Llwybrau byr anweledig: Rhedeg apiau fel gweinyddwr heb UAC

¿Sut i greu llwybrau byr anweledig sy'n rhedeg apiau yn y modd gweinyddwr heb UAC? Os ydych chi'n flin gyda Windows yn gofyn yn gyson i godi caniatâd, neu os ydych chi'n gweithio gyda bwrdd gwaith sy'n llawn llwybrau byr na allwch chi eu tynnu, dyma ganllaw ymarferol i ladd dau aderyn ag un garreg: creu Llwybrau byr "anweledig" sy'n lansio apiau fel gweinyddwr heb awgrymiadau UAC A thra byddwch chi wrthi, dysgwch sut i reoli cyfrifon a chaniatâd yn Windows. Hyn i gyd gyda dulliau profedig, diogel a heb droi at driciau rhyfedd a allai beryglu eich cyfrifiadur.

Byddwn yn dechrau gyda thric syml gan ddefnyddio Amserlennwr Tasgau i redeg offer gyda breintiau uchel heb sbarduno Rheoli Cyfrif Defnyddiwr, ac yna byddwn yn adolygu Beth yw'r gwahaniaeth rhwng cyfrifon safonol a chyfrifon gweinyddwr? Sut ydw i'n actifadu'r cyfrif Gweinyddwr cudd? Sut ydw i'n ffurfweddu UAC? a dulliau uwch eraill sy'n ddefnyddiol mewn argyfyngau. Byddwn hefyd yn rhoi syniadau i chi ar gyfer delio â'r llwybrau byr corfforaethol hynny sy'n annibendod ar eich bwrdd gwaith pan nad oes gennych ganiatâd i'w dileu.

Rhedeg fel gweinyddwr a rôl UAC

Mae Windows yn defnyddio cyfrifon safonol a chyfrifon gweinyddwr. Mae cyfrifon safonol ar gyfer tasgau bob dydd ac yn lleihau risgiau, tra gall cyfrifon gweinyddwr osod meddalwedd, newid gosodiadau system, addasu'r gofrestrfa, neu drin ffeiliau defnyddwyr eraill. Dyna pam mae Rheoli Cyfrif Defnyddiwr (UAC) yn bodoli; mae'n gofyn am gadarnhad pan fydd angen breintiau uwch ar rywbeth i atal newidiadau diangen. Gyda chyfrif safonol, Mae'r anogwr UAC yn ymddangos wrth geisio gweithredoedd sy'n effeithio ar y system gyfan.Gyda chyfrif gweinyddwr, fe welwch hysbysiadau pan fydd angen dyrchafu rhaglen.

Mae Microsoft yn argymell cyfyngu cymaint â phosibl ar y defnydd bob dydd o gyfrifon breintiedig. Mae'r rheswm yn syml: Os bydd meddalwedd faleisus yn dod i mewn gan ddefnyddio cyfrif gweinyddwr, bydd ganddo ryddid. i wneud newidiadau hanfodol; os oes angen cyfarwyddiadau arnoch ar gyfer adfer system yr effeithiwyd arni, ymgynghorwch â'r Canllaw i atgyweirio Windows ar ôl firws difrifol.

Mae Rheoli Cyfrif Defnyddiwr (UAC) yn ffurfweddadwy. O'r blwch chwilio Windows, teipiwch 'uac', ewch i 'Newid gosodiadau Rheoli Cyfrif Defnyddiwr', a byddwch yn gweld pedair lefel: 'Hysbysu fi bob amser', 'Hysbysu fi dim ond pan fydd rhaglen yn ceisio gwneud newidiadau', yr un opsiwn heb dywyllu'r bwrdd gwaith, a 'Peidiwch byth â hysbysu fi'. Yr un olaf yw'r lleiaf cynghorir oherwydd, Os na chewch chi wybod beth sy'n newid, gallech chi fynd i drafferth. heb sylweddoli hynny.

Mae'n bwysig nodi nad yw'r tric a welwch isod yn torri diogelwch UAC. I'w weithredu, dim ond unwaith y bydd angen i chi awdurdodi creu'r dasg uchel. Ar ôl ei greu, ni fyddwch yn gweld hysbysiadau mwyach wrth lansio'r ap o'r llwybr byr.Ac ie, mae'r dull hwn hefyd yn gweithio ar Windows 7 a fersiynau diweddarach.

Llwybrau byr anweledig heb UAC gan ddefnyddio Amserlennwr Tasgau

Mae'r syniad yn ddyfeisgar ac yn effeithiol: creu tasg wedi'i hamserlennu sy'n rhedeg y rhaglen gyda breintiau uwch, ac yna lansio'r dasg honno o lwybr byr. Fel hyn, Mae'r codiad yn digwydd o fewn y dasg (eisoes wedi'i chymeradwyo) Ac nid yw'r llwybr byr yn sbarduno'r rhybudd UAC. Gadewch i ni edrych ar y broses gam wrth gam.

1) Creu'r dasg uchel. Agorwch Amserlennwr Tasgau o'r bar chwilio (teipiwch 'tasg' neu 'amserlennwr'). Yn y panel ar y dde, dewiswch 'Creu tasg' (nid 'Creu tasg sylfaenol'). Rhowch enw byr iddo heb fylchau (er enghraifft, RunRegedit). Ticiwch y blwch 'Rhedeg gyda'r breintiau uchaf'. Mae'r blwch hwn yn hanfodol oherwydd ei fod yn dweud wrth yr ap i gychwyn fel gweinyddwr heb ymyrraeth bellach.

2) Diffiniwch y weithredAr y tab 'Camau Gweithredu', cliciwch 'Newydd' a dewiswch 'Dechrau rhaglen'. Nodwch y llwybr i'r ffeil weithredadwy yr hoffech ei chodi'n dryloyw. Os oes angen, ychwanegwch ddadleuon a diffiniwch y cyfeiriadur cartref. Arbedwch trwy glicio 'Iawn' nes i chi gau'r ffenestr dasg.

3) Profi'r dasgDe-gliciwch ar y dasg newydd a dewiswch 'Rhedeg'. Os bydd y rhaglen yn agor fel y disgwylir, rydych chi'n barod. Efallai y bydd angen neges Rheoli Cyfrif Defnyddiwr (UAC) ar gyfer y lansiad cyntaf hwn oherwydd eich bod chi'n dilysu'r dasg uchel am y tro cyntaf.

4) Creu'r llwybr byr sy'n lansio'r dasgAr y Bwrdd Gwaith, cliciwch ar y dde > Newydd > Llwybr Byr. Ar gyfer y lleoliad, nodwch y gorchymyn i sbarduno'r dasg yn ôl enw gan ddefnyddio SCHTASKS:

schtasks /run /tn "NombreDeTuTarea" Amnewidiwch EnwEichTasg gydag union enw'r dasg a greoch chi.

Rhowch enw i'r llwybr byr a'i gadw. O hyn ymlaen, pan fyddwch chi'n defnyddio'r llwybr byr hwnnw, Bydd yr ap yn rhedeg fel gweinyddwr heb ofyn am gadarnhadI'w fireinio, ewch i Briodweddau'r llwybr byr, i'r tab 'Llwybr Byr', ac o dan 'Rhedeg', dewiswch 'Wedi'i Leihau' fel nad yw consol SCHTASKS yn weladwy. Yna cliciwch 'Newid Eicon' a dewch o hyd i eicon y ffeil weithredadwy rydych chi'n ei dyrchafu; fel hyn, bydd y llwybr byr yn cymysgu â'r ap gwirioneddol.

Nid yw'r dull hwn yn diystyru UAC nac yn creu gwendid. Mae'n golygu'n syml, ar ôl mynd trwy'r broses unwaith i gofrestru'r dasg, Rydych chi'n awtomeiddio'r cychwyn cyflym yn lânMae'n ateb gwych ar gyfer offer gweinyddol rydych chi'n eu defnyddio'n aml (golygyddion cofrestrfa, consolau uwch, cyfleustodau rhwydwaith, ac ati).

Methu dileu llwybrau byr ar y bwrdd gwaith? Opsiynau i'w 'gwneud yn anweledig'

Ar gyfrifiaduron a reolir gan TG, mae'n gyffredin dod o hyd i lwybrau byr na allwch eu dileu oherwydd eu bod yn byw ar y bwrdd gwaith cyhoeddus (C:\Users\Public\Desktop) neu eu bod wedi'u hail-greu gan bolisïau. Os oes angen cyfrinair gweinyddwr i'w dileu ac nad oes gennych chi ef, mae yna sawl dewis arall defnyddiol i'w hatal rhag eich poeni heb eu cyffwrdd. Y mwyaf uniongyrchol yw trefnu eich llif gwaith gyda lanswyr ar y bar tasgau neu yn y ddewislen Cychwyn, ac os yw'n well gennych, analluogi golygfa eicon bwrdd gwaith (Cliciwch ar y dde ar y Bwrdd Gwaith > 'Golygfa' > dad-diciwch 'Dangos eiconau bwrdd gwaith'). Mae'n eithafol, oherwydd ei fod yn cuddio'r holl eiconau, ond yn gadael y cefndir yn lân. Os yw'ch cyfrifiadur hefyd yn profi oedi wrth arddangos eiconau, gallwch ymgynghori ag atebion ar gyfer problemau wrth lwytho eiconau bwrdd gwaith.

Syniad arall yw creu eich ffolder eich hun (er enghraifft, 'Fy Llwybrau Byr') a rhoi dim ond y pethau rydych chi'n eu defnyddio mewn gwirionedd y tu mewn. Yna gallwch chi binio'r ffolder honno i'r bar tasgau neu ei throi'n far offer. Fel 'na, mae eich gwaith bob dydd yn mynd heibio heb i chi orfod edrych ar y Penbwrdd, a hyd yn oed er bod y llwybrau byr corfforaethol yno o hyd, Nid ydyn nhw'n tarfu ar eich llif nac yn annibendod eich golygfa.

Os yw'r broblem yw bod llwybr byr penodol bob amser yn rhedeg fel gweinyddwr ac felly'n sbarduno Rheoli Cyfrif Defnyddiwr (UAC), ceisiwch addasu'r ffeil weithredadwy ffynhonnell: lleolwch lwybr y rhaglen, ewch i Briodweddau > tab 'Cydnawsedd', a dad-diciwch 'Rhedeg y rhaglen hon fel gweinyddwr'. Os yw'r blwch wedi'i gloi, galluogwch ef, cliciwch ar Iawn, ewch yn ôl i mewn, a dad-diciwch ef; yna, crëwch lwybr byr newydd i'r EXE hwnnw. Gyda'r broses hon, Mae'r faner drychiad yn aml yn cael ei glanhau bod y llwybr byr wedi bod yn llusgo ymlaen.

Wrth gwrs, os yw amgylchedd eich corfforaeth yn atal newidiadau oherwydd polisi, y peth iawn i'w wneud yw siarad â TG fel y gallant ddileu neu guddio llwybrau byr nad ydynt yn ychwanegu unrhyw werth. Ond os nad yw hynny'n bosibl, bydd unrhyw un o'r strategaethau hyn yn eich helpu i gadw'ch bwrdd gwaith yn daclus. heb achosi gwrthdaro caniatâd.

Rhedeg apiau fel gweinyddwr yn awtomatig (heb raglennydd)

Mae Windows yn gadael i chi nodi y dylai ap penodol redeg fel gweinyddwr bob amser o'i lwybr byr. Nid yw hyn yn analluogi Rheoli Cyfrif Defnyddiwr (UAC), ond mae'n eich arbed rhag gorfod mynd i 'Rhedeg fel gweinyddwr' bob tro. Dewch o hyd i'r rhaglen yn y ddewislen Cychwyn, dewiswch 'Mwy' > 'Agor lleoliad ffeil', cliciwch ar y dde ar y llwybr byr sy'n deillio o hynny, ac ewch i Briodweddau. O dan 'Llwybr Byr', cliciwch ar 'Uwch' a thiciwch 'Rhedeg fel gweinyddwr'. O hyn ymlaen, Bydd y llwybr byr hwnnw bob amser yn cychwyn yn uchel i fyny.

Mae'r dull hwn yn berffaith os mai dim ond ychydig o apiau rydych chi eu heisiau ac nad oes ots gennych chi gadarnhau Rheoli Cyfrif Defnyddiwr (UAC). Os nad ydych chi eisiau unrhyw hysbysiadau, yna'r dull Amserlennu Tasgau yw'r hyn sydd ei angen arnoch chi, oherwydd Yn tynnu'r ddeialog UAC wrth lansio cadw'r system wedi'i diogelu.

Cyfrifon: safonol, gweinyddwr, ac arferion gorau

Nodyn atgoffa cyflym i osgoi syrpreisys: Gall y cyfrif gweinyddwr osod a dadosod meddalwedd a gyrwyr, newid gosodiadau system, cyrchu pob ffeil, addasu cyfrifon eraill, a golygu'r gofrestrfa. Mae'r cyfrif safonol yn defnyddio'r rhan fwyaf o raglenni, ond ni all wneud unrhyw beth sy'n effeithio ar y system heb awdurdodiad. Ar gyfer defnydd bob dydd, yr opsiwn mwyaf diogel yw... gweithio gyda chyfrif safonol a chynyddu dim ond pan fo angen.

Rhai pwyntiau allweddol i'w cadw mewn cof: gyda chyfrif safonol, mae newidiadau'n effeithio ar eich proffil ac nid y tîm cyfan; gyda chyfrif gweinyddwr gallwch greu neu addasu defnyddwyr; gyda chyfrif safonol gofynnir i chi am y cyfrinair gweinyddwr ar gyfer rhai tasgau; ac, yn anad dim, Os yw cyfrif safonol wedi'i heintio, mae'r difrod yn gyfyngedig.Tra gyda breintiau gweinyddwr, gallai meddalwedd faleisus gael rhyddid. Dyna pam mae Microsoft yn awgrymu cyfyngu ar bwy sydd â mynediad i'r adran weinyddol ac, os yn bosibl, ei gadw wedi'i ddatgysylltu o'r rhyngrwyd.

Os oes gan eich cyfrifiadur ddau gyfrif gyda breintiau gweinyddwr (yr un mewnol a'ch un eich hun), efallai y byddwch yn gweld neges i wasgu Ctrl+Alt+Delete wrth fewngofnodi. Gallwch leihau'r gofyniad hwn trwy redeg 'netplwiz' o Win+R, gwirio bod y ddau gyfrif yn ymddangos, a dad-dicio 'Gofynnwch i ddefnyddwyr wasgu Ctrl+Alt+Delete' yn yr Opsiynau Uwch. Os oes angen i chi ddychwelyd i'r cyflwr blaenorol, Gallwch ail-actifadu'r gofyniad diogelwch ailadrodd y camau hyn.

Sut i actifadu a dadactifadu'r cyfrif Gweinyddwr cudd

Mae Windows yn cynnwys cyfrif Gweinyddwr adeiledig sydd, yn ddiofyn, Mae'n dod yn anablI'w actifadu, agorwch Orchymyn Prompt gyda breintiau gweinyddwr (chwiliwch am 'cmd', cliciwch ar y dde, 'Rhedeg fel gweinyddwr') a rhedeg:

net user administrator /active:yes Rhedwch hwn mewn gorchymyn uchel i'w actifadu.

Ar ôl gwneud hyn, mae'n ddoeth gosod cyfrinair ar gyfer y cyfrif hwnnw gyda:

net user administrator * Rhowch eich cyfrinair pan ofynnir i chi.

Gallwch wirio a yw'n weithredol yn y Panel Rheoli > Cyfrifon Defnyddwyr > Rheoli cyfrif arall. Os nad oes ei angen arnoch mwyach, dadactifadu ef gyda:

net user administrator /active:no

Dim ond ar gyfer tasgau cynnal a chadw neu adfer y mae gweithio gyda'r cyfrif integredig hwn yn gwneud synnwyr. Ar gyfrifiaduron cwmni neu ysgol, meddyliwch ddwywaith cyn ei droi ymlaen. os bydd rhywbeth maleisus yn dod i mewn tra bod UAC wedi'i analluogi neu â breintiau eangGall yr effaith ymestyn y tu hwnt i'ch cyfrifiadur personol i'r rhwydwaith cyfan.

Ffurfweddu UAC yn ddiogel

Yn y gosodiadau UAC, fe welwch bedwar opsiwn. Mae 'Hysbysu fi bob amser' yn eich rhybuddio am unrhyw newidiadau a wneir gan apiau neu ddefnyddwyr; mae 'Hysbysu fi dim ond pan fydd ap yn ceisio gwneud newidiadau' yn opsiwn cytbwys i'r rhan fwyaf o ddefnyddwyr; mae'r un opsiwn, ond heb dywyllu'r bwrdd gwaith, yn atal newidiadau gweledol ar y sgrin; ac mae 'Peidiwch byth â'm hysbysu' yn analluogi hysbysiadau. Ac eithrio mewn achosion penodol iawn, Ni argymhellir analluogi UAC yn llwyroherwydd bod yr haen honno o amddiffyniad a gwelededd dros yr hyn sy'n digwydd yn cael ei cholli.

Os ydych chi'n rhannu cyfrifiadur gyda phobl eraill, mae cynnal lefel UAC ganolig/uchel a defnyddio cyfrifon safonol yn benderfyniad synhwyrol. Yn y ffordd honno, pan fydd angen i chi osod rhywbeth neu addasu polisi o ddifrif, byddwch chi'n codi'n ymwybodol y broses untro honno a gorffen.

Ffyrdd eraill o alluogi'r cyfrif gweinyddwr (uwch)

Yn ogystal â'r gorchymyn 'defnyddiwr net', mae llwybrau gweinyddol defnyddiol ar gyfer senarios arbennig. Mewn amgylcheddau proffesiynol, mae 'Dewisiadau Diogelwch' yn caniatáu ichi alluogi neu analluogi'r cyfrif Gweinyddwr adeiledig. Pwyswch Win+R, teipiwch 'secpol.msc', ac ewch i Bolisïau Lleol > Dewisiadau Diogelwch > Cyfrifon: Statws cyfrif gweinyddwr. Newidiwch ef i 'Galluogi', cymhwyswch y newid, ac ailgychwynwch. I wrthdroi, ailadroddwch y broses a dewiswch 'Anabl'. Mae'r dull hwn yn gyfleus os ydych chi eisoes yn gweithio gyda pholisïau a Mae angen rheolaeth ganolog arnoch chi.

Gallwch hefyd ddefnyddio'r consol Defnyddwyr a Grwpiau Lleol. Rhedwch 'lusrmgr.msc' o'r blwch deialog Rhedeg neu'r Gorchymyn Anogwr. Yn y tab 'Defnyddwyr', agorwch 'Gweinyddwr' a dad-diciwch 'Cyfrif anabl'. Cliciwch Iawn. Nid yw'r consol hwn ar gael mewn rhai fersiynau o Windows, felly... Peidiwch â synnu os na allwch ei ddefnyddio ar bob tîm.

Mewn achosion eithafol (pan na fydd y system yn cychwyn neu na allwch gael mynediad at orchymyn uchel), gall gyriant adfer eich cael allan o drafferth, neu gallwch roi cynnig ar y modd diogel gyda rhwydwaith Gall hwn fod yn ddewis arall defnyddiol. Cychwynnwch o'r canol, pwyswch Shift+F10 i agor CMD, a defnyddiwch y dilyniant hwn i ddisodli'r bysellfwrdd ar y sgrin dros dro gyda'r consol:

d:
cd windows\system32
copy cmd.exe cmd.exe.ori
copy osk.exe osk.exe.ori
del osk.exe
ren cmd.exe osk.exe

Ailgychwyn gyda shutdown –r –t 00Yna, ar y sgrin gartref, tapiwch yr eicon hygyrchedd a dewiswch 'Allweddell Ar y Sgrin': bydd CMD yn agor. Rhedeg net user administrator /active:yesMewngofnodwch gyda'r cyfrif hwnnw i atgyweirio'r hyn sydd ei angen, a phan fyddwch wedi gorffen, adferwch y ffeil osk.exe wreiddiol. Mae'n dric brys y dylid ei ddefnyddio'n ofalus. bob amser yn dychwelyd y system i'w chyflwr arferol pan fyddwch chi'n gorffen.

Pryd mae pob dull yn briodol?

Os ydych chi'n chwilio am gyfleustra trwy agor yr un offeryn bob amser gyda breintiau gweinyddwr heb weld ffenestri cadarnhau, mae tasg wedi'i hamserlennu gyda llwybr byr yn ddelfrydol. Pan fyddwch chi'n well ganddoch chi weld yr anogwr Rheoli Cyfrif Defnyddiwr (UAC) o hyd ond nad ydych chi eisiau clicio ar y dde bob tro, dewiswch 'Rhedeg fel gweinyddwr' yn opsiynau uwch y llwybr byr. Os oes angen i chi adfer system neu reoli defnyddwyr yn fanwl, galluogi'r cyfrif Gweinyddwr yn ôl yr angen (ac yna ei ddadactifadu) yw'r ffordd gywir.

Mewn amgylcheddau corfforaethol, ymgynghorwch â TG cyn newid unrhyw bolisïau. Yn aml, mae'r llwybrau byr hynny sy'n llenwi eich bwrdd gwaith yn cael eu rheoli'n ganolog a'u hail-greu hyd yn oed os byddwch chi'n eu dileu. Trefnwch eich amgylchedd gyda'ch pinnau a'ch lanswyr eich hun, a pheidiwch â cholli golwg ar ddiogelwch. Mae llai o freintiau ym mywyd beunyddiol yn golygu llai o risgiau.

Yn olaf, awgrym ymarferol: wrth greu'r dasg uchel, defnyddiwch enwau syml heb fylchau (e.e., AdminTool neu RunRegedit) a chofiwch eu gludo yn union fel y maent i'r gorchymyn SCHTASKS. Am lwybrau byr hyd yn oed yn fwy disylw, rhowch y llwybr byr yn 'Run: wedi'i leihau' a newidiwch ei eicon i eicon yr ap gwirioneddol. Gyda'r ddau fanylyn hynny, Mae'r mynediad yn edrych fel y cymhwysiad arferol A does neb yn sylwi bod tasg yn cael ei chyflawni gyda breintiau y tu ôl i'r cyfan.

Mae cyflawni bwrdd gwaith glân a llif gwaith symlach yn gydnaws yn berffaith â diogelwch: defnyddiwch gyfrifon safonol, addaswch y UAC ar lefel sensitif a throi at dasgau lefel uchel ar gyfer eich offer gweinyddol. Fel hyn bydd gennych Llwybrau byr "anweledig" nad ydynt yn eich poeni gyda hysbysiadauBwrdd gwaith tawel a rheolaeth lwyr dros pryd a sut mae caniatâd yn cael ei godi ar eich cyfrifiadur.

Erthygl gysylltiedig:

Sut i Ddadansoddi Cychwyn Windows gyda BootTrace: Canllaw Cyflawn gydag ETW, BootVis, BootRacer, ac Atgyweirio Cychwyn

Garcia Cristnogol

Yn angerddol am dechnoleg ers pan oedd yn fach. Rwyf wrth fy modd yn cael y wybodaeth ddiweddaraf yn y sector ac, yn anad dim, yn ei gyfathrebu. Dyna pam yr wyf wedi bod yn ymroddedig i gyfathrebu ar wefannau technoleg a gemau fideo ers blynyddoedd lawer. Gallwch ddod o hyd i mi yn ysgrifennu am Android, Windows, MacOS, iOS, Nintendo neu unrhyw bwnc cysylltiedig arall sy'n dod i'r meddwl.