows koristi i standardne i administratorske račune. Standardni računi su za svakodnevne zadatke i minimiziraju rizike, dok administratorski računi mogu instalirati softver, mijenjati postavke sistema, modificirati registar ili manipulirati datotekama drugih korisnika. Zato postoji Kontrola korisničkih računa (UAC); ona traži potvrdu kada nešto zahtijeva povišene privilegije kako bi se spriječile neželjene promjene. Sa standardnim računom, UAC upit se pojavljuje prilikom pokušaja radnji koje utiču na cijeli sistem.S administratorskim računom, vidjet ćete obavještenja kada program zahtijeva povišenje privilegija.

Microsoft preporučuje ograničavanje svakodnevne upotrebe privilegovanih računa koliko god je to moguće. Razlog je jednostavan: Ako zlonamjerni softver uđe putem administratorskog računa, imat će potpunu slobodu. da biste izvršili kritične promjene; ​​ako su vam potrebna uputstva za oporavak pogođenog sistema, pogledajte Vodič za popravak Windowsa nakon ozbiljne virusne infekcije.

Kontrola korisničkog računa (UAC) se može konfigurirati. U polje za pretragu sustava Windows upišite 'uac', idite na 'Promijeni postavke kontrole korisničkog računa' i vidjet ćete četiri nivoa: 'Uvijek me obavijesti', 'Obavijesti me samo kada aplikacija pokuša napraviti promjene', ista opcija bez zatamnjivanja radne površine i 'Nikad me ne obavještavaj'. Posljednja je najmanje preporučljiva jer, Ako ne saznate šta se mijenja, mogli biste upasti u nevolju. a da to ne shvatim.

Važno je napomenuti da trik koji ćete vidjeti u nastavku ne narušava UAC sigurnost. Da biste ga implementirali, potrebno je samo jednom autorizirati kreiranje zadatka s povišenim privilegijama. Nakon što ga kreirate, više nećete vidjeti obavještenja prilikom pokretanja aplikacije putem prečice.I da, ova metoda također radi na Windowsu 7 i novijim verzijama.

Nevidljive prečice bez UAC-a pomoću Planera zadataka

Ideja je genijalna i efikasna: kreirajte planirani zadatak koji pokreće aplikaciju sa povišenim privilegijama, a zatim pokrenite taj zadatak iz prečice. Na ovaj način, Podizanje se dešava unutar zadatka (već odobrenog) I prečica ne pokreće UAC upozorenje. Pogledajmo proces korak po korak.

1) Kreirajte zadatak sa povišenim nivoom privilegija. Otvorite Planer zadataka iz trake za pretraživanje (samo upišite 'task' ili 'scheduler'). U desnom panelu odaberite 'Kreiraj zadatak' (ne 'Kreiraj osnovni zadatak'). Dajte mu kratko ime bez razmaka (na primjer, RunRegedit). Označite polje 'Pokreni s najvišim privilegijama'. Ovo polje je ključno jer govori aplikaciji da se pokrene kao administrator bez daljnje intervencije.

2) Definišite radnjuNa kartici 'Radnje' kliknite 'Novo' i odaberite 'Pokreni program'. Navedite putanju do izvršne datoteke koju želite transparentno podići na viši nivo. Ako je potrebno, dodajte argumente i definirajte početni direktorij. Spremite klikom na 'U redu' dok ne zatvorite prozor zadatka.

3) Testirajte zadatakKliknite desnim tasterom miša na novi zadatak i odaberite "Pokreni". Ako se aplikacija otvori kako se očekuje, spremni ste. Za ovo prvo pokretanje može biti potreban upit Kontrole korisničkog računa (UAC) jer prvi put provjeravate podignuti zadatak.

4) Kreirajte prečicu koja pokreće zadatakNa radnoj površini kliknite desnim tasterom miša > Novo > Prečica. Za lokaciju unesite komandu za pokretanje zadatka po imenu koristeći SCHTASKS:

schtasks /run /tn "NombreDeTuTarea" Zamijenite YourTaskName tačnim nazivom zadatka koji ste kreirali.

Dajte prečici ime i sačuvajte je. Od sada, kada koristite tu prečicu, Aplikacija će se pokrenuti kao administrator bez traženja potvrdeDa biste ga preciznije prilagodili, idite na Svojstva prečice, na karticu 'Prečica' i pod 'Pokreni' odaberite 'Minimizirano' tako da konzola SCHTASKS ne bude vidljiva. Zatim kliknite na 'Promijeni ikonu' i pronađite ikonu izvršne datoteke koju želite podići; na taj način će se prečica uklopiti sa stvarnom aplikacijom.

Ova metoda ne poništava UAC niti stvara ranjivost. To jednostavno znači da nakon što se jednom prođe kroz proces registracije zadatka, Čisto automatizirate brzo pokretanjeTo je odlično rješenje za administrativne alate koje često koristite (uređivače registra, napredne konzole, mrežne alate itd.).

Ne možete izbrisati prečice na radnoj površini? Opcije za "učiniti ih nevidljivima"

Na računarima kojima upravlja IT odjel, uobičajeno je pronaći prečice koje ne možete izbrisati jer se nalaze na javnoj radnoj površini (C:\Users\Public\Desktop) ili su ponovo kreirane pravilima. Ako njihovo brisanje zahtijeva administratorsku lozinku, a vi je nemate, postoji nekoliko korisnih alternativa da ih spriječite da vas smetaju bez dodirivanja. Najdirektniji način je da organizujete svoj radni tok pomoću pokretača na traci zadataka ili u meniju Start, a ako više volite, onemogući prikaz ikona na radnoj površini (Kliknite desnim tasterom miša na radnu površinu > 'Prikaz' > poništite oznaku pored opcije 'Prikaži ikone radne površine'). To je drastično, jer skriva sve ikone, ali ostavlja pozadinu čistom. Ako i vaš računar ima kašnjenja pri prikazivanju ikona, možete pogledati rješenja za Problemi s učitavanjem ikona na radnoj površini.

Druga ideja je da kreirate vlastitu mapu (na primjer, 'Moje prečice') i unutra stavite samo stvari koje zapravo koristite. Zatim tu mapu možete zakačiti na traku zadataka ili je pretvoriti u alatnu traku. Na taj način vaš svakodnevni posao prolazi bez potrebe da gledate radnu površinu, i čak i ako su korporativne prečice i dalje tamo, Ne prekidaju vaš tok niti vam zatrpavaju pogled.

Ako je problem u tome što se određena prečica uvijek pokreće kao administrator i stoga aktivira Kontrolu korisničkih računa (UAC), pokušajte prilagoditi izvornu izvršnu datoteku: pronađite putanju programa, idite na Svojstva > kartica 'Kompatibilnost' i poništite odabir opcije 'Pokreni ovaj program kao administrator'. Ako je okvir zaključan, omogućite ga, kliknite U redu, vratite se i poništite odabir; zatim kreirajte novu prečicu do te EXE datoteke. Ovim postupkom, Zastavica elevacije se često čisti da se prečica vukla.

Naravno, ako vaše korporativno okruženje sprečava promjene zbog pravila, ispravno je razgovarati s IT odjelom kako bi mogli ukloniti ili sakriti prečice koje ne dodaju nikakvu vrijednost. Ali ako to nije moguće, bilo koja od ovih strategija će vam pomoći da vaša radna površina bude uredna. bez izazivanja sukoba dozvola.

Automatsko pokretanje aplikacija kao administrator (bez programera)

Windows vam omogućava da odredite da se određena aplikacija uvijek pokreće kao administrator putem svoje prečice. Ovo ne onemogućava Kontrolu korisničkog računa (UAC), ali vas štedi od potrebe da svaki put idete na 'Pokreni kao administrator'. Pronađite aplikaciju u meniju Start, odaberite 'Više' > 'Otvori lokaciju datoteke', kliknite desnim tasterom miša na rezultirajuću prečicu i idite na Svojstva. Pod 'Prečica' kliknite na 'Napredno' i označite 'Pokreni kao administrator'. Od sada, Ta prečica će uvijek počinjati visoko.

Ova metoda je savršena ako želite instalirati samo nekoliko aplikacija i ne smeta vam potvrđivanje Kontrole korisničkih računa (UAC). Ako ne želite nikakve obavijesti, onda vam je potreban pristup Planera zadataka, jer Uklanja UAC dijalog pri pokretanju održavajući sistem zaštićenim.

Računi: standardni, administratorski i najbolje prakse

Kratki podsjetnik kako biste izbjegli iznenađenja: Administratorski račun može instalirati i deinstalirati softver i upravljačke programe, mijenjati postavke sistema, pristupiti svim datotekama, mijenjati druge račune i uređivati ​​registar. Standardni račun koristi većinu programa, ali ne može učiniti ništa što utječe na sistem bez autorizacije. Za svakodnevnu upotrebu, najsigurnija opcija je... Radite sa standardnim računom i povećavajte samo kada je potrebno.

Neke ključne stvari koje treba imati na umu: sa standardnim računom, promjene utiču na vaš profil, a ne na cijeli tim; sa administratorskim računom možete kreirati ili mijenjati korisnike; sa standardnim računom će vam se tražiti administratorska lozinka za određene zadatke; i, prije svega, Ako je standardni račun zaražen, šteta je ograničena.Dok s administratorskim privilegijama, zlonamjerni softver može imati potpunu slobodu. Zato Microsoft predlaže ograničavanje pristupa administratorskim privilegijama i, ako je moguće, isključivanje te veze s internetom.

Ako vaš računar ima dva administratorska računa (ugrađeni i vaš vlastiti), možda ćete vidjeti upit za pritisak Ctrl+Alt+Delete prilikom prijave. Ovaj zahtjev možete smanjiti pokretanjem naredbe 'netplwiz' iz Win+R, provjerom da li se oba računa pojavljuju i poništavanjem odabira opcije 'Zahtijevaj od korisnika da pritisnu Ctrl+Alt+Delete' u Naprednim opcijama. Ako se trebate vratiti na prethodno stanje, Možete ponovo aktivirati sigurnosni zahtjev ponavljanjem ovih koraka.

Kako aktivirati i deaktivirati skriveni administratorski račun

Windows uključuje ugrađeni administratorski račun koji, prema zadanim postavkama, Dolazi s invaliditetomDa biste ga aktivirali, otvorite komandni redak s administratorskim privilegijama (potražite 'cmd', kliknite desnim tasterom miša, 'Pokreni kao administrator') i pokrenite:

net user administrator /active:yes Pokrenite ovo u komandnoj liniji s povišenim privilegijama da biste ga aktivirali.

Nakon što je ovo urađeno, preporučljivo je postavi lozinku za taj račun sa:

net user administrator * Unesite lozinku kada se to od vas zatraži.

Možete provjeriti je li aktivan u Kontrolnoj ploči > Korisnički računi > Upravljanje drugim računom. Ako vam više nije potreban, deaktivirajte ga pomoću:

net user administrator /active:no

Rad s ovim integriranim računom ima smisla samo za zadatke održavanja ili oporavka. Na računarima kompanije ili škole, dobro razmislite prije nego što ga uključite. ako nešto zlonamjerno uđe dok je UAC onemogućen ili ima široke privilegijeUticaj se može proširiti izvan vašeg računara na cijelu mrežu.

Sigurno konfigurirajte UAC

U postavkama UAC-a naći ćete četiri opcije. „Uvijek me obavijesti“ vas obavještava o svim promjenama koje naprave aplikacije ili korisnici; „Obavijesti me samo kada aplikacija pokuša napraviti promjene“ je uravnotežena opcija za većinu korisnika; ista opcija, ali bez zatamnjivanja radne površine, sprječava vizualne promjene na ekranu; i „Nikad me ne obavještavaj“ onemogućava obavještenja. Osim u vrlo specifičnim slučajevima, Potpuno onemogućavanje UAC-a se ne preporučuje.jer se gubi taj sloj zaštite i vidljivosti nad onim što se dešava.

Ako dijelite računar s drugim ljudima, održavanje srednjeg/visokog nivoa UAC-a i korištenje standardnih računa je razumna odluka. Na taj način, kada zaista trebate nešto instalirati ili prilagoditi neku politiku, svjesno ćeš podizati taj jednokratni proces i završen.

Drugi načini za omogućavanje administratorskog računa (napredno)

Pored naredbe 'net user', postoje korisni administrativni putevi za posebne scenarije. U profesionalnim okruženjima, 'Sigurnosne opcije' vam omogućavaju da omogućite ili onemogućite ugrađeni administratorski račun. Pritisnite Win+R, upišite 'secpol.msc' i idite na Lokalne politike > Sigurnosne opcije > Računi: Status administratorskog računa. Promijenite ga na 'Omogućeno', primijenite promjenu i ponovo pokrenite računar. Da biste vratili na prethodno stanje, ponovite postupak i odaberite 'Onemogućeno'. Ova metoda je praktična ako već radite s politikama i Potrebna vam je centralizovana kontrola.

Također možete koristiti lokalnu konzolu Korisnici i grupe. Pokrenite 'lusrmgr.msc' iz dijaloškog okvira Pokreni ili Komandne linije. Na kartici 'Korisnici' otvorite 'Administrator' i poništite oznaku 'Onemogućeni račun'. Kliknite U redu. Ova konzola nije dostupna u nekim verzijama Windowsa, tako da... Ne budi iznenađen ako ga ne možeš koristiti u svim timovima.

U ekstremnim slučajevima (kada se sistem ne pokreće ili ne možete pristupiti komandnoj liniji s povišenim privilegijama), disk za oporavak može vas izvući iz problema ili možete pokušati sljedeće: siguran način rada s mrežom Ovo može biti korisna alternativa. Pokrenite sistem iz sredine, pritisnite Shift+F10 da biste otvorili CMD i koristite ovaj niz da privremeno zamijenite tastaturu na ekranu konzolom:

d:
cd windows\system32
copy cmd.exe cmd.exe.ori
copy osk.exe osk.exe.ori
del osk.exe
ren cmd.exe osk.exe

Ponovo pokrenite sa shutdown –r –t 00Zatim, na početnom ekranu, dodirnite ikonu pristupačnosti i odaberite 'Tastatura na ekranu': Otvorit će se CMD. Pokrenite net user administrator /active:yesPrijavite se s tim računom da biste popravili ono što je potrebno, a kada završite, vratite originalnu osk.exe datoteku. To je hitan trik koji treba koristiti s oprezom. uvijek vraćajući sistem u normalno stanje kada završiš.

Kada je svaka metoda prikladna?

Ako tražite praktičnost tako što ćete uvijek otvarati isti alat s administratorskim privilegijama bez prikazivanja prozora za potvrdu, idealan je zakazani zadatak s prečicom. Kada i dalje želite vidjeti upit Kontrole korisničkih računa (UAC), ali ne želite svaki put kliknuti desnim tasterom miša, odaberite "Pokreni kao administrator" u naprednim opcijama prečice. Ako trebate oporaviti sistem ili detaljno upravljati korisnicima, omogućite administratorski račun po potrebi (a zatim ga deaktivirati) je pravi način.

U korporativnim okruženjima, konsultujte se sa IT odjelom prije promjene bilo kakvih pravila. Često se prečice koje vam zatrpavaju radnu površinu centralno upravljaju i ponovo se kreiraju čak i ako ih izbrišete. Organizujte svoje okruženje vlastitim pinovima i pokretačima i ne gubite iz vida sigurnost. Manje privilegija u svakodnevnom životu znači manje rizika.

Konačno, praktičan savjet: prilikom kreiranja zadatka s privilegijama, koristite jednostavna imena bez razmaka (npr. AdminTool ili RunRegedit) i ne zaboravite ih zalijepiti tačno onako kako jesu u naredbu SCHTASKS. Za još diskretnije prečice, postavite prečicu u 'Run: minimizirano' i promijenite njenu ikonu u ikonu stvarne aplikacije. S ta dva detalja, Pristup izgleda kao uobičajena aplikacija I niko ne primjećuje da se iza svega toga krije zadatak koji se izvršava s privilegijama.

Postizanje čiste radne površine i pojednostavljenog radnog procesa savršeno je kompatibilno sa sigurnošću: koristite standardne račune, prilagodite UAC na osjetljivom nivou i pribjegavati zadacima visokog nivoa za vaše administrativne alate. Na ovaj način ćete imati "Nevidljive" prečice koje vas ne uznemiravaju obavještenjimaTiha radna površina i potpuna kontrola nad tim kada i kako se dozvole na vašem računaru povećavaju.

Vezani članak:

Kako analizirati pokretanje Windowsa pomoću BootTrace-a: Kompletan vodič za ETW, BootVis, BootRacer i popravak pri pokretanju

Christian garcia

Strastven za tehnologiju od malih nogu. Volim da budem u toku u sektoru i, iznad svega, da ga komuniciram. Zato sam već dugi niz godina posvećen komunikaciji na web stranicama o tehnologiji i video igricama. Možete me pronaći kako pišem o Androidu, Windowsu, MacOS-u, iOS-u, Nintendo-u ili bilo kojoj drugoj srodnoj temi koja vam padne na pamet.