- Poboljšajte aplikacije bez upozorenja pomoću zakazanog zadatka i prečaca za njegovo pokretanje.
- Koristite standardni račun i aktivnu UAC kako biste smanjili svakodnevne rizike.
- Aktivirajte i deaktivirajte administratorski račun samo u svrhu održavanja.
¿Kako stvoriti nevidljive prečace koji pokreću aplikacije u administratorskom načinu rada bez UAC-a? Ako vas živcira što Windows stalno traži povećanje dopuštenja ili ako radite s radnom površinom pretrpanom prečacima koje ne možete ukloniti, evo praktičnog vodiča kako ubiti dvije muhe jednim udarcem: stvorite "Nevidljivi" prečaci koji pokreću aplikacije kao administrator bez UAC upita I, dok ste već pri tome, naučite kako upravljati računima i dozvolama u sustavu Windows. Sve to provjerenim, sigurnim metodama i bez pribjegavanja čudnim trikovima koji bi mogli ugroziti vaše računalo.
Započet ćemo s jednostavnim trikom korištenja Rasporeda zadataka za pokretanje alata s povišenim privilegijama bez aktiviranja Kontrole korisničkih računa, a zatim ćemo pregledati Koja je razlika između standardnih i administratorskih računa? Kako aktivirati skriveni administratorski račun? Kako konfigurirati UAC? i druge napredne metode korisne u hitnim slučajevima. Također ćemo vam dati ideje za rješavanje problema s korporativnim prečacima koji vam zatrpavaju radnu površinu kada nemate dopuštenje za njihovo brisanje.
Pokretanje kao administrator i uloga UAC-a
Windows koristi i standardne i administratorske račune. Standardni računi služe za svakodnevne zadatke i minimiziraju rizike, dok administratorski računi mogu instalirati softver, mijenjati postavke sustava, mijenjati registar ili manipulirati datotekama drugih korisnika. Zato postoji Kontrola korisničkih računa (UAC); traži potvrdu kada nešto zahtijeva povišene privilegije kako bi se spriječile neželjene promjene. Sa standardnim računom, UAC upit se pojavljuje prilikom pokušaja radnji koje utječu na cijeli sustav.S administratorskim računom vidjet ćete obavijesti kada program zahtijeva povišenje privilegija.
Microsoft preporučuje što veće ograničavanje svakodnevne upotrebe privilegiranih računa. Razlog je jednostavan: Ako zlonamjerni softver uđe putem administratorskog računa, imat će potpunu slobodu. napraviti kritične promjene; ako trebate upute za oporavak pogođenog sustava, pogledajte Vodič za popravak sustava Windows nakon ozbiljne virusne infekcije.
Kontrola korisničkih računa (UAC) je konfigurirana. U okvir za pretraživanje sustava Windows upišite 'uac', idite na 'Promijeni postavke kontrole korisničkih računa' i vidjet ćete četiri razine: 'Uvijek me obavijesti', 'Obavijesti me samo kada aplikacija pokuša napraviti promjene', ista opcija bez zatamnjenja radne površine i 'Nikad me ne obavještavaj'. Posljednja je najmanje preporučljiva jer, Ako ne saznate što se mijenja, mogli biste upasti u nevolje. ne shvaćajući.
Važno je napomenuti da trik koji ćete vidjeti u nastavku ne narušava UAC sigurnost. Da biste ga implementirali, morat ćete samo jednom autorizirati stvaranje zadatka s povišenim ovlastima. Nakon što ga kreirate, više nećete vidjeti obavijesti prilikom pokretanja aplikacije putem prečaca.I da, ova metoda radi i na Windowsima 7 i novijim verzijama.
Nevidljivi prečaci bez UAC-a pomoću Rasporeda zadataka
Ideja je genijalna i učinkovita: stvoriti zakazani zadatak koji pokreće aplikaciju s povišenim privilegijama, a zatim pokrenuti taj zadatak iz prečaca. Na taj način, Dizanje se događa unutar zadatka (već odobrenog) I prečac ne pokreće UAC upozorenje. Pogledajmo postupak korak po korak.
1) Izradite zadatak s povišenim ovlastima. Otvorite Planer zadataka iz trake za pretraživanje (samo upišite 'zadatak' ili 'planer'). U desnom oknu odaberite 'Stvori zadatak' (ne 'Stvori osnovni zadatak'). Dajte mu kratki naziv bez razmaka (na primjer, RunRegedit). Označite okvir 'Pokreni s najvišim privilegijama'. Ovaj okvir je ključan jer govori aplikaciji da se pokrene kao administrator bez daljnje intervencije.
2) Definirajte radnjuNa kartici 'Radnje' kliknite 'Novo' i odaberite 'Pokreni program'. Navedite putanju do izvršne datoteke koju želite transparentno podići. Ako je potrebno, dodajte argumente i definirajte početni direktorij. Spremite klikom na 'U redu' dok ne zatvorite prozor zadatka.
3) Testirajte zadatakDesnom tipkom miša kliknite novi zadatak i odaberite 'Pokreni'. Ako se aplikacija otvori kako se očekuje, spremni ste. Za ovo prvo pokretanje možda će biti potreban upit Kontrole korisničkih računa (UAC) jer prvi put provjeravate podignuti zadatak.
4) Izradite prečac koji pokreće zadatakNa radnoj površini kliknite desnom tipkom miša > Novo > Prečac. Za lokaciju unesite naredbu za pokretanje zadatka po imenu pomoću SCHTASKS:
schtasks /run /tn "NombreDeTuTarea" Zamijenite YourTaskName točnim nazivom zadatka koji ste stvorili.
Dajte prečacu naziv i spremite ga. Od sada nadalje, kada koristite taj prečac, Aplikacija će se pokrenuti kao administrator bez traženja potvrdeZa preciznije podešavanje, idite na Svojstva prečaca, na karticu 'Prečac' i pod 'Pokreni' odaberite 'Minimizirano' kako konzola SCHTASKS ne bi bila vidljiva. Zatim kliknite 'Promijeni ikonu' i pronađite ikonu izvršne datoteke koju želite podići; na taj će se način prečac stopiti sa stvarnom aplikacijom.
Ova metoda ne poništava UAC niti stvara ranjivost. To jednostavno znači da nakon što jednom prođete kroz proces registracije zadatka, Čisto automatizirate brzo pokretanjeTo je izvrsno rješenje za administrativne alate koje često koristite (uređivače registra, napredne konzole, mrežne alate itd.).
Ne možete izbrisati prečace na radnoj površini? Mogućnosti da ih 'učinite nevidljivima'
Na računalima kojima upravlja IT odjel uobičajeno je pronaći prečace koje ne možete izbrisati jer se nalaze na javnoj radnoj površini (C:\Korisnici\Javna radna površina) ili su ponovno stvoreni pravilima. Ako njihovo brisanje zahtijeva administratorsku lozinku, a vi je nemate, postoji nekoliko korisnih alternativa kako biste ih spriječili da vas smetaju bez dodirivanja. Najizravniji način je organizirati tijek rada pomoću pokretača na programskoj traci ili u izborniku Start, a ako želite, onemogući prikaz ikona na radnoj površini (Desnom tipkom miša kliknite na radnu površinu > 'Prikaz' > poništite odabir 'Prikaži ikone radne površine'). To je drastično jer skriva sve ikone, ali ostavlja pozadinu čistom. Ako i vaše računalo ima kašnjenja pri prikazivanju ikona, možete provjeriti rješenja za problemi s učitavanjem ikona na radnoj površini.
Druga je ideja stvoriti vlastitu mapu (na primjer, 'Moji prečaci') i u nju staviti samo stvari koje stvarno koristite. Zatim tu mapu možete prikvačiti na programsku traku ili je pretvoriti u alatnu traku. Na taj će način vaš svakodnevni posao teći bez potrebe da gledate radnu površinu, a iako su korporativni prečaci i dalje tamo, Ne prekidaju ti tok niti ti zatrpavaju pogled.
Ako je problem u tome što se određeni prečac uvijek pokreće kao administrator i stoga aktivira Kontrolu korisničkih računa (UAC), pokušajte prilagoditi izvornu izvršnu datoteku: pronađite putanju programa, idite na Svojstva > kartica 'Kompatibilnost' i poništite odabir opcije 'Pokreni ovaj program kao administrator'. Ako je okvir zaključan, omogućite ga, kliknite U redu, vratite se i poništite odabir; zatim stvorite novi prečac za tu EXE datoteku. Ovim postupkom, Zastavica elevacije se često čisti da se prečac vukao.
Naravno, ako vaše korporativno okruženje sprječava promjene zbog pravila, ispravno je razgovarati s IT odjelom kako bi mogli ukloniti ili sakriti prečace koji ne dodaju nikakvu vrijednost. Ali ako to nije moguće, bilo koja od ovih strategija pomoći će vam da vaša radna površina bude uredna. bez izazivanja sukoba dozvola.
Automatsko pokretanje aplikacija kao administrator (bez programera)
Windows vam omogućuje da odredite da se određena aplikacija uvijek pokreće kao administrator putem svog prečaca. To ne onemogućuje Kontrolu korisničkih računa (UAC), ali vas štedi od potrebe da svaki put morate ići na 'Pokreni kao administrator'. Pronađite aplikaciju u izborniku Start, odaberite 'Više' > 'Otvori lokaciju datoteke', desnom tipkom miša kliknite rezultirajući prečac i idite na Svojstva. Pod 'Prečac' kliknite 'Napredno' i označite 'Pokreni kao administrator'. Od sada nadalje, Taj prečac će uvijek počinjati visoko.
Ova je metoda savršena ako želite instalirati samo nekoliko aplikacija i ne smeta vam potvrđivanje Kontrole korisničkih računa (UAC). Ako želite nula obavijesti, onda vam je potreban pristup Raspoređivača zadataka, jer Uklanja UAC dijalog pri pokretanju održavanje sustava zaštićenim.
Računi: standardni, administratorski i najbolji postupci
Kratki podsjetnik kako biste izbjegli iznenađenja: Administratorski račun može instalirati i deinstalirati softver i upravljačke programe, mijenjati postavke sustava, pristupiti svim datotekama, mijenjati druge račune i uređivati registar. Standardni račun koristi većinu programa, ali ne može učiniti ništa što utječe na sustav bez autorizacije. Za svakodnevnu upotrebu najsigurnija opcija je... radite sa standardnim računom i povećavajte samo kada je potrebno.
Neke ključne stvari koje treba imati na umu: sa standardnim računom, promjene utječu na vaš profil, a ne na cijeli tim; s administratorskim računom možete stvarati ili mijenjati korisnike; sa standardnim računom bit će vam zatražena administratorska lozinka za određene zadatke; i, prije svega, Ako je standardni račun zaražen, šteta je ograničena.Dok s administratorskim privilegijama, zlonamjerni softver može imati potpunu slobodu. Zato Microsoft predlaže ograničavanje pristupa administratorskim privilegijama i, ako je moguće, isključivanje s interneta.
Ako vaše računalo ima dva računa s administratorskim ovlastima (ugrađeni i vaš vlastiti), prilikom prijave možda ćete vidjeti upit za pritisak Ctrl+Alt+Delete. Ovaj zahtjev možete smanjiti pokretanjem naredbe 'netplwiz' iz Win+R, provjerom da li se oba računa pojavljuju i poništavanjem odabira opcije 'Zahtijevaj od korisnika da pritisnu Ctrl+Alt+Delete' u Naprednim opcijama. Ako se trebate vratiti na prethodno stanje, Možete ponovno aktivirati sigurnosni zahtjev ponavljanje ovih koraka.
Kako aktivirati i deaktivirati skriveni administratorski račun
Windows uključuje ugrađeni administratorski račun koji prema zadanim postavkama Dolazi s invaliditetomZa aktivaciju otvorite naredbeni redak s administratorskim pravima (potražite 'cmd', kliknite desnom tipkom miša, 'Pokreni kao administrator') i pokrenite:
net user administrator /active:yes Pokrenite ovo u naredbenom retku s povišenim privilegijama da biste ga aktivirali.
Nakon što je to učinjeno, preporučljivo je Postavi lozinku za taj račun sa:
net user administrator * Unesite lozinku kada se to od vas zatraži.
Možete provjeriti je li aktivan u Upravljačkoj ploči > Korisnički računi > Upravljanje drugim računom. Ako vam više nije potreban, deaktivirajte ga pomoću:
net user administrator /active:no
Rad s ovim integriranim računom ima smisla samo za zadatke održavanja ili oporavka. Na računalima tvrtke ili škole, dobro razmislite prije nego što ga uključite. ako nešto zlonamjerno uđe dok je UAC onemogućen ili ima široke privilegijeUtjecaj se može proširiti izvan vašeg računala na cijelu mrežu.
Sigurno konfigurirajte UAC
U postavkama UAC-a pronaći ćete četiri opcije. 'Uvijek me obavijesti' upozorava vas na sve promjene koje naprave aplikacije ili korisnici; 'Obavijesti me samo kada aplikacija pokuša napraviti promjene' uravnotežena je opcija za većinu korisnika; ista opcija, ali bez zatamnjenja radne površine, sprječava vizualne promjene na zaslonu; a 'Nikad me ne obavještavaj' onemogućuje obavijesti. Osim u vrlo specifičnim slučajevima, Potpuno onemogućavanje UAC-a se ne preporučuje.jer se gubi taj sloj zaštite i vidljivosti nad onim što se događa.
Ako dijelite računalo s drugim ljudima, održavanje srednje/visoke razine UAC-a i korištenje standardnih računa razumna je odluka. Na taj način, kada stvarno trebate nešto instalirati ili prilagoditi pravila, svjesno ćeš podizati taj jednokratni proces i gotov.
Drugi načini omogućavanja administratorskog računa (napredno)
Uz naredbu 'net user', postoje korisni administratorski putevi za posebne scenarije. U profesionalnim okruženjima, 'Sigurnosne opcije' omogućuju vam omogućavanje ili onemogućavanje ugrađenog administratorskog računa. Pritisnite Win+R, upišite 'secpol.msc' i idite na Lokalne politike > Sigurnosne opcije > Računi: Status administratorskog računa. Promijenite ga u 'Omogućeno', primijenite promjenu i ponovno pokrenite računalo. Za vraćanje na prethodno stanje ponovite postupak i odaberite 'Onemogućeno'. Ova je metoda prikladna ako već radite s politikama i Trebate centralizirano upravljanje.
Također možete koristiti lokalnu konzolu Korisnici i grupe. Pokrenite 'lusrmgr.msc' iz dijaloškog okvira Pokreni ili naredbenog retka. Na kartici 'Korisnici' otvorite 'Administrator' i poništite odabir 'Onemogućeni račun'. Kliknite U redu. Ova konzola nije dostupna u nekim verzijama sustava Windows, pa... Ne budi iznenađen ako ga ne možeš koristiti u svim timovima.
U ekstremnim slučajevima (kada se sustav ne pokreće ili ne možete pristupiti naredbenom retku s povišenim ovlastima), pogon za oporavak može vas izvući iz problema ili možete pokušati sljedeće: siguran način rada s mrežom Ovo može biti korisna alternativa. Pokrenite računalo iz sredine, pritisnite Shift+F10 za otvaranje CMD-a i upotrijebite ovaj niz za privremenu zamjenu zaslonske tipkovnice konzolom:
d:
cd windows\system32
copy cmd.exe cmd.exe.ori
copy osk.exe osk.exe.ori
del osk.exe
ren cmd.exe osk.exePonovo pokreni s shutdown –r –t 00Zatim na početnom zaslonu dodirnite ikonu pristupačnosti i odaberite 'Zaslonska tipkovnica': Otvorit će se CMD. Pokreni net user administrator /active:yesPrijavite se s tim računom kako biste popravili što je potrebno, a kada završite, vratite izvornu osk.exe datoteku. To je hitan trik koji treba koristiti s oprezom. uvijek vraćajući sustav u normalno stanje kada završiš.
Kada je svaka metoda prikladna?
Ako tražite praktičnost tako da uvijek otvarate isti alat s administratorskim ovlastima bez prikazivanja prozora za potvrdu, idealan je zakazani zadatak s prečacem. Ako i dalje želite vidjeti upit Kontrole korisničkih računa (UAC), ali ne želite svaki put kliknuti desnom tipkom miša, odaberite 'Pokreni kao administrator' u naprednim opcijama prečaca. Ako trebate oporaviti sustav ili detaljno upravljati korisnicima, omogućite administratorski račun po potrebi (a zatim ga deaktivirati) je pravi način.
U korporativnim okruženjima, prije promjene bilo kakvih pravila, posavjetujte se s IT odjelom. Često se prečaci koji vam zatrpavaju radnu površinu centralno upravljaju i ponovno se stvaraju čak i ako ih izbrišete. Organizirajte svoje okruženje vlastitim pribadačama i pokretačima i ne gubite iz vida sigurnost. Manje privilegija u svakodnevnom životu znači manje rizika.
Konačno, praktičan savjet: prilikom stvaranja zadatka s povišenim ovlastima koristite jednostavna imena bez razmaka (npr. AdminTool ili RunRegedit) i ne zaboravite ih zalijepiti točno onako kako jesu u naredbu SCHTASKS. Za još diskretnije prečace, postavite prečac u 'Run: minimizirano' i promijenite njegovu ikonu u onu stvarne aplikacije. S ta dva podatka, Pristup izgleda kao uobičajena aplikacija I nitko ne primjećuje da se iza svega toga krije zadatak koji se izvršava s privilegijama.
Postizanje čiste radne površine i pojednostavljenog tijeka rada savršeno je kompatibilno sa sigurnošću: koristite standardne račune, prilagodite UAC na osjetljivoj razini i pribjegavati zadacima visoke razine za svoje administrativne alate. Na taj ćete način imati "Nevidljivi" prečaci koji vas ne ometaju obavijestimaTiha radna površina i potpuna kontrola nad time kada i kako se dozvole na vašem računalu povećavaju.
Od malih nogu zaljubljenik u tehnologiju. Volim biti u tijeku u sektoru i, iznad svega, komunicirati ga. Zato sam godinama posvećen komunikaciji na web stranicama o tehnologiji i video igrama. Možete me naći kako pišem o Androidu, Windowsu, MacOS-u, iOS-u, Nintendu ili bilo kojoj drugoj srodnoj temi koja vam padne na pamet.