Usynlige genveje: Kør apps som administrator uden brugerkontrol

¿Hvordan opretter man usynlige genveje, der kører apps i administratortilstand uden brugerkontrol (UAC)? Hvis du er irriteret over, at Windows konstant beder om at øge tilladelserne, eller hvis du arbejder med et skrivebord fyldt med genveje, du ikke kan fjerne, er her en praktisk guide til at slå to fluer med ét smæk: opret "Usynlige" genveje, der starter apps som administrator uden UAC-prompter Og mens du er i gang, så lær hvordan du administrerer konti og tilladelser i Windows. Alt dette med gennemprøvede, sikre metoder og uden at ty til mærkelige tricks, der kan kompromittere din computer.

Vi starter med et simpelt trick, der bruger Opgaveplanlægger til at køre værktøjer med forhøjede rettigheder uden at udløse Brugerkontokontrol, og derefter gennemgår vi det. Hvad er forskellen på standard- og administratorkonti? Hvordan aktiverer jeg den skjulte administratorkonto? Hvordan konfigurerer jeg brugerkontrol (UAC)? og andre avancerede metoder, der er nyttige i nødsituationer. Vi giver dig også idéer til at håndtere de virksomhedsgenveje, der roder på dit skrivebord, når du ikke har tilladelse til at slette dem.

At køre som administrator og rollen som UAC

Windows bruger både standard- og administratorkonti. Standardkonti er til hverdagsopgaver og minimerer risici, mens administratorkonti kan installere software, ændre systemindstillinger, modificere registreringsdatabasen eller manipulere andre brugeres filer. Derfor findes Brugerkontokontrol (UAC); den beder om bekræftelse, når noget kræver forhøjede rettigheder for at forhindre uønskede ændringer. Med en standardkonto, UAC-prompten vises, når du forsøger handlinger, der påvirker hele systemet.Med en administratorkonto får du besked, når et program kræver udvidelse.

Microsoft anbefaler at begrænse den daglige brug af privilegerede konti så meget som muligt. Årsagen er enkel: Hvis malware kommer ind ved hjælp af en administratorkonto, får den frit spil. at foretage kritiske ændringer; hvis du har brug for instruktioner til at gendanne et berørt system, skal du kontakte Vejledning til reparation af Windows efter en alvorlig virus.

Brugerkontokontrol (UAC) kan konfigureres. Skriv 'uac' i Windows-søgefeltet, gå til 'Skift indstillinger for brugerkontokontrol', hvorefter du vil se fire niveauer: 'Giv mig altid besked', 'Giv mig kun besked, når et program forsøger at foretage ændringer', den samme mulighed uden at nedtone skrivebordet, og 'Giv mig aldrig besked'. Den sidste er den mindst tilrådelige, fordi, Hvis du ikke finder ud af, hvad der ændrer sig, kan du komme i problemer. uden at være klar over det.

Det er vigtigt at bemærke, at tricket, du ser nedenfor, ikke bryder UAC-sikkerheden. For at implementere det skal du kun godkende oprettelsen af ​​den forhøjede opgave én gang. Når den er oprettet, vil du ikke længere se notifikationer, når du starter appen fra genvejen.Og ja, denne metode virker også på Windows 7 og nyere versioner.

Usynlige genveje uden UAC ved hjælp af Opgaveplanlægger

Ideen er genial og effektiv: opret en planlagt opgave, der kører applikationen med forhøjede rettigheder, og start derefter opgaven fra en genvej. På denne måde, Løftet forekommer inden for opgaven (allerede godkendt) Og genvejen udløser ikke UAC-advarslen. Lad os se på processen trin for trin.

1) Opret den forhøjede opgave. Åbn Opgavestyring fra søgefeltet (skriv blot 'opgave' eller 'scheduler'). I højre panel skal du vælge 'Opret opgave' (ikke 'Opret grundlæggende opgave'). Giv den et kort navn uden mellemrum (f.eks. RunRegedit). Markér feltet 'Kør med højeste rettigheder'. Dette felt er afgørende, fordi det fortæller appen, at den skal starte som administrator uden yderligere indgriben.

2) Definer handlingenPå fanen 'Handlinger' skal du klikke på 'Ny' og vælge 'Start et program'. Angiv stien til den eksekverbare fil, du vil hæve transparent. Tilføj om nødvendigt argumenter og definer hjemmemappen. Gem ved at klikke på 'OK', indtil du lukker opgavevinduet.

3) Test opgavenHøjreklik på den nye opgave, og vælg 'Kør'. Hvis programmet åbner som forventet, er du klar. Denne første opstart kræver muligvis en brugerkontokontrol (UAC), fordi du validerer den forhøjede opgave for første gang.

4) Opret genvejen, der starter opgavenHøjreklik på skrivebordet > Ny > Genvej. For placeringen skal du indtaste kommandoen for at udløse opgaven efter navn ved hjælp af SCHTASKS:

schtasks /run /tn "NombreDeTuTarea" Erstat DitOpgaveNavn med det nøjagtige navn på den opgave, du oprettede.

Giv genvejen et navn og gem den. Fra nu af, når du bruger den genvej, Appen kører som administrator uden at bede om bekræftelseFor at forfine den skal du gå til genvejens Egenskaber, til fanen 'Genvej' og under 'Kør' vælge 'Minimeret', så SCHTASKS-konsollen ikke er synlig. Klik derefter på 'Skift ikon' og find ikonet for den eksekverbare fil, du hæver; på denne måde vil genvejen falde i et med den faktiske app.

Denne metode tilsidesætter ikke brugerkontrol (UAC) eller skaber en sårbarhed. Det betyder blot, at efter at have gennemgået processen én gang for at registrere opgaven, Du automatiserer den hurtige opstart rentDet er en fantastisk løsning til administrative værktøjer, du bruger ofte (registreringseditorer, avancerede konsoller, netværksværktøjer osv.).

Kan jeg ikke slette genveje på skrivebordet? Muligheder for at 'gøre dem usynlige'

På IT-administrerede computere er det almindeligt at finde genveje, som du ikke kan slette, fordi de findes på det offentlige skrivebord (C:\Brugere\Public\Skrivebord) eller er genskabt af politikker. Hvis sletning af dem kræver en administratoradgangskode, og du ikke har den, er der flere nyttige alternativer til at forhindre dem i at genere dig uden at røre ved dem. Den mest direkte er at organisere din arbejdsgang med launchers på proceslinjen eller i Start-menuen, og hvis du foretrækker det, deaktiver visning af skrivebordsikoner (Højreklik på skrivebordet > 'Vis' > fjern markeringen i 'Vis skrivebordsikoner'). Det er drastisk, fordi det skjuler alle ikonerne, men efterlader baggrunden ren. Hvis din computer også oplever forsinkelser, når ikoner vises, kan du se løsninger på det. problemer med at indlæse skrivebordsikoner.

En anden idé er at oprette din egen mappe (for eksempel 'Mine genveje') og kun placere de ting, du rent faktisk bruger, i den. Så kan du fastgøre mappen til proceslinjen eller lave den om til en værktøjslinje. På den måde kan dit daglige arbejde foregå uden at du behøver at kigge på skrivebordet, og selvom virksomhedens genveje stadig er der, De forstyrrer ikke din flow eller forstyrrer dit udsyn.

Hvis problemet er, at en bestemt genvej altid kører som administrator og derfor udløser Brugerkontokontrol (UAC), kan du prøve at justere den eksekverbare kildefil: Find programmets sti, gå til Egenskaber > fanen 'Kompatibilitet', og fjern markeringen i 'Kør dette program som administrator'. Hvis feltet er låst, skal du aktivere det, klikke på OK, gå tilbage og fjerne markeringen i det; opret derefter en ny genvej til den pågældende EXE. Med denne proces, Højdeflaget rengøres ofte at genvejen havde slæbt sig med.

Hvis dit virksomhedsmiljø forhindrer ændringer på grund af politikker, er det selvfølgelig rigtigt at tale med IT, så de kan fjerne eller skjule genveje, der ikke tilføjer nogen værdi. Men hvis det ikke er muligt, kan en af ​​disse strategier hjælpe dig med at holde dit skrivebord ryddeligt. uden at forårsage tilladelseskonflikter.

Kør apps automatisk som administrator (uden en programmør)

I Windows kan du angive, at en bestemt app altid skal køre som administrator fra dens genvej. Dette deaktiverer ikke Brugerkontokontrol (UAC), men det sparer dig for at skulle gå til 'Kør som administrator' hver gang. Find programmet i Start-menuen, vælg 'Mere' > 'Åbn filplacering', højreklik på den resulterende genvej, og gå til Egenskaber. Under 'Genvej' skal du klikke på 'Avanceret' og markere 'Kør som administrator'. Fra nu af, Den genvej starter altid højt oppe.

Denne metode er perfekt, hvis du kun vil køre et par apps og ikke har noget imod at bekræfte brugerkontokontrol (UAC). Hvis du ikke vil have nogen notifikationer, så er opgaveplanlæggermetoden det, du har brug for, fordi Fjerner UAC-dialogboksen ved opstart at holde systemet beskyttet.

Konti: standard, administrator og bedste praksis

En hurtig påmindelse for at undgå overraskelser: Administratorkontoen kan installere og afinstallere software og drivere, ændre systemindstillinger, få adgang til alle filer, ændre andre konti og redigere registreringsdatabasen. Standardkontoen bruger de fleste programmer, men kan ikke gøre noget, der påvirker systemet uden autorisation. Til daglig brug er den sikreste løsning... arbejde med en standardkonto og kun øge kontoen når det er nødvendigt.

Nogle vigtige punkter at huske på: Med en standardkonto påvirker ændringer din profil og ikke hele teamet; med en administratorkonto kan du oprette eller ændre brugere; med en standardkonto vil du blive bedt om administratoradgangskoden til bestemte opgaver; og frem for alt, Hvis en standardkonto er inficeret, er skaden begrænset.Med administratorrettigheder kan malware dog have frit spil. Derfor foreslår Microsoft at begrænse, hvem der har adgang til administratorrettigheder, og om muligt holde dem frakoblet internettet.

Hvis din pc har to konti med administratorrettigheder (den indbyggede og din egen), kan du muligvis se en meddelelse om at trykke på Ctrl+Alt+Delete ved login. Du kan reducere dette krav ved at køre 'netplwiz' fra Win+R, kontrollere, at begge konti vises, og fjerne markeringen i 'Kræv, at brugere trykker på Ctrl+Alt+Delete' i Avancerede indstillinger. Hvis du har brug for at vende tilbage til den forrige tilstand, Du kan genaktivere sikkerhedskravet gentagelse af disse trin.

Sådan aktiverer og deaktiverer du den skjulte administratorkonto

Windows har en indbygget administratorkonto, der som standard Den leveres deaktiveretFor at aktivere den skal du åbne en kommandoprompt med administratorrettigheder (søg efter 'cmd', højreklik, 'Kør som administrator') og køre:

net user administrator /active:yes Kør dette i en kommandoprompt med administratorrettigheder for at aktivere det.

Når dette er gjort, er det tilrådeligt indstil adgangskode for den konto med:

net user administrator * Indtast adgangskoden, når du bliver bedt om det.

Du kan tjekke om den er aktiv i Kontrolpanel > Brugerkonti > Administrer en anden konto. Hvis du ikke længere har brug for den, kan du deaktivere den med:

net user administrator /active:no

Det giver kun mening at arbejde med denne integrerede konto til vedligeholdelses- eller gendannelsesopgaver. På firma- eller skolecomputere bør du tænke dig om en ekstra gang, før du aktiverer den. hvis noget skadeligt kommer ind, mens brugerkontrolpanelet er deaktiveret eller har brede rettighederVirkningen kan strække sig ud over din pc til hele netværket.

Konfigurer UAC sikkert

I brugerkontrolindstillingerne finder du fire muligheder. 'Giv mig altid besked' giver dig besked om ændringer foretaget af apps eller brugere; 'Giv mig kun besked, når en app forsøger at foretage ændringer' er en afbalanceret mulighed for de fleste brugere; den samme mulighed, men uden at dæmpe skrivebordet, forhindrer visuelle ændringer på skærmen; og 'Giv mig aldrig besked' deaktiverer beskeder. Undtagen i meget specifikke tilfælde, Det anbefales ikke at deaktivere UAC heltfordi det lag af beskyttelse og overblik over, hvad der sker, går tabt.

Hvis du deler en computer med andre, er det en fornuftig beslutning at opretholde et mellem/højt UAC-niveau og bruge standardkonti. På den måde, når du virkelig har brug for at installere noget eller justere en politik, du vil bevidst hæve den engangsproces og færdig.

Andre måder at aktivere administratorkontoen (avanceret)

Ud over kommandoen 'net user' er der nyttige administrative stier til særlige scenarier. I professionelle miljøer giver 'Sikkerhedsindstillinger' dig mulighed for at aktivere eller deaktivere den indbyggede administratorkonto. Tryk på Win+R, skriv 'secpol.msc', og gå til Lokale politikker > Sikkerhedsindstillinger > Konti: Administratorkontostatus. Skift den til 'Aktiveret', anvend ændringen, og genstart. For at fortryde skal du gentage processen og vælge 'Deaktiveret'. Denne metode er praktisk, hvis du allerede arbejder med politikker og Du har brug for centraliseret kontrol.

Du kan også bruge den lokale bruger- og gruppekonsol. Kør 'lusrmgr.msc' fra dialogboksen Kør eller kommandoprompten. Åbn 'Administrator' under fanen 'Brugere', og fjern markeringen i 'Deaktiveret konto'. Klik på OK. Denne konsol er ikke tilgængelig i alle versioner af Windows, så... Bliv ikke overrasket, hvis du ikke kan bruge det på alle hold.

I ekstreme tilfælde (når systemet ikke kan starte, eller du ikke kan få adgang til en kommandoprompt med administratorrettigheder), kan et gendannelsesdrev hjælpe dig ud af problemer, eller du kan prøve sikker tilstand med netværk Dette kan være et nyttigt alternativ. Start fra midten, tryk på Shift+F10 for at åbne CMD, og ​​brug denne sekvens til midlertidigt at erstatte skærmtastaturet med konsollen:

d:
cd windows\system32
copy cmd.exe cmd.exe.ori
copy osk.exe osk.exe.ori
del osk.exe
ren cmd.exe osk.exe

Genstart med shutdown –r –t 00Tryk derefter på tilgængelighedsikonet på startskærmen og vælg 'Skærmtastatur': CMD åbnes. Kør net user administrator /active:yesLog ind med den konto for at reparere det nødvendige, og når du er færdig, skal du gendanne den originale osk.exe-fil. Det er et nødtrick, der skal bruges med forsigtighed. altid tilbage til systemets normale tilstand når du er færdig.

Hvornår er hver metode passende?

Hvis du ønsker bekvemmelighed ved altid at åbne det samme værktøj med administratorrettigheder uden at se bekræftelsesvinduer, er en planlagt opgave med en genvej ideel. Når du foretrækker stadig at se brugerkontokontrol (UAC), men ikke ønsker at højreklikke hver gang, skal du vælge 'Kør som administrator' i genvejens avancerede indstillinger. Hvis du har brug for at gendanne et system eller administrere brugere i dybden, aktiver administratorkontoen efter behov (og derefter deaktivere det) er den rigtige måde.

I virksomhedsmiljøer bør du konsultere IT-afdelingen, før du ændrer politikker. Ofte administreres de genveje, der roder på dit skrivebord, centralt og genskabes, selvom du sletter dem. Organiser dit miljø med dine egne pins og launchers, og glem ikke sikkerheden af ​​syne. Færre privilegier i hverdagen er lig med færre risici.

Endelig et praktisk tip: Når du opretter den forhøjede opgave, skal du bruge simple navne uden mellemrum (f.eks. AdminTool eller RunRegedit), og husk at indsætte dem præcis som de er i SCHTASKS-kommandoen. For endnu mere diskrete genveje kan du placere genvejen i 'Kør: minimeret' og ændre dens ikon til den faktiske app. Med disse to detaljer, Adgangen ligner den sædvanlige applikation Og ingen bemærker, at der bag det hele gemmer sig en opgave, der udføres med privilegier.

At opnå et rent skrivebord og en strømlinet arbejdsgang er perfekt kompatibelt med sikkerhed: brug standardkonti, juster UAC på et følsomt niveau og ty til opgaver på højt niveau for dine administrative værktøjer. På denne måde vil du have "Usynlige" genveje, der ikke generer dig med notifikationerEt stille skrivebord og total kontrol over hvornår og hvordan tilladelser hæves på din computer.

relateret artikel:

Sådan analyserer du Windows-opstart med BootTrace: Komplet guide med ETW, BootVis, BootRacer og opstartsreparation

Christian garcia

Har været passioneret omkring teknologi siden han var lille. Jeg elsker at være up to date i sektoren og frem for alt at formidle det. Derfor har jeg været dedikeret til kommunikation på teknologi og videospils hjemmesider i mange år. Du kan finde mig skrive om Android, Windows, MacOS, iOS, Nintendo eller et hvilket som helst andet relateret emne, som du tænker på.