- Bultzatu aplikazioak abisurik gabe programatutako zeregin batekin eta exekutatzeko lasterbide batekin.
- Erabili kontu estandar bat eta UAC aktibo bat eguneroko arriskuak murrizteko.
- Aktibatu eta desaktibatu administratzaile kontua mantentze-lanetarako soilik.
¿Nola sortu aplikazioak administratzaile moduan UAC gabe exekutatzen dituzten lasterbide ikusezinak? Windows-ek baimenak igotzeko etengabe eskatzen dizulako gogaitzen bazaizu, edo kendu ezin dituzun lasterbidez betetako mahaigain batekin lan egiten baduzu, hona hemen bi txori harri bakarrarekin hiltzeko gida praktiko bat: sortu "Ikusezinak" diren lasterbideak, aplikazioak administratzaile gisa abiarazten dituztenak, UAC eskaerarik gabe Eta, horretan ari zaren bitartean, ikasi kontuak eta baimenak nola kudeatu Windows-en. Hori guztia metodo frogatu eta seguruekin eta zure ordenagailua arriskuan jar dezaketen trikimailu arraroetara jo gabe.
Erabiltzaile Kontuen Kontrola aktibatu gabe pribilegio altuekin tresnak exekutatzeko Zereginen Antolatzailea erabiliz trikimailu sinple batekin hasiko gara, eta gero berrikusiko dugu. Zein da kontu estandarraren eta administratzailearen kontuen arteko aldea? Nola aktibatu dezaket administratzaile kontu ezkutua? Nola konfiguratu dezaket UAC? eta larrialdietan erabilgarriak diren beste metodo aurreratu batzuk. Gainera, mahaigaina betetzen duten enpresako lasterbide horiekin nola jokatu jakiteko ideiak emango dizkizugu, ezabatzeko baimenik ez duzunean.
Administratzaile gisa exekutatzen eta UAC-ren rola
Windowsek kontu estandarrak eta administratzaile kontuak erabiltzen ditu. Kontu estandarrak eguneroko zereginetarako eta arriskuak minimizatzeko dira, administratzaile kontuek softwarea instalatu, sistemaren ezarpenak aldatu, erregistroa aldatu edo beste erabiltzaileen fitxategiak manipulatu ditzakete. Horregatik dago Erabiltzaile Kontuen Kontrola (UAC); zerbaitek pribilegio altuagoak behar dituenean baieztapena eskatzen du nahi gabeko aldaketak saihesteko. Kontu estandar batekin, UAC gonbita agertzen da sistema osoari eragiten dioten ekintzak saiatzean.Administratzaile kontu batekin, jakinarazpenak ikusiko dituzu programa batek maila igotzea behar duenean.
Microsoftek gomendatzen du pribilegiozko kontuen eguneroko erabilera ahalik eta gehien mugatzea. Arrazoia sinplea da: Malwarea administratzaile kontu bat erabiliz sartzen bada, askatasun osoa izango du. aldaketa kritikoak egiteko; kaltetutako sistema bat berreskuratzeko argibideak behar badituzu, kontsultatu Birus larri baten ondoren Windows konpontzeko gida.
Erabiltzaile Kontuen Kontrola (UAC) konfiguragarria da. Windows bilaketa-koadroan, idatzi 'uac', joan 'Erabiltzaile Kontuen Kontrolaren ezarpenak aldatu' atalera, eta lau maila ikusiko dituzu: 'Beti jakinarazi', 'Aplikazio batek aldaketak egiten saiatzen denean bakarrik jakinarazi', aukera bera mahaigaina ilundu gabe, eta 'Inoiz ez jakinarazi'. Azken hau da gutxien komenigarria, zeren, Zer aldatzen ari den jakiten ez baduzu, arazoak izan ditzakezu. konturatu gabe.
Garrantzitsua da kontuan izatea behean ikusiko duzun trikimailuak ez duela UAC segurtasuna hausten. Inplementatzeko, behin bakarrik baimendu beharko duzu goragoko zeregina sortzea. Behin sortuta, ez duzu jakinarazpenik ikusiko aplikazioa lasterbidetik abiaraztean.Eta bai, metodo honek Windows 7 eta berriagoetan ere funtzionatzen du.
UAC gabeko lasterbide ikusezinak Zereginen Antolatzailea erabiliz
Ideia burutsua eta eraginkorra da: aplikazioa pribilegio altuekin exekutatzen duen zeregin programatu bat sortu, eta gero zeregin hori lasterbide batetik abiarazi. Horrela, Jasotzea zereginaren barruan gertatzen da (dagoeneko onartuta) Eta lasterbideak ez du UAC abisua eragiten. Ikus dezagun prozesua pausoz pauso.
1) Sortu goi-mailako zeregina. Ireki Zereginen Antolatzailea bilaketa-barratik (idatzi 'zeregina' edo 'antolatzailea'). Eskuineko panelean, aukeratu 'Zeregina sortu' (ez 'Oinarrizko zeregina sortu'). Eman izen labur bat, tarterik gabe (adibidez, RunRegedit). Markatu 'Pribilegio handienekin exekutatu' laukia. Lauki hau ezinbestekoa da, aplikazioari administratzaile gisa abiarazteko esaten baitio beste esku-hartzerik gabe.
2) Ekintza definitu'Ekintzak' fitxan, egin klik 'Berria' aukeran eta hautatu 'Hasi programa bat'. Zehaztu gardentasunez goratu nahi duzun exekutagarriaren bidea. Beharrezkoa bada, gehitu argumentuak eta definitu etxeko direktorioa. Gorde 'Ados' botoian klik eginez zereginen leihoa itxi arte.
3) Probatu zereginaEgin klik eskuineko botoiarekin zeregin berrian eta aukeratu 'Exekutatu'. Aplikazioa espero bezala irekitzen bada, prest zaude. Lehen abiarazteko honek Erabiltzaile Kontuaren Kontrol (UAC) galdera bat behar izan dezake, lehen aldiz baliozkotzen ari zarelako goi-mailako zeregina.
4) Sortu zeregina abiarazten duen lasterbideaMahaigainean, egin klik eskuineko botoiarekin > Berria > Lasterbidea. Kokapenerako, idatzi komandoa zeregina izenaren arabera abiarazteko SCHTASKS erabiliz:
schtasks /run /tn "NombreDeTuTarea" Ordezkatu ZureZereginIzena sortu duzun zereginaren izen zehatzarekin.
Eman izena lasterbideari eta gorde. Hemendik aurrera, lasterbide hori erabiltzen duzunean, Aplikazioa administratzaile gisa exekutatuko da baieztapenik eskatu gabeFintzeko, joan lasterbidearen Propietateetara, 'Lasterbidea' fitxara, eta 'Exekutatu' atalean, aukeratu 'Minimizatua' SCHTASKS kontsola ikusgai ez egoteko. Ondoren, egin klik 'Ikonoa aldatu' aukeran eta bilatu goratzen ari zaren exekutagarriaren ikonoa; horrela, lasterbidea benetako aplikazioarekin nahastuko da.
Metodo honek ez du UAC baliogabetzen edo ahultasunik sortzen. Besterik gabe, zeregina erregistratzeko prozesua behin egin ondoren, esan nahi du, Abiadura handiko abiaraztea garbi automatizatzen duzuMaiz erabiltzen dituzun administrazio-tresnetarako (erregistro-editoreak, kontsola aurreratuak, sareko utilitateak, etab.) irtenbide bikaina da.
Ezin dituzu mahaigaineko lasterbideak ezabatu? 'Ikusten ez uzteko' aukerak
IT bidez kudeatutako ordenagailuetan, ohikoa da ezabatu ezin dituzun lasterbideak aurkitzea, mahaigain publikoan daudelako (C:\Users\Public\Desktop) edo gidalerroek berriro sortzen dituztelako. Ezabatzeko administratzaile-pasahitza behar baduzu eta ez baduzu, hainbat alternatiba erabilgarri daude ukitu gabe traba egitea saihesteko. Zuzenena zure lan-fluxua ataza-barran edo Hasi menuan abiarazleekin antolatzea da, eta nahiago baduzu, desgaitu mahaigaineko ikonoen ikuspegia (Egin klik eskuineko botoiarekin mahaigainean > 'Ikusi' > desmarkatu 'Erakutsi mahaigaineko ikonoak'). Drastikoa da, ikono guztiak ezkutatzen baititu, baina atzeko planoa garbi uzten baitu. Zure ordenagailuak ikonoak bistaratzerakoan atzerapenak baditu, irtenbideak kontsulta ditzakezu mahaigaineko ikonoak kargatzeko arazoak.
Beste ideia bat zure karpeta propioa sortzea da (adibidez, 'Nire lasterbideak') eta benetan erabiltzen dituzun gauzak bakarrik barruan jartzea. Ondoren, karpeta hori ataza-barran itsatsi edo tresna-barra bihurtu dezakezu. Horrela, eguneroko lana mahaigainari begiratu beharrik gabe egingo duzu, eta enpresako lasterbideak oraindik hor egon arren, Ez dute zure fluxua oztopatzen edo zure ikuspegia oztopatzen.
Arazoa bada lasterbide espezifiko bat beti administratzaile gisa exekutatzen dela eta, beraz, Erabiltzaile Kontuen Kontrola (UAC) aktibatzen duela, saiatu iturburu exekutagarria doitzen: bilatu programaren bidea, joan Propietateak > 'Bateragarritasuna' fitxara eta desmarkatu 'Exekutatu programa hau administratzaile gisa'. Kutxa blokeatuta badago, gaitu ezazu, egin klik Ados botoian, itzuli eta desmarkatu ezazu; ondoren, sortu lasterbide berri bat EXE horretarako. Prozesu honekin, Altuera bandera maiz garbitzen da lasterbidea luzatzen ari zela.
Noski, zure enpresaren inguruneak politikaren ondorioz aldaketak eragozten baditu, gauza zuzena IT sailarekin hitz egitea da, baliorik gehitzen ez duten lasterbideak kendu edo ezkutatu ditzaten. Baina hori posible ez bada, estrategia hauetako edozeinek mahaigaina nahaspilarik gabe mantentzen lagunduko dizu. baimen gatazkak eragin gabe.
Aplikazioak administratzaile gisa automatikoki exekutatu (programatzailerik gabe)
Windows-ek aplikazio jakin bat beti administratzaile gisa exekutatu behar dela zehazteko aukera ematen dizu bere lasterbidetik. Horrek ez du Erabiltzaile Kontuen Kontrola (UAC) desgaitzen, baina 'Administratzaile gisa exekutatu' atalera joan behar izatea saihesten dizu beti. Bilatu aplikazioa Hasi menuan, aukeratu 'Gehiago' > 'Ireki fitxategiaren kokapena', egin klik eskuineko botoiarekin sortzen den lasterbidean eta joan Propietateetara. 'Lasterbidea' atalean, egin klik 'Aurreratua' aukeran eta markatu 'Administratzaile gisa exekutatu'. Hemendik aurrera, Lasterbide hori beti goian hasiko da.
Metodo hau ezin hobea da aplikazio gutxi batzuk bakarrik bultzatu nahi badituzu eta Erabiltzaile Kontuen Kontrola (UAC) berrestea axola ez bazaizu. Jakinarazpenik nahi ez baduzu, Zereginen Antolatzailearen metodoa da behar duzuna, zeren... Abiaraztean UAC elkarrizketa-koadroa kentzen du sistema babestuta mantenduz.
Kontuak: estandarra, administratzailea eta jardunbide egokiak
Gogorarazpen azkarra ustekabekoak saihesteko: administratzaile kontuak softwarea eta kontrolatzaileak instalatu eta desinstalatu, sistemaren ezarpenak aldatu, fitxategi guztietara sartu, beste kontu batzuk aldatu eta erregistroa editatu dezake. Ohiko kontuak programa gehienak erabiltzen ditu, baina ezin du sistemari eragiten dion ezer egin baimenik gabe. Eguneroko erabilerarako, aukerarik seguruena... kontu estandar batekin lan egin eta beharrezkoa denean bakarrik handitu.
Kontuan izan beharreko puntu gako batzuk: kontu estandar batekin, aldaketek zure profila eragiten dute eta ez talde osoa; administratzaile kontu batekin erabiltzaileak sortu edo alda ditzakezu; kontu estandar batekin administratzaile pasahitza eskatuko zaizu zeregin batzuetarako; eta, batez ere, Kontu estandar bat kutsatuta badago, kaltea mugatua da.Administratzaile pribilegioekin, berriz, malwareak askatasun osoa izan dezake. Horregatik, Microsoftek iradokitzen du administratzaile sarbidea nork duen mugatzea eta, ahal bada, internetetik deskonektatuta mantentzea.
Zure ordenagailuak administratzaile pribilegioak dituzten bi kontu baditu (barnekoa eta zurea), baliteke Ctrl+Alt+Ezabatu sakatzeko gonbidapena ikustea saioa hastean. Baldintza hau murriztu dezakezu 'netplwiz' Win+R-tik exekutatuz, bi kontuak agertzen direla egiaztatuz eta Aukera Aurreratuetan 'Erabiltzaileek Ctrl+Alt+Ezabatu sakatzea eskatu' desmarkatuz. Aurreko egoerara itzuli behar baduzu, Segurtasun-eskakizuna berriro aktibatu dezakezu urrats hauek errepikatuz.
Nola aktibatu eta desaktibatu ezkutuko administratzaile kontua
Windowsek administratzaile kontu bat dauka barneratuta, lehenespenez, Desgaituta dator.Aktibatzeko, ireki komando-gonbita administratzaile-pribilegioekin (bilatu 'cmd', egin klik eskuineko botoiarekin, 'Exekutatu administratzaile gisa') eta exekutatu:
net user administrator /active:yes Exekutatu hau goi-mailako komando-gonbita batean aktibatzeko.
Hau eginda, komenigarria da ezarri pasahitza kontu horretarako honekin:
net user administrator * Idatzi zure pasahitza eskatzen zaizunean.
Aktibo dagoen egiaztatu dezakezu Kontrol Panela > Erabiltzaile Kontuak > Beste kontu bat kudeatu atalean. Jada behar ez baduzu, desaktibatu honekin:
net user administrator /active:no
Kontu integratu honekin lan egiteak mantentze-lanetarako edo berreskuratze-zereginetarako bakarrik du zentzua. Enpresako edo eskolako ordenagailuetan, pentsatu bi aldiz piztu aurretik. UAC desgaituta dagoenean edo pribilegio zabalak dituenean zerbait gaiztoa sartzen badaEragina zure ordenagailutik haratago hedatu daiteke sare osora.
Konfiguratu UAC modu seguruan
UAC ezarpenetan, lau aukera aurkituko dituzu. 'Beti jakinarazi iezadazu' aplikazioek edo erabiltzaileek egindako aldaketak jakinarazten dizkizu; 'Aplikazio batek aldaketak egiten saiatzen denean bakarrik jakinarazi iezadazu' aukera orekatua da erabiltzaile gehienentzat; aukera berak, baina mahaigaina ilundu gabe, pantailan aldaketak eragozten ditu; eta 'Inoiz ez jakinarazi iezadazu' jakinarazpenak desgaitzen ditu. Kasu oso zehatzetan izan ezik, Ez da gomendagarria UAC erabat desgaitzeagertatzen ari denaren gaineko babes-geruza eta ikusgarritasun hori galtzen delako.
Ordenagailu bat beste pertsona batzuekin partekatzen baduzu, UAC maila ertain/altua mantentzea eta kontu estandarrak erabiltzea erabaki zentzuzkoa da. Horrela, zerbait instalatu edo politika bat egokitu behar duzunean, kontzienteki altxatuko duzu prozesu bakarreko hori eta eginda.
Administratzaile kontua gaitzeko beste modu batzuk (aurreratua)
'Net user' komandoaz gain, egoera berezietarako administrazio-bide erabilgarriak daude. Ingurune profesionaletan, 'Segurtasun Aukerak' aukera ematen dizu barneko Administratzaile kontua gaitzeko edo desgaitzeko. Sakatu Win+R, idatzi 'secpol.msc' eta joan Tokiko Politikak > Segurtasun Aukerak > Kontuak: Administratzaile kontuaren egoera atalera. Aldatu 'Gaituta', aplikatu aldaketa eta berrabiarazi. Atzera egiteko, errepikatu prozesua eta hautatu 'Desgaituta'. Metodo hau komenigarria da dagoeneko gidalerroekin lan egiten baduzu eta Kontrol zentralizatua behar duzu.
Tokiko Erabiltzaile eta Taldeen kontsola ere erabil dezakezu. Exekutatu 'lusrmgr.msc' Exekutatu elkarrizketa-koadrotik edo Komando-gonbitatik. 'Erabiltzaileak' fitxan, ireki 'Administratzailea' eta desmarkatu 'Desgaitutako kontua'. Egin klik Ados botoian. Kontsola hau ez dago erabilgarri Windows-en bertsio batzuetan, beraz... Ez harritu erabili ezin baduzu talde guztietan.
Muturreko kasuetan (sistemak ezin duenean abiarazi edo goi-mailako komando-gonbita batera sartu ezin duzunean), berreskuratze-unitate batek arazoetatik atera zaitzake, edo hau probatu dezakezu: modu segurua sarearekin Hau alternatiba erabilgarria izan daiteke. Erditik abiarazi, sakatu Shift+F10 CMD irekitzeko, eta erabili sekuentzia hau pantailako teklatua kontsolarekin aldi baterako ordezkatzeko:
d:
cd windows\system32
copy cmd.exe cmd.exe.ori
copy osk.exe osk.exe.ori
del osk.exe
ren cmd.exe osk.exeBerrabiarazi honekin shutdown –r –t 00Ondoren, hasierako pantailan, sakatu irisgarritasun ikonoa eta aukeratu 'Pantailako teklatua': CMD irekiko da. Exekutatu net user administrator /active:yesHasi saioa kontu horrekin beharrezkoa dena konpontzeko, eta amaitutakoan, leheneratu jatorrizko osk.exe fitxategia. Larrialdiko trikimailu bat da, kontuz erabili beharrekoa. beti sistema bere egoera normalera itzultzen amaitzen duzunean.
Noiz da egokia metodo bakoitza?
Baieztapen leihoak ikusi gabe administratzaile pribilegioekin tresna bera beti ireki eta erosotasuna bilatzen baduzu, lasterbide bat duen programatutako zeregin bat aproposa da. Erabiltzaile Kontuaren Kontrola (UAC) gonbita ikustea nahiago baduzu, baina ez baduzu beti eskuineko botoiarekin klik egin nahi, hautatu 'Administratzaile gisa exekutatu' lasterbidearen aukera aurreratuetan. Sistema bat berreskuratu edo erabiltzaileak sakonki kudeatu behar badituzu, gaitu Administratzaile kontua behar den moduan (eta gero desaktibatu) da modu zuzena.
Enpresa-inguruneetan, kontsultatu IT saileko arduradunarekin politikak aldatu aurretik. Askotan, mahaigaina betetzen duten lasterbide horiek zentralizatuta kudeatzen dira eta berriro sortzen dira ezabatu arren. Antolatu zure ingurunea zure pin eta abiarazleekin, eta ez galdu segurtasuna bistatik. Eguneroko bizitzan pribilegio gutxiagok arrisku gutxiago dakartzate.
Azkenik, aholku praktiko bat: goi-mailako zeregina sortzerakoan, erabili izen sinpleak espaziorik gabe (adibidez, AdminTool edo RunRegedit) eta gogoratu SCHTASKS komandoan dauden bezala itsatsi behar dituzula. Lasterbide diskretuagoak lortzeko, jarri lasterbidea 'Exekutatu: minimizatua' atalean eta aldatu bere ikonoa aplikazioaren ikonoarekin. Bi xehetasun horiekin, Sarbidea ohiko aplikazioaren antzekoa da Eta inork ez du ohartzen horren guztiaren atzean pribilegioekin egiten ari den zeregin bat dagoela.
Mahaigain garbi bat eta lan-fluxu arin bat lortzea segurtasunarekin bateragarria da: erabili kontu estandarrak, egokitu UAC maila sentikorrean eta goi-mailako zereginetara jo zure administrazio-tresnetarako. Horrela izango duzu "Ikusezinak" diren lasterbideak, jakinarazpenekin traba egiten ez dizutenakMahaigain isila eta zure ordenagailuan baimenak noiz eta nola igotzen diren erabateko kontrolpean.
Txikitatik teknologiarekin sutsua. Maite dut sektorean eguneratuta egotea eta, batez ere, komunikatzea. Horregatik, urte asko daramatzat teknologia eta bideo-jokoen webguneetako komunikaziora dedikatu. Android, Windows, MacOS, iOS, Nintendo edo burura etortzen zaizun beste edozein gairi buruz idazten aurki dezakezu.