Neviditelné zkratky: Spouštění aplikací jako správce bez UAC

¿Jak vytvořit neviditelné zkratky, které spouštějí aplikace v režimu správce bez UAC? Pokud vás otravuje neustálé dotazování systému Windows o zvýšení oprávnění nebo pokud pracujete s plochou zahlcenou zástupci, které nelze odstranit, zde je praktický návod, jak zabít dvě mouchy jednou ranou: vytvořte „Neviditelné“ zkratky, které spouštějí aplikace jako správce bez výzev UAC A když už u toho budete, naučte se, jak spravovat účty a oprávnění ve Windows. To vše pomocí osvědčených a bezpečných metod a bez použití podivných triků, které by mohly ohrozit váš počítač.

Začneme jednoduchým trikem s využitím Plánovače úloh, který umožňuje spouštět nástroje se zvýšenými oprávněními bez aktivace Řízení uživatelských účtů, a poté si to zopakujeme. Jaký je rozdíl mezi standardním a administrátorským účtem? Jak aktivuji skrytý administrátorský účet? Jak nakonfiguruji kontrolu uživatelských účtů (UAC)? a další pokročilé metody užitečné v nouzových situacích. Také vám dáme tipy, jak se vypořádat s firemními zástupci, kteří vám zaplňují plochu, když k jejich odstranění nemáte oprávnění.

Spuštění jako správce a role UAC

Systém Windows používá standardní i administrátorské účty. Standardní účty slouží pro každodenní úkoly a minimalizují rizika, zatímco administrátorské účty mohou instalovat software, měnit nastavení systému, upravovat registr nebo manipulovat se soubory jiných uživatelů. Proto existuje Řízení uživatelských účtů (UAC); požaduje potvrzení, když něco vyžaduje zvýšená oprávnění, aby se zabránilo nežádoucím změnám. Se standardním účtem... Výzva Řízení účtů (UAC) se zobrazí při pokusu o provedení akcí, které ovlivňují celý systém.S účtem správce se vám zobrazí oznámení, když program vyžaduje zvýšení oprávnění.

Společnost Microsoft doporučuje co nejvíce omezit každodenní používání privilegovaných účtů. Důvod je jednoduchý: Pokud malware vnikne pomocí administrátorského účtu, bude mít volnou ruku. provést kritické změny; pokud potřebujete pokyny k obnovení postiženého systému, podívejte se na Průvodce opravou systému Windows po vážném viru.

Řízení uživatelských účtů (UAC) je konfigurovatelné. Do vyhledávacího pole systému Windows zadejte „uac“, přejděte na „Změnit nastavení Řízení uživatelských účtů“ a zobrazí se vám čtyři úrovně: „Vždy mě upozorňovat“, „Upozorňovat mě pouze při pokusu aplikace o provedení změn“, stejná možnost bez ztmavení plochy a „Nikdy mě neupozorňovat“. Poslední možnost je nejméně vhodná, protože… Pokud nezjistíte, co se mění, můžete se dostat do problémů. aniž by si to uvědomovali.

Je důležité si uvědomit, že trik, který uvidíte níže, nenarušuje zabezpečení UAC. K jeho implementaci stačí pouze jednou autorizovat vytvoření úlohy se zvýšenými oprávněními. Jakmile je vytvořena, při spuštění aplikace ze zástupce se již nebudou zobrazovat oznámení.A ano, tato metoda funguje i ve Windows 7 a novějších verzích.

Neviditelné zkratky bez UAC pomocí Plánovače úloh

Nápad je důmyslný a efektivní: vytvořit naplánovanou úlohu, která spustí aplikaci se zvýšenými oprávněními, a poté tuto úlohu spustit pomocí zástupce. Tímto způsobem Výtah probíhá v rámci úkolu (již schváleného) A zkratka nespustí varování UAC. Podívejme se na proces krok za krokem.

1) Vytvořte úlohu se zvýšenými oprávněními. Otevřete Plánovač úloh z vyhledávacího řádku (stačí zadat „úloha“ nebo „plánovač“). V pravém panelu vyberte „Vytvořit úlohu“ (ne „Vytvořit základní úlohu“). Zadejte krátký název bez mezer (například RunRegedit). Zaškrtněte políčko „Spustit s nejvyššími oprávněními“. Toto políčko je důležité, protože říká aplikaci, aby se spustila jako správce bez dalšího zásahu.

2) Definujte akciNa kartě „Akce“ klikněte na „Nový“ a vyberte „Spustit program“. Zadejte cestu ke spustitelnému souboru, jehož oprávnění chcete transparentně zvýšit. V případě potřeby přidejte argumenty a definujte domovský adresář. Uložte kliknutím na „OK“, dokud nezavřete okno úlohy.

3) Otestujte úkolKlikněte pravým tlačítkem myši na novou úlohu a vyberte možnost „Spustit“. Pokud se aplikace otevře podle očekávání, je vše nastaveno. Toto první spuštění může vyžadovat zobrazení výzvy Řízení uživatelských účtů (UAC), protože úlohu se zvýšenými oprávněními ověřujete poprvé.

4) Vytvořte zástupce, který spustí úlohuNa ploše klikněte pravým tlačítkem myši > Nový > Zástupce. Jako umístění zadejte příkaz pro spuštění úlohy podle názvu pomocí příkazu SCHTASKS:

schtasks /run /tn "NombreDeTuTarea" Nahraďte YourTaskName přesným názvem úkolu, který jste vytvořili.

Pojmenujte zkratku a uložte ji. Odteď, když tuto zkratku použijete, Aplikace se spustí jako administrátor bez požadavku na potvrzení.Chcete-li jej upřesnit, přejděte do Vlastností zástupce, na kartu „Zástupce“ a v části „Spustit“ vyberte možnost „Minimalizováno“, aby konzole SCHTASKS nebyla viditelná. Poté klikněte na „Změnit ikonu“ a najděte ikonu spustitelného souboru, který chcete zvýšit; zástupce tak splyne se skutečnou aplikací.

Tato metoda nepřepisuje UAC ani nevytváří zranitelnost. Znamená to jednoduše, že po jednom absolvování procesu registrace úlohy, Čistě automatizujete vysokorychlostní spuštěníJe to skvělé řešení pro administrativní nástroje, které často používáte (editory registru, pokročilé konzole, síťové utility atd.).

Nelze smazat zástupce na ploše? Možnosti, jak je „zobrazit“

Na počítačích spravovaných IT oddělením se běžně vyskytují zástupci, které nelze smazat, protože se nacházejí na veřejné ploše (C:\Users\Public\Desktop) nebo jsou znovu vytvořeny zásadami. Pokud jejich smazání vyžaduje heslo správce a vy ho nemáte, existuje několik užitečných alternativ, jak jim zabránit v obtěžování, aniž byste se jich museli dotknout. Nejpřímější je uspořádat si pracovní postup pomocí spouštěčů na hlavním panelu nebo v nabídce Start, a pokud chcete, zakázat zobrazení ikon na ploše (Klikněte pravým tlačítkem myši na plochu > „Zobrazit“ > zrušte zaškrtnutí políčka „Zobrazit ikony na ploše“). Je to drastické, protože skryje všechny ikony, ale pozadí zůstane čisté. Pokud se u počítače objevují zpoždění i při zobrazování ikon, můžete se podívat na řešení pro problémy s načítáním ikon na ploše.

Dalším nápadem je vytvořit si vlastní složku (například „Moje zkratky“) a ukládat do ní pouze věci, které skutečně používáte. Tuto složku pak můžete připnout na hlavní panel nebo ji proměnit v panel nástrojů. Vaše každodenní práce tak probíhá bez nutnosti dívat se na plochu, a i když firemní zkratky tam stále jsou, Neruší váš tok ani nepřekážejí ve výhledu.

Pokud je problém v tom, že se určitý zástupce vždy spouští jako správce, a proto spouští Řízení uživatelských účtů (UAC), zkuste upravit zdrojový spustitelný soubor: vyhledejte cestu k programu, přejděte do Vlastnosti > karta „Kompatibilita“ a zrušte zaškrtnutí políčka „Spustit tento program jako správce“. Pokud je políčko uzamčeno, povolte ho, klikněte na OK, vraťte se zpět a zrušte zaškrtnutí; poté vytvořte nového zástupce pro daný EXE soubor. Tímto postupem... Výškový prapor se často čistí že se zkratka vlekla.

Samozřejmě, pokud vaše firemní prostředí brání změnám kvůli zásadám, je správné se obrátit na IT oddělení, aby mohlo odstranit nebo skrýt zástupce, které nepřinášejí žádnou hodnotu. Pokud to ale není možné, kterákoli z těchto strategií vám pomůže udržet vaši pracovní plochu v pořádku. bez konfliktů oprávnění.

Automatické spouštění aplikací jako správce (bez programátora)

Systém Windows umožňuje nastavit, aby se konkrétní aplikace vždy spouštěla ​​jako správce z jejího zástupce. Tím se sice nezakáže Řízení uživatelských účtů (UAC), ale ušetří vám to nutnost pokaždé přejít na možnost „Spustit jako správce“. Vyhledejte aplikaci v nabídce Start, vyberte „Další“ > „Otevřít umístění souboru“, klikněte pravým tlačítkem myši na výsledného zástupce a přejděte na Vlastnosti. V části „Zástupce“ klikněte na „Upřesnit“ a zaškrtněte políčko „Spustit jako správce“. Od této chvíle… Tato zkratka bude vždy začínat vysoko.

Tato metoda je ideální, pokud chcete spustit jen několik aplikací a nevadí vám potvrzení Řízení uživatelských účtů (UAC). Pokud chcete žádná oznámení, pak je pro vás Plánovač úloh to pravé, protože Odstraní dialogové okno UAC při spuštění udržování systému v ochraně.

Účty: standardní, administrátorské a osvědčené postupy

Rychlá připomínka, abyste se vyhnuli překvapením: Účet správce může instalovat a odinstalovat software a ovladače, měnit nastavení systému, přistupovat ke všem souborům, upravovat ostatní účty a upravovat registr. Standardní účet používá většinu programů, ale bez autorizace nemůže dělat nic, co by ovlivňovalo systém. Pro každodenní použití je nejbezpečnější možností... pracujte se standardním účtem a zvyšujte pouze v případě potřeby.

Některé klíčové body, které je třeba mít na paměti: u standardního účtu se změny dotknou vašeho profilu, nikoli celého týmu; s administrátorským účtem můžete vytvářet nebo upravovat uživatele; u standardního účtu budete pro určité úkoly požádáni o administrátorské heslo; a především Pokud je infikován standardní účet, škoda je omezená.Zatímco s administrátorskými oprávněními by se malware mohl volně pohybovat. Proto Microsoft doporučuje omezit přístup k administrátorským oprávněním a pokud možno jej odpojit od internetu.

Pokud má váš počítač dva účty s oprávněními správce (vestavěný a váš vlastní), může se při přihlášení zobrazit výzva ke stisknutí kláves Ctrl+Alt+Delete. Tuto požadavek můžete snížit spuštěním příkazu „netplwiz“ z Win+R, ověřením, zda se zobrazují oba účty, a zrušením zaškrtnutí políčka „Vyžadovat od uživatelů stisknutí kláves Ctrl+Alt+Delete“ v Upřesňujících možnostech. Pokud se potřebujete vrátit do předchozího stavu, Bezpečnostní požadavek můžete znovu aktivovat opakováním těchto kroků.

Jak aktivovat a deaktivovat skrytý účet správce

Systém Windows obsahuje vestavěný účet správce, který ve výchozím nastavení Je to zakázánoChcete-li jej aktivovat, otevřete příkazový řádek s oprávněními správce (vyhledejte „cmd“, klikněte pravým tlačítkem myši, „Spustit jako správce“) a spusťte:

net user administrator /active:yes Spusťte to v příkazovém řádku s oprávněními zvýšenými pro aktivaci.

Poté, co jste to udělali, je vhodné nastavit heslo pro tento účet s:

net user administrator * Po zobrazení výzvy zadejte heslo.

Zda je aktivní, můžete zkontrolovat v Ovládacích panelech > Uživatelské účty > Spravovat jiný účet. Pokud jej již nepotřebujete, deaktivujte jej pomocí:

net user administrator /active:no

Práce s tímto integrovaným účtem má smysl pouze pro úlohy údržby nebo obnovy. Na firemních nebo školních počítačích si jeho zapnutí dvakrát rozmyslete. Pokud se v systému objeví škodlivý kód, zatímco je UAC zakázáno nebo má široká oprávněníDopad se může rozšířit nejen na váš počítač, ale i na celou síť.

Bezpečná konfigurace UAC

V nastavení Řízení účtů (UAC) najdete čtyři možnosti. Možnost „Vždy mě upozorňovat“ vás upozorní na všechny změny provedené aplikacemi nebo uživateli; možnost „Upozorňovat mě pouze tehdy, když se aplikace pokusí provést změny“ je vyvážená možnost pro většinu uživatelů; stejná možnost, ale bez ztlumení plochy, zabraňuje vizuálním změnám na obrazovce; a možnost „Nikdy mě neupozorňovat“ zakáže oznámení. S výjimkou velmi specifických případů… Úplné vypnutí UAC se nedoporučuje.protože se ztrácí tato vrstva ochrany a přehledu o tom, co se děje.

Pokud sdílíte počítač s dalšími lidmi, je rozumné udržovat střední/vysokou úroveň UAC a používat standardní účty. Tímto způsobem, když opravdu potřebujete něco nainstalovat nebo upravit zásady, vědomě zvýšíte ten jednorázový proces a hotovo.

Další způsoby, jak povolit administrátorský účet (pokročilé)

Kromě příkazu „net user“ existují užitečné cesty pro správu pro speciální scénáře. V profesionálním prostředí vám „Možnosti zabezpečení“ umožňují povolit nebo zakázat vestavěný účet správce. Stiskněte klávesy Win+R, zadejte „secpol.msc“ a přejděte do části Místní zásady > Možnosti zabezpečení > Účty: Stav účtu správce. Změňte ji na „Povoleno“, použijte změnu a restartujte počítač. Chcete-li se vrátit zpět, opakujte postup a vyberte „Zakázáno“. Tato metoda je vhodná, pokud již pracujete se zásadami a Potřebujete centralizovanou kontrolu.

Můžete také použít lokální konzoli Uživatelé a skupiny. Spusťte příkaz „lusrmgr.msc“ z dialogového okna Spustit nebo z příkazového řádku. Na kartě „Uživatelé“ otevřete „Správce“ a zrušte zaškrtnutí políčka „Zakázaný účet“. Klikněte na OK. Tato konzole není v některých verzích systému Windows k dispozici, takže... Nebuďte překvapeni, pokud to nebudete moci použít u všech týmů.

V extrémních případech (když se systém nespustí nebo nemáte přístup k příkazovému řádku se zvýšenými oprávněními) vám může z problémů pomoci obnovovací disk, nebo můžete zkusit... nouzový režim se sítí Toto může být užitečná alternativa. Nabootujte systém ze středu, stiskněte Shift+F10 pro otevření CMD a pomocí této sekvence dočasně nahraďte klávesnici na obrazovce konzolí:

d:
cd windows\system32
copy cmd.exe cmd.exe.ori
copy osk.exe osk.exe.ori
del osk.exe
ren cmd.exe osk.exe

Restartujte s shutdown –r –t 00Poté na domovské obrazovce klepněte na ikonu usnadnění přístupu a vyberte „Klávesnice na obrazovce“: Otevře se CMD. Spusťte. net user administrator /active:yesPřihlaste se pomocí tohoto účtu, abyste opravili potřebné chyby, a po dokončení obnovte původní soubor osk.exe. Je to nouzový trik, který by měl být používán opatrně. vždy vrací systém do normálního stavu až skončíš.

Kdy je která metoda vhodná?

Pokud hledáte pohodlí a chcete vždy otevírat stejný nástroj s oprávněními správce, aniž byste museli zobrazovat potvrzovací okna, je ideální naplánovaná úloha se zástupcem. Pokud chcete, aby se stále zobrazovala výzva Řízení uživatelských účtů (UAC), ale nechcete pokaždé klikat pravým tlačítkem myši, vyberte v pokročilých možnostech zástupce možnost „Spustit jako správce“. Pokud potřebujete obnovit systém nebo podrobně spravovat uživatele, podle potřeby povolte účet správce (a poté jej deaktivovat) je správná cesta.

V podnikovém prostředí se před změnou jakýchkoli zásad poraďte s IT oddělením. Zkratky, které vám zaplňují plochu, jsou často spravovány centrálně a znovu se vytvářejí, i když je smažete. Uspořádejte si prostředí pomocí vlastních pinů a spouštěčů a nezapomínejte na zabezpečení. Méně privilegií v každodenním životě znamená méně rizik.

A nakonec praktický tip: při vytváření úlohy s oprávněními správce používejte jednoduché názvy bez mezer (např. AdminTool nebo RunRegedit) a nezapomeňte je vložit přesně tak, jak jsou, do příkazu SCHTASKS. Pro ještě diskrétnější zkratky umístěte zástupce do složky „Spustit: minimalizováno“ a změňte jeho ikonu na ikonu skutečné aplikace. S těmito dvěma údaji... Přístup vypadá jako u běžné aplikace A nikdo si nevšimne, že za tím vším se skrývá úkol vykonávaný s oprávněními.

Dosažení čisté plochy a efektivního pracovního postupu je dokonale slučitelné se zabezpečením: používejte standardní účty, upravujte UAC na citlivé úrovni a uchylovat se k úkolům na vysoké úrovni pro vaše administrativní nástroje. Tímto způsobem budete mít „Neviditelné“ zkratky, které vás neobtěžují oznámenímiTichá pracovní plocha a úplná kontrola nad tím, kdy a jak jsou v počítači zvýšena oprávnění.

Související článek:

Jak analyzovat spouštění systému Windows pomocí BootTrace: Kompletní průvodce s ETW, BootVis, BootRacer a opravou spouštění systému

Christian Garcia

Již od mala byl nadšený pro techniku. Miluji být aktuální v oboru a především o něm komunikovat. Proto se už řadu let věnuji komunikaci na technologických a videoherních webech. Najdete mě, jak píšu o Androidu, Windows, MacOS, iOS, Nintendo nebo o jakémkoli jiném souvisejícím tématu, které vás napadne.