- Ranfòse aplikasyon yo san avètisman avèk yon travay pwograme ak yon rakoursi pou egzekite li.
- Sèvi ak yon kont estanda ak yon UAC aktif pou diminye risk chak jou yo.
- Aktive epi dezaktive kont Administratè a pou rezon antretyen sèlman.
¿Kijan pou kreye rakoursi envizib ki fè aplikasyon yo fonksyone an mòd administratè san UAC? Si Windows ap mande w pou ogmante pèmisyon san rete, oubyen si w ap travay ak yon biwo ki chaje ak rakoursi ou pa ka retire, men yon gid pratik pou touye de zwazo ak yon sèl wòch: kreye Rakoursi "envizib" ki lanse aplikasyon kòm administratè san envit UAC yo Epi, pandan w ap fè sa, aprann kijan pou jere kont ak pèmisyon nan Windows. Tout bagay sa a avèk metòd ki pwouve efikas e ki an sekirite, epi san w pa bezwen fè ke trik nouvèl dwòl ki ta ka konpwomèt òdinatè w la.
Nou pral kòmanse avèk yon ti teknik senp lè l sèvi avèk Planifikatè Travay pou egzekite zouti ki gen privilèj elve san deklanche Kontwòl Kont Itilizatè, epi apre sa nou pral revize. Ki diferans ki genyen ant yon kont estanda ak yon kont administratè? Kouman pou m aktive kont Administratè kache a? Kouman pou m konfigire UAC a? ak lòt metòd avanse ki itil nan ka ijans. Nou pral ba ou tou ide pou jere rakoursi antrepriz sa yo ki ankonbre biwo ou lè ou pa gen pèmisyon pou efase yo.
Kouri kòm administratè ak wòl UAC a
Windows itilize tou de kont estanda ak kont administratè. Kont estanda yo se pou travay chak jou epi minimize risk, pandan ke kont administratè yo ka enstale lojisyèl, chanje paramèt sistèm, modifye rejis la, oswa manipile fichye lòt itilizatè yo. Se poutèt sa Kontwòl Kont Itilizatè (UAC) egziste; li mande konfimasyon lè yon bagay bezwen privilèj elve pou anpeche chanjman endezirab. Avèk yon kont estanda, Envit UAC a parèt lè w ap eseye aksyon ki afekte tout sistèm nan.Avèk yon kont administratè, ou pral wè notifikasyon lè yon pwogram bezwen elevasyon.
Microsoft rekòmande pou limite itilizasyon kont privilejye yo chak jou otank posib. Rezon an senp: Si yon malveyan antre lè l sèvi avèk yon kont administratè, li pral gen libète total. pou fè chanjman enpòtan; si ou bezwen enstriksyon pou rekipere yon sistèm ki afekte, konsilte Gid pou repare Windows apre yon viris grav.
Kontwòl Kont Itilizatè (UAC) se yon opsyon konfigirasyon. Nan bwat rechèch Windows la, tape 'uac', ale nan 'Chanje paramèt Kontwòl Kont Itilizatè', epi w ap wè kat nivo: 'Toujou notifye m', 'Notifye m sèlman lè yon aplikasyon ap eseye fè chanjman', menm opsyon an san diminye ekran biwo a, epi 'Pa janm notifye m'. Dènye a se pi mwens rekòmande a paske, Si ou pa dekouvri sa k ap chanje a, ou ka tonbe nan pwoblèm. san yo pa reyalize li.
Li enpòtan pou w sonje ke teknik ou pral wè anba a pa kraze sekirite UAC la. Pou aplike li, ou pral sèlman bezwen otorize kreyasyon travay ki elve a yon sèl fwa. Yon fwa ou kreye aplikasyon an, ou p ap wè notifikasyon ankò lè w ap lanse aplikasyon an apati rakoursi a.Epi wi, metòd sa a fonksyone tou sou Windows 7 ak vèsyon ki pi resan yo.
Rakoursi envizib san UAC lè l sèvi avèk Planifikatè Travay la
Lide a enjenyeu e efikas: kreye yon travay pwograme ki egzekite aplikasyon an avèk privilèj ki wo, epi lanse travay sa a apati yon rakoursi. Nan fason sa a, Leve a fèt nan kad travay la (ki deja apwouve) Epi rakoursi a pa deklanche avètisman UAC a. Ann gade pwosesis la etap pa etap.
1) Kreye travay ki gen plis elve a. Louvri Planifikatè Tâch yo nan ba rechèch la (jis tape 'tach' oswa 'scheduler'). Nan panèl ki sou bò dwat la, chwazi 'Kreye yon travay' (pa 'Kreye yon travay debaz'). Ba li yon non kout san espas (pa egzanp, RunRegedit). Tcheke kaz 'Egzekite ak pi gwo privilèj yo'. Kaz sa a enpòtan paske li di aplikasyon an pou l kòmanse kòm administratè san plis entèvansyon.
2) Defini aksyon anSou onglet 'Aksyon' an, klike sou 'Nouvo' epi chwazi 'Kòmanse yon pwogram'. Espesifye chemen ki mennen nan fichye ekzekisyon ou vle elve a yon fason transparan. Si sa nesesè, ajoute agiman epi defini anyè prensipal la. Sove lè w klike sou 'OK' jiskaske ou fèmen fenèt travay la.
3) Teste travay laKlike dwa sou nouvo travay la epi chwazi 'Egzekite'. Si aplikasyon an ouvri jan yo espere a, ou pare. Premye lansman sa a ka mande yon envitasyon Kontwòl Kont Itilizatè (UAC) paske w ap valide travay ki elve a pou premye fwa.
4) Kreye rakoursi ki lanse travay laSou Desktop la, klike sou bouton dwat sourit la > Nouvo > Rakoursi. Pou kote a, antre kòmandman an pou deklanche travay la pa non an lè l sèvi avèk SCHTASKS:
schtasks /run /tn "NombreDeTuTarea" Ranplase NonTravayOu a ak non egzak travay ou te kreye a.
Bay rakoursi a yon non epi sove li. Apati kounye a, lè w ap itilize rakoursi sa a, Aplikasyon an ap fonksyone kòm administratè san mande konfimasyon.Pou amelyore li, ale nan Pwopriyete rakoursi a, nan onglet 'Rrakoursi' a, epi anba 'Egzekite', chwazi 'Minimize' pou konsòl SCHTASKS la pa vizib. Apre sa, klike sou 'Chanje Ikòn' epi jwenn ikòn egzekisyon w ap elve a; konsa, rakoursi a ap fonn ak aplikasyon aktyèl la.
Metòd sa a pa ranplase UAC a oswa kreye yon vilnerabilite. Sa vle di tou senpleman ke apre ou fin pase nan pwosesis la yon fwa pou anrejistre travay la, Ou otomatize demaraj gwo vitès la pwòpmanLi se yon ekselan solisyon pou zouti administratif ou itilize souvan (editè rejis, konsole avanse, sèvis piblik rezo, elatriye).
Ou pa ka efase rakoursi sou biwo a? Opsyon pou 'fè yo envizib'
Sou òdinatè ki jere pa IT, li komen pou jwenn rakoursi ou pa ka efase paske yo sitiye sou biwo piblik la (C:\Users\Public\Desktop) oubyen règleman yo kreye yo ankò. Si pou efase yo, ou bezwen yon modpas administratè epi ou pa genyen l, gen plizyè altènativ itil pou anpeche yo deranje w san w pa bezwen touche yo. Pi dirèk la se òganize workflow ou a ak lansè sou ba travay la oubyen nan meni Start la, epi si ou prefere, dezaktive vi ikòn sou Desktop la (Klike dwa sou Desktop la > 'View' > dezaktive 'Show desktop icons'). Se yon gwo chanjman, paske li kache tout ikon yo, men li kite background nan pwòp. Si òdinatè w lan gen reta tou lè l ap montre ikon yo, ou ka konsilte solisyon pou pwoblèm pou chaje ikòn sou Desktop la.
Yon lòt lide se kreye pwòp dosye pa ou (pa egzanp, 'Rakoursi mwen yo') epi mete sèlman bagay ou aktyèlman itilize yo ladan l. Apre sa, ou ka tache dosye sa a nan ba travay la oswa transfòme l an yon ba zouti. Nan fason sa a, travay chak jou ou ap dewoule san ou pa bezwen gade Desktop la, epi menm si rakoursi konpayi an toujou la, Yo pa entèwonp koule ou oswa ankonbre vi ou.
Si pwoblèm nan se yon rakoursi espesifik toujou ap fonksyone kòm administratè e pakonsekan deklanche Kontwòl Kont Itilizatè (UAC), eseye ajiste sous ekzekisyon an: lokalize chemen pwogram nan, ale nan Pwopriyete > onglet 'Konpatibilite', epi dezaktive 'Egzekite pwogram sa a kòm administratè'. Si kaz la bloke, aktive li, klike sou OK, retounen, epi dezaktive li; apre sa, kreye yon nouvo rakoursi pou EXE sa a. Avèk pwosesis sa a, Drapo elevasyon an souvan netwaye ke rakoursi a te trennen.
Natirèlman, si anviwònman antrepriz ou an anpeche chanjman akòz règleman, bon bagay pou fè se pale ak IT pou yo ka retire oswa kache rakoursi ki pa ajoute okenn valè. Men, si sa pa posib, nenpòt nan estrateji sa yo ap ede ou kenbe biwo ou pwòp. san yo pa lakòz konfli pèmisyon.
Kouri aplikasyon yo otomatikman kòm administratè (san yon pwogramè)
Windows pèmèt ou presize ke yon aplikasyon patikilye ta dwe toujou fonksyone kòm administratè apati rakoursi li a. Sa pa enfim Kontwòl Kont Itilizatè (UAC), men li evite ou oblije ale nan 'Egzekite kòm administratè' chak fwa. Jwenn aplikasyon an nan meni Start la, chwazi 'Plis' > 'Ouvri kote fichye a', klike sou bouton dwat sourit la sou rakoursi ki soti a, epi ale nan Pwopriyete. Anba 'Rakoursi', klike sou 'Avanse' epi tcheke 'Egzekite kòm administratè'. Apati kounye a, Rakoursi sa a ap toujou kòmanse anlè.
Metòd sa a pafè si ou sèlman vle pouse kèk aplikasyon epi ou pa gen pwoblèm pou konfime Kontwòl Kont Itilizatè (UAC). Si ou pa vle okenn notifikasyon, Lè sa a, apwòch Planifikatè Travay la se sa ou bezwen, paske Retire dyalòg UAC a nan lansman kenbe sistèm nan pwoteje.
Kont: estanda, administratè, ak pi bon pratik
Ti rapèl pou evite sipriz: Kont administratè a ka enstale epi dezinstale lojisyèl ak chofè, chanje paramèt sistèm, jwenn aksè a tout dosye, modifye lòt kont, epi modifye rejis la. Kont estanda a itilize pifò pwogram, men li pa ka fè anyen ki afekte sistèm nan san otorizasyon. Pou itilizasyon chak jou, opsyon ki pi an sekirite a se... travay avèk yon kont estanda epi ogmante sèlman lè sa nesesè.
Men kèk pwen enpòtan pou w sonje: avèk yon kont estanda, chanjman yo afekte pwofil ou epi non pa tout ekip la; avèk yon kont administratè ou ka kreye oswa modifye itilizatè; avèk yon kont estanda y ap mande w modpas administratè a pou sèten travay; epi, sitou, Si yon kont estanda enfekte, domaj la limite.Alòske avèk privilèj administratè, malveyan yo ka gen libète total. Se poutèt sa Microsoft sijere pou mete restriksyon sou moun ki gen aksè a administratè epi, si sa posib, pou kenbe li dekonekte ak entènèt la.
Si PC ou a gen de kont ak privilèj administratè (kont entegre a ak pa ou a), ou ka wè yon envitasyon pou peze Ctrl+Alt+Delete lè w ap konekte. Ou ka diminye bezwen sa a lè w egzekite 'netplwiz' nan Win+R, tcheke ke tou de kont yo parèt, epi dezaktive 'Mande pou itilizatè yo peze Ctrl+Alt+Delete' nan Opsyon Avanse yo. Si ou bezwen retounen nan eta anvan an, Ou ka reaktive egzijans sekirite a repete etap sa yo.
Kijan pou aktive epi dezaktive kont Administratè kache a
Windows gen yon kont Administratè entegre ki, pa default, Li vini enfimPou aktive li, ouvri yon Envite Kòmand avèk privilèj administratè (chèche 'cmd', klike sou dwa, 'Egzekite kòm administratè') epi egzekite:
net user administrator /active:yes Kouri sa a nan yon èd memwa kòmand ki wo pou aktive li.
Lè w fin fè sa, li rekòmande mete modpas pou kont sa a avèk:
net user administrator * Antre modpas ou lè yo mande w.
Ou ka tcheke si li aktif nan Panèl Kontwòl > Kont Itilizatè > Jere yon lòt kont. Si ou pa bezwen li ankò, dezaktive li avèk:
net user administrator /active:no
Travay avèk kont entegre sa a sèlman gen sans pou antretyen oswa travay rekiperasyon. Sou òdinatè konpayi oswa lekòl, reflechi de fwa anvan ou limen li. si yon bagay move antre pandan UAC a enfim oswa li gen privilèj lajEnpak la ka pwolonje pi lwen pase PC ou pou rive nan tout rezo a.
Konfigire UAC an sekirite
Nan paramèt UAC yo, w ap jwenn kat opsyon. 'Toujou notifye m' avèti w de nenpòt chanjman aplikasyon oswa itilizatè yo fè; 'Notifye m sèlman lè yon aplikasyon eseye fè chanjman' se yon opsyon ekilibre pou pifò itilizatè yo; menm opsyon an, men san diminye ekran Desktop la, anpeche chanjman vizyèl sou ekran an; epi 'Pa janm notifye m' dezaktive notifikasyon yo. Eksepte nan ka trè espesifik, Li pa rekòmande pou dezaktive UAC nèt.paske kouch pwoteksyon sa a ak vizibilite sou sa k ap pase a pèdi.
Si w ap pataje yon òdinatè ak lòt moun, kenbe yon nivo UAC mwayen/wo epi itilize kont estanda se yon desizyon ki fè sans. Nan fason sa a, lè w vrèman bezwen enstale yon bagay oswa ajiste yon règleman, ou pral ogmante konsyaman pwosesis yon sèl fwa sa a epi li fini.
Lòt fason pou aktive kont administratè a (avanse)
Anplis kòmandman 'net user' la, gen chemen administratif itil pou senaryo espesyal. Nan anviwònman pwofesyonèl, 'Opsyon Sekirite' pèmèt ou aktive oswa dezaktive kont Administratè entegre a. Peze Win+R, tape 'secpol.msc', epi ale nan Règleman Lokal > Opsyon Sekirite > Kont: Estati kont Administratè. Chanje li an 'Aktive', aplike chanjman an, epi rekòmanse. Pou retounen, repete pwosesis la epi chwazi 'Dezaktive'. Metòd sa a pratik si ou deja ap travay avèk règleman ak Ou bezwen kontwòl santralize.
Ou kapab itilize tou konsole Itilizatè ak Gwoup lokal la. Kouri 'lusrmgr.msc' nan bwat dyalòg Egzekite a oswa nan Èd Kòmand lan. Nan onglet 'Itilizatè' a, ouvri 'Administratè' epi dezaktive 'Kont enfim'. Klike sou OK. Konsole sa a pa disponib nan kèk vèsyon Windows, kidonk... Pa sezi si ou pa ka itilize li sou tout ekip yo.
Nan ka ekstrèm (lè sistèm nan pa vle demarre oswa ou pa ka jwenn aksè a yon èd memwa kòmand ki gen plis dwa), yon kondwi rekiperasyon ka retire ou nan pwoblèm, oswa ou ka eseye... mòd an sekirite ak rezo Sa ka yon altènatif itil. Demarre nan mitan òdinatè a, peze Shift+F10 pou ouvri CMD, epi sèvi ak sekans sa a pou ranplase klavye sou ekran an tanporèman ak konsole a:
d:
cd windows\system32
copy cmd.exe cmd.exe.ori
copy osk.exe osk.exe.ori
del osk.exe
ren cmd.exe osk.exeRekòmanse ak shutdown –r –t 00Apre sa, sou ekran prensipal la, tape ikòn aksèsibilite a epi chwazi 'Klavye sou ekran': CMD ap louvri. Kouri net user administrator /active:yesKonekte ak kont sa a pou repare sa ki nesesè, epi lè w fini, retabli fichye osk.exe orijinal la. Se yon ti teknik ijans ou dwe itilize avèk prekosyon. toujou retounen sistèm nan nan eta nòmal li lè ou fini.
Kilè chak metòd apwopriye?
Si w ap chèche plis konvenyans lè w toujou louvri menm zouti a avèk privilèj administratè san w pa wè fenèt konfimasyon yo, yon travay pwograme avèk yon rakoursi se ideyal. Lè w prefere toujou wè envit Kontwòl Kont Itilizatè (UAC) la men ou pa vle klike sou bouton dwat la chak fwa, chwazi 'Egzekite kòm administratè' nan opsyon avanse rakoursi a. Si w bezwen refè yon sistèm oswa jere itilizatè yo an pwofondè, aktive kont Administratè a jan sa nesesè (epi dezaktive li) se bon fason an.
Nan anviwònman antrepriz yo, konsilte ak IT anvan ou chanje nenpòt règleman. Souvan, rakoursi sa yo ki ankonbre Desktop ou yo jere santralman epi yo rkree menm si ou efase yo. Òganize anviwònman ou a ak pwòp pin ak lansè ou yo, epi pa bliye sekirite. Mwens privilèj nan lavi chak jou egal mwens risk.
Finalman, yon ti konsèy pratik: lè w ap kreye yon travay ki wo, sèvi ak non senp san espas (pa egzanp, AdminTool oubyen RunRegedit) epi sonje kole yo egzakteman jan yo ye nan kòmandman SCHTASKS la. Pou rakoursi ki pi diskrè toujou, mete rakoursi a nan 'Run: minimize' epi chanje ikòn li an ikòn aplikasyon aktyèl la. Avèk de detay sa yo, Aksè a sanble ak aplikasyon abityèl la Epi pèsonn pa remake ke dèyè tout bagay sa yo gen yon travay k ap fèt avèk privilèj.
Reyalize yon òdinatè pwòp ak yon workflow senplifye se parfe konpatib ak sekirite: sèvi ak kont estanda, ajiste a uak nan yon nivo sansib epi itilize travay ki gen anpil valè pou zouti administratif ou yo. Nan fason sa a, ou pral genyen Rakoursi "envizib" ki pa deranje w ak notifikasyon yoYon òdinatè trankil ak kontwòl total sou ki lè ak kijan pèmisyon yo ogmante sou òdinatè w la.
Pasyone sou teknoloji depi li te piti. Mwen renmen mete ajou nan sektè a epi, sitou, kominike li. Se poutèt sa mwen te dedye a kominikasyon sou teknoloji ak videyo jwèt sit entènèt pou anpil ane. Ou ka jwenn mwen ekri sou Android, Windows, MacOS, iOS, Nintendo oswa nenpòt lòt sijè ki gen rapò ki vin nan tèt ou.