Unsichtbere fluchtoetsen: Apps útfiere as behearder sûnder UAC

¿Hoe kinne jo ûnsichtbere fluchtoetsen meitsje dy't apps yn beheardermodus útfiere sûnder UAC? As jo ​​​​​​jo argewaasje hawwe fan Windows dy't konstant freget om tagongsrjochten te ferheegjen, of as jo ​​​​wurkje mei in buroblêd fol mei fluchtoetsen dy't jo net kinne fuortsmite, is hjir in praktyske hantlieding om twa fûgels yn ien stien te deadzjen: meitsje "Unsichtbere" fluchtoetsen dy't apps as behearder starte sûnder UAC-prompts En, wylst jo dermei dwaande binne, learje hoe't jo akkounts en tagongsrjochten yn Windows beheare kinne. Dit alles mei bewiisde, feilige metoaden en sûnder taflecht te nimmen ta frjemde trúks dy't jo kompjûter yn gefaar bringe kinne.

Wy begjinne mei in ienfâldige trúk mei Task Scheduler om ark mei ferhege privileezjes út te fieren sûnder brûkersaccountkontrôle te triggerjen, en dan sille wy it besjen Wat is it ferskil tusken standert- en beheardersakkounts? Hoe aktivearje ik it ferburgen beheardersakkount? Hoe konfigurearje ik UAC? en oare avansearre metoaden dy't nuttich binne yn needgefallen. Wy sille jo ek ideeën jaan foar it omgean mei dy bedriuwskoartkoppelings dy't jo buroblêd oerladen as jo gjin tastimming hawwe om se te wiskjen.

Rinne as behearder en de rol fan UAC

Windows brûkt sawol standert- as beheardersakkounts. Standertakkounts binne foar deistige taken en minimalisearje risiko's, wylst beheardersakkounts software kinne ynstallearje, systeemynstellingen feroarje, it register oanpasse of de bestannen fan oare brûkers manipulearje. Dêrom bestiet Brûkersakkountkontrôle (UAC); it freget om befêstiging as eat ferhege privileezjes nedich hat om net winske feroarings te foarkommen. Mei in standertakkount, De UAC-prompt ferskynt as jo aksjes besykje dy't it heule systeem beynfloedzje.Mei in beheardersakkount krije jo notifikaasjes as in programma ferhege easken fereasket.

Microsoft advisearret om it deistich gebrûk fan privilegearre akkounts safolle mooglik te beheinen. De reden is ienfâldich: As malware ynkomt mei in beheardersakkount, sil it frije teugels hawwe. om krityske feroarings oan te bringen; as jo ynstruksjes nedich binne foar it herstellen fan in troffen systeem, rieplachtsje dan de Gids foar it reparearjen fan Windows nei in serieus firus.

Brûkersakkountkontrôle (UAC) is konfigurearber. Typ 'uac' yn it sykfak fan Windows, gean nei 'Ynstellings foar brûkersakkountkontrôle feroarje', en jo sille fjouwer nivo's sjen: 'Altyd warskôgje', 'Warskôgje my allinich as in applikaasje besiket feroarings oan te bringen', deselde opsje sûnder it buroblêd te dimjen, en 'Nea warskôgje my'. De lêste is it minst oan te rieden, om't, As jo ​​net útfine wat der feroaret, kinne jo yn problemen komme. sûnder it te realisearjen.

It is wichtich om te notearjen dat de trúk dy't jo hjirûnder sjogge de UAC-feiligens net skeint. Om it te ymplementearjen, hoege jo it oanmeitsjen fan 'e ferhege taak mar ien kear te autorisearjen. As it ienris oanmakke is, sille jo gjin notifikaasjes mear sjen as jo de app fanút de fluchtoets starte.En ja, dizze metoade wurket ek op Windows 7 en lettere ferzjes.

Unsichtbere fluchtoetsen sûnder UAC mei Task Scheduler

It idee is ynventyf en effektyf: meitsje in plande taak dy't de applikaasje mei ferhege privileezjes útfiert, en start dy taak dan fanút in fluchtoets. Op dizze manier, De lift komt foar binnen de taak (al goedkard) En de fluchtoets triggert de UAC-warskôging net. Litte wy it proses stap foar stap besjen.

1) Meitsje de ferhege taak oan. Iepenje Taakplanner fanút de sykbalke (typ gewoan 'taak' of 'planner'). Kies yn it rjochterpaniel 'Taak oanmeitsje' (net 'Basistaak oanmeitsje'). Jou it in koarte namme sûnder spaasjes (bygelyks RunRegedit). Selektearje it fakje 'Utfiere mei heechste privileezjes'. Dit fakje is krúsjaal, om't it de app fertelt om as behearder te starten sûnder fierdere yntervinsje.

2) Definiearje de aksjeOp it ljepblêd 'Aksjes' klikje jo op 'Nij' en selektearje jo 'In programma starte'. Jou it paad oan nei it útfierbere bestân dat jo transparant ferheegje wolle. Foegje as it nedich is arguminten ta en definiearje de thúsmap. Bewarje troch op 'OK' te klikken oant jo it taakfinster slute.

3) Test de taakKlik mei de rjochtermûsknop op de nije taak en kies 'Utfiere'. As de applikaasje iepenet lykas ferwachte, binne jo klear. Dizze earste start kin in brûkersakkountkontrôle (UAC)-prompt fereaskje, om't jo de ferhege taak foar de earste kear validearje.

4) Meitsje de fluchtoets dy't de taak startOp it buroblêd, klik mei de rjochtermûsknop > Nij > Fluchtoets. Fier foar de lokaasje it kommando yn om de taak op namme te triggerjen mei SCHTASKS:

schtasks /run /tn "NombreDeTuTarea" Ferfange YourTaskName mei de krekte namme fan 'e taak dy't jo makke hawwe.

Jou de fluchtoets in namme en bewarje. Fan no ôf, as jo dy fluchtoets brûke, De app sil as behearder rinne sûnder om befêstiging te freegjenOm it te ferfine, gean nei de Eigenskippen fan 'e fluchtoets, nei it ljepblêd 'Sneltoets', en ûnder 'Utfiere', kies 'Minimalisearre' sadat de SCHTASKS-konsole net sichtber is. Klik dan op 'Ikoan feroarje' en fyn it ikoan fan it útfierbere bestân dat jo oan it opheffen binne; op dizze manier sil de fluchtoets oergean nei de eigentlike app.

Dizze metoade oerskriuwt UAC net en makket gjin kwetsberens oan. It betsjut gewoan dat nei it ien kear troch it proses gean om de taak te registrearjen, Jo automatisearje de hege-snelheid opstart skjinIt is in geweldige oplossing foar bestjoerlike ark dy't jo faak brûke (registereditors, avansearre konsoles, netwurkprogramma's, ensfh.).

Kinne jo gjin buroblêdfluchtoetsen wiskje? Opsjes om se 'ûnsichtber te meitsjen'

Op IT-behearde kompjûters is it gewoan om fluchtoetsen te finen dy't jo net wiskje kinne, om't se op it iepenbiere buroblêd steane (C:\Users\Public\Desktop) of opnij oanmakke binne troch belied. As it wiskjen fan harren in administratorwachtwurd fereasket en jo it net hawwe, binne d'r ferskate nuttige alternativen om te foarkommen dat se jo lestich falle sûnder se oan te reitsjen. It meast direkte is om jo workflow te organisearjen mei launchers op 'e taakbalke of yn it Startmenu, en as jo leaver, útskeakelje buroblêdikoanwerjefte (Rjochtsklik op it buroblêd > 'Besjoch' > skeakelje 'Buroblêdikoanen sjen litte' út). It is drastysk, om't it alle ikoanen ferberget, mar de eftergrûn skjin lit. As jo ​​kompjûter ek fertragingen ûnderfynt by it werjaan fan ikoanen, kinne jo oplossingen rieplachtsje foar problemen mei it laden fan buroblêdikoanen.

In oar idee is om jo eigen map te meitsjen (bygelyks 'Myn fluchtoetsen') en allinich de dingen dy't jo eins brûke deryn te setten. Dan kinne jo dy map oan 'e taakbalke fêstmeitsje of it yn in arkbalke feroarje. Op dy manier giet jo deistige wurk foarby sûnder dat jo nei it buroblêd hoege te sjen, en sels as de bedriuwsfluchtoetsen der noch binne, Se ûnderbrekke jo stream net of fersmoargje jo sicht.

As it probleem is dat in spesifike fluchtoets altyd as behearder rint en dêrom Brûkersakkountkontrôle (UAC) aktivearret, besykje dan it boarneútfierbere bestân oan te passen: sykje it paad fan it programma, gean nei Eigenskippen > ljepblêd 'Kompatibiliteit' en ûntselektearje 'Dit programma útfiere as behearder'. As it fakje beskoattele is, skeakelje it dan yn, klikje op OK, gean werom en ûntselektearje it; meitsje dan in nije fluchtoets nei dy EXE. Mei dit proses, De hichteflagge wurdt faak skjinmakke dat de koartsluting meisleept hie.

Fansels, as jo bedriuwsomjouwing feroarings fanwegen belied foarkomt, is it it bêste om mei IT te praten, sadat se fluchtoetsen dy't gjin wearde tafoegje, kinne fuortsmite of ferbergje. Mar as dat net mooglik is, sille ien fan dizze strategyen jo helpe om jo buroblêd rommelfrij te hâlden. sûnder tastimmingskonflikten te feroarsaakjen.

Apps automatysk as behearder útfiere (sûnder in programmeur)

Windows lit jo oanjaan dat in bepaalde app altyd as behearder útfiere moat fanút syn fluchtoets. Dit skeakelje Brûkersakkountkontrôle (UAC) net út, mar it besparret jo de needsaak om elke kear nei 'Utfiere as behearder' te gean. Sykje de applikaasje yn it Startmenu, kies 'Mear' > 'Iepenje bestânslokaasje', klik mei de rjochtermûsknop op de resultearjende fluchtoets en gean nei Eigenskippen. Klik ûnder 'Fluchtoets' op 'Avansearre' en selektearje 'Utfiere as behearder'. Fan no ôf, Dy fluchtoets sil altyd heech begjinne.

Dizze metoade is perfekt as jo mar in pear apps wolle pushe en it net slim fine om brûkersaccountkontrôle (UAC) te befêstigjen. As jo ​​gjin notifikaasjes wolle, dan is de Task Scheduler-oanpak wat jo nedich binne, om't Ferwideret it UAC-dialoochfinster by it starten it systeem beskerme hâlde.

Akkounts: standert, behearder en bêste praktiken

Koarte herinnering om ferrassingen te foarkommen: It beheardersakkount kin software en stjoerprogramma's ynstallearje en deynstallearje, systeemynstellingen feroarje, tagong krije ta alle bestannen, oare akkounts oanpasse en it register bewurkje. It standertakkount brûkt de measte programma's, mar kin neat dwaan dat it systeem beynfloedet sûnder autorisaasje. Foar deistich gebrûk is de feilichste opsje... wurkje mei in standert akkount en allinich ferheegje as it nedich is.

Guon wichtige punten om yn gedachten te hâlden: mei in standert akkount hawwe feroarings ynfloed op jo profyl en net op it heule team; mei in beheardersakkount kinne jo brûkers oanmeitsje of oanpasse; mei in standert akkount wurdt jo frege om it behearderswachtwurd foar bepaalde taken; en, boppe alles, As in standert akkount ynfektearre is, is de skea beheind.Wylst malware mei beheardersrjochten frije teugels hawwe kin. Dêrom stelt Microsoft foar om te beheinen wa't tagong hat ta beheardersrjochten en, as it mooglik is, it los te hâlden fan it ynternet.

As jo ​​PC twa akkounts hat mei beheardersrjochten (it ynboude en jo eigen), kinne jo in prompt sjen om Ctrl+Alt+Delete te drukken by it oanmelden. Jo kinne dizze eask ferminderje troch 'netplwiz' út te fieren fanút Win+R, te kontrolearjen dat beide akkounts ferskine, en 'Fereaskje dat brûkers Ctrl+Alt+Delete drukke' út te selektearjen yn Avansearre opsjes. As jo ​​werom moatte nei de foarige steat, Jo kinne de feiligenseasken opnij aktivearje dizze stappen werhelje.

Hoe kinne jo it ferburgen beheardersakkount aktivearje en deaktivearje

Windows befettet in ynboude beheardersakkount dy't standert It komt útskeakeleOm it te aktivearjen, iepenje in kommandorigel mei beheardersrjochten (sykje nei 'cmd', klik mei de rjochtermûsknop, 'Utfiere as behearder') en fier it folgjende út:

net user administrator /active:yes Fier dit út yn in ferhege kommandorigel om it te aktivearjen.

Nei't dit dien is, is it oan te rieden wachtwurd ynstelle foar dat akkount mei:

net user administrator * Fier jo wachtwurd yn as jo dêrom frege wurde.

Jo kinne kontrolearje oft it aktyf is yn Kontrôlepaniel > Brûkersakkounts > In oar akkount beheare. As jo ​​it net mear nedich binne, deaktivearje it dan mei:

net user administrator /active:no

It wurkjen mei dit yntegreare akkount is allinnich sinfol foar ûnderhâlds- of hersteltaken. Tink twa kear nei foardat jo it oansette op bedriuws- of skoalkompjûters. as der wat kwea-aardichs ynkomt wylst UAC útskeakele is of brede privileezjes hatDe ynfloed kin fierder gean as jo PC nei it hiele netwurk.

Konfigurearje UAC feilich

Yn 'e UAC-ynstellingen fine jo fjouwer opsjes. 'Altyd warskôgje my' warskôget jo foar alle feroarings makke troch apps of brûkers; 'Warskôgje my allinich as in app besiket feroarings oan te bringen' is in lykwichtige opsje foar de measte brûkers; deselde opsje, mar sûnder it buroblêd te dimjen, foarkomt fisuele feroarings op it skerm; en 'Nea warskôgje my' útskeakelt notifikaasjes. Utsein yn hiel spesifike gefallen, It is net oan te rieden om UAC folslein út te skeakeljenom't dy laach fan beskerming en sichtberens oer wat der bart ferlern giet.

As jo ​​in kompjûter diele mei oare minsken, is it in ferstannich beslút om in middelheech/heech UAC-nivo te behâlden en standert akkounts te brûken. Op dy manier, as jo echt wat ynstallearje moatte of in belied oanpasse moatte, do silst bewust opheffe dat ienmalige proses en dien.

Oare manieren om it admin-akkount yn te skeakeljen (avansearre)

Neist it kommando 'net user' binne der nuttige bestjoerspaden foar spesjale senario's. Yn profesjonele omjouwings kinne jo mei 'Feiligensopsjes' it ynboude beheardersakkount yn- of útskeakelje. Druk op Win+R, typ 'secpol.msc', en gean nei Lokaal belied > Feiligensopsjes > Akkounts: Status fan beheardersakkount. Wizigje it nei 'Ynskeakele', tapasse de feroaring en start it systeem op 'e nij. Om werom te gean, werhelje it proses en selektearje 'Útskeakele'. Dizze metoade is handich as jo al mei belied wurkje en Jo hawwe sintralisearre kontrôle nedich.

Jo kinne ek de lokale brûkers- en groepskonsole brûke. Fier 'lusrmgr.msc' út fanút it dialoochfinster Útfiere of de kommandorigel. Iepenje yn it ljepblêd 'Brûkers' 'Behearder' en skeakelje 'Utskeakele akkount' út. Klik op OK. Dizze konsole is net beskikber yn guon ferzjes fan Windows, dus... Wês net ferrast as jo it net brûke kinne op alle teams.

Yn ekstreme gefallen (as it systeem net opstart of jo gjin tagong krije ta in ferhege kommandorigel), kin in herstelstasjon jo út 'e problemen helpe, of kinne jo de feilige modus mei netwurk Dit kin in nuttich alternatyf wêze. Start fanút it midden op, druk op Shift+F10 om CMD te iepenjen, en brûk dizze folchoarder om it toetseboerd op it skerm tydlik te ferfangen troch de konsole:

d:
cd windows\system32
copy cmd.exe cmd.exe.ori
copy osk.exe osk.exe.ori
del osk.exe
ren cmd.exe osk.exe

Op 'e nij starte mei shutdown –r –t 00Tik dan op it thússkerm op it tagonklikheidsikoantsje en kies 'Toetseboerd op it skerm': CMD sil iepenje. Útfiere net user administrator /active:yesMeld jo oan mei dat akkount om te reparearjen wat nedich is, en as jo klear binne, herstel it orizjinele osk.exe-bestân. It is in needtrúk dy't mei foarsichtigens brûkt wurde moat. it systeem altyd werombringe nei syn normale steat as jo klear binne.

Wannear is elke metoade geskikt?

As jo ​​op syk binne nei gemak troch altyd itselde ark te iepenjen mei beheardersrjochten sûnder befêstigingsfinsters te sjen, is in plande taak mei in fluchtoets ideaal. As jo ​​leaver noch de prompt Brûkersakkountkontrôle (UAC) sjogge, mar net elke kear mei de rjochtermûsknop klikke wolle, selektearje dan 'Utfiere as behearder' yn 'e avansearre opsjes fan' e fluchtoets. As jo ​​in systeem weromsette moatte of brûkers yngeand beheare moatte, aktivearje it Administrator-akkount as nedich (en it dan deaktivearje) is de juste manier.

Yn bedriuwsomjouwings, rieplachtsje mei IT foardat jo belied feroarje. Faak wurde dy fluchtoetsen dy't jo buroblêd oerladen sintraal beheard en opnij oanmakke, sels as jo se wiskje. Organisearje jo omjouwing mei jo eigen pinnen en launchers, en ferjit feiligens net út it each. Minder privileezjes yn it deistich libben betsjuttet minder risiko's.

Ta beslút, in praktyske tip: brûk by it oanmeitsjen fan 'e ferhege taak ienfâldige nammen sûnder spaasjes (bygelyks AdminTool of RunRegedit) en tink derom om se krekt sa't se binne yn it SCHTASKS-kommando te plakken. Foar noch diskretere fluchtoetsen, pleats de fluchtoets yn 'Run: minimalisearre' en feroarje it ikoan nei dat fan 'e eigentlike app. Mei dy twa details, De tagong liket op de gewoane applikaasje En nimmen merkt dat der efter dit alles in taak mei privileezjes útfierd wurdt.

It berikken fan in skjin buroblêd en in streamlined workflow is perfekt kompatibel mei feiligens: brûk standert akkounts, oanpasse de UAC op in gefoelich nivo en nim gebrûk fan taken op heech nivo foar jo bestjoerlike ark. Op dizze manier sille jo hawwe "Unsichtbere" fluchtoetsen dy't jo net lestich falle mei notifikaasjesIn rêstich buroblêd en totale kontrôle oer wannear en hoe't tagongsrjochten op jo kompjûter ferhege wurde.

Ferlykber artikel:

Hoe kinne jo Windows-opstart analysearje mei BootTrace: Folsleine hantlieding mei ETW, BootVis, BootRacer en opstartreparaasje

Kristlike garcia

Hertstochtlik oer technology sûnt hy lyts wie. Ik hâld fan op 'e hichte te wêzen yn' e sektor en boppe alles, it kommunisearjen. Dêrom bin ik in protte jierren wijd oan kommunikaasje op websides foar technology en fideospultsjes. Jo kinne my fine skriuwe oer Android, Windows, MacOS, iOS, Nintendo of in oar relatearre ûnderwerp dat yn 't sin komt.