- Figyelmeztetések nélkül növelheted az alkalmazások teljesítményét egy ütemezett feladattal és egy parancsikonnal a futtatásához.
- Használjon standard fiókot és aktív UAC-t a mindennapi kockázatok csökkentése érdekében.
- A rendszergazdai fiók aktiválása és inaktiválása csak karbantartási célokra.
¿Hogyan hozhatok létre láthatatlan parancsikonokat, amelyek rendszergazdai módban futtatják az alkalmazásokat UAC nélkül? Ha bosszant, hogy a Windows folyamatosan kéri az engedélyek emelését, vagy ha egy olyan asztalon dolgozol, amely tele van eltávolíthatatlan parancsikonokkal, íme egy praktikus útmutató, amellyel két legyet üthetsz egy csapásra: hozz létre „Láthatatlan” parancsikonok, amelyek rendszergazdai jogokkal indítják el az alkalmazásokat UAC-kérések nélkül És ha már itt tartunk, tanulja meg, hogyan kezelheti a fiókokat és az engedélyeket a Windows rendszerben. Mindezt bevált, biztonságos módszerekkel, és anélkül, hogy furcsa trükkökhöz folyamodna, amelyek veszélyeztethetnék a számítógépét.
Először egy egyszerű trükkel kezdünk, amellyel a Feladatütemező segítségével emelt jogosultságokkal futtathatunk eszközöket a felhasználói fiókok felügyeletének aktiválása nélkül, majd áttekintjük Mi a különbség a standard és a rendszergazdai fiókok között? Hogyan aktiválhatom a rejtett rendszergazdai fiókot? Hogyan konfigurálhatom az UAC-t? és más, vészhelyzetekben hasznos speciális módszereket. Ötleteket adunk arra is, hogyan kezelheti azokat a vállalati parancsikonokat, amelyek elárasztják az asztalát, ha nincs jogosultsága törölni őket.
Rendszergazdaként futtatás és az UAC szerepe
A Windows mind normál, mind rendszergazdai fiókokat használ. A normál fiókok a mindennapi feladatokhoz és a kockázatok minimalizálásához szükségesek, míg a rendszergazdai fiókok szoftvereket telepíthetnek, módosíthatják a rendszerbeállításokat, módosíthatják a beállításjegyzéket, vagy más felhasználók fájljait kezelhetik. Ezért létezik a Felhasználói fiókok felügyelete (UAC); megerősítést kér, ha valaminek emelt szintű jogosultságokra van szüksége a nem kívánt változtatások megelőzése érdekében. Egy normál fiókkal, Az UAC parancssor akkor jelenik meg, amikor olyan műveleteket próbál végrehajtani, amelyek az egész rendszert érintik.Rendszergazdai fiókkal értesítéseket fogsz látni, amikor egy program jogosultságemelést igényel.
A Microsoft azt javasolja, hogy a lehető legnagyobb mértékben korlátozzuk a privilegizált fiókok mindennapi használatát. Az ok egyszerű: Ha a kártevő rendszergazdai fiókkal jut be, akkor szabadon szárnyalhat. kritikus módosítások végrehajtásához; ha utasításokra van szüksége az érintett rendszer helyreállításához, tekintse meg a Útmutató a Windows javításához súlyos vírusfertőzés után.
A felhasználói fiókok felügyelete (UAC) konfigurálható. A Windows keresőmezőjébe írja be az „uac” kifejezést, lépjen a „Felhasználói fiókok felügyeletének beállításainak módosítása” menüpontra, és négy szintet fog látni: „Mindig értesítsen”, „Csak akkor értesítsen, ha egy alkalmazás módosításokat próbál végrehajtani”, ugyanaz a beállítás az asztal elsötétítése nélkül, és „Soha ne értesítsen”. Az utolsó a legkevésbé ajánlott, mert Ha nem deríted ki, hogy mi változik, bajba kerülhetsz. anélkül, hogy észrevenné.
Fontos megjegyezni, hogy az alább látható trükk nem sérti az UAC biztonságát. A megvalósításához csak egyszer kell engedélyezned a megemelt jogosultságú feladat létrehozását. Létrehozás után nem fogsz értesítéseket látni, amikor az alkalmazást a parancsikonból indítod el.És igen, ez a módszer Windows 7 és újabb verziókon is működik.
Láthatatlan parancsikonok UAC nélkül a Feladatütemező használatával
Az ötlet ötletes és hatékony: hozz létre egy ütemezett feladatot, amely megemelt jogosultságokkal futtatja az alkalmazást, majd indítsd el ezt a feladatot egy parancsikonnal. Így, Az emelés a feladaton belül történik (már jóváhagyva) És a parancsikon nem aktiválja az UAC figyelmeztetést. Nézzük meg a folyamatot lépésről lépésre.
1) Hozza létre a kiemelt feladatot. Nyisd meg a Feladatütemezőt a keresősávból (csak írd be a „feladat” vagy az „ütemező” kifejezést). A jobb oldali panelen válaszd a „Feladat létrehozása” lehetőséget (ne az „Alapfeladat létrehozása” lehetőséget). Adj neki egy rövid nevet szóközök nélkül (például: RunRegedit). Jelöld be a „Futtatás a legmagasabb jogosultságokkal” jelölőnégyzetet. Ez a jelölőnégyzet azért fontos, mert azt jelzi, hogy az alkalmazás további beavatkozás nélkül rendszergazdaként induljon el.
2) Határozza meg a cselekvéstA „Műveletek” lapon kattintson az „Új” gombra, és válassza a „Program indítása” lehetőséget. Adja meg a transzparens módon felemelni kívánt végrehajtható fájl elérési útját. Szükség esetén adjon hozzá argumentumokat, és határozza meg a saját könyvtárat. Mentse el az „OK” gombra kattintva, amíg be nem zárja a feladatablakot.
3) Teszteld a feladatotKattintson jobb gombbal az új feladatra, és válassza a „Futtatás” lehetőséget. Ha az alkalmazás a várt módon nyílik meg, akkor minden készen áll. Az első indításkor szükség lehet a felhasználói fiókok felügyeletére (UAC) vonatkozó promptra, mivel most először érvényesíti a megemelt jogosultságú feladatot.
4) Hozd létre a feladatot elindító parancsikontAz Asztalon kattintson a jobb gombbal, majd válassza az Új > Parancsikon lehetőséget. A hely mezőben írja be a feladat elindításához szükséges parancsot a SCHTASKS használatával:
schtasks /run /tn "NombreDeTuTarea" Cserélje le a YourTaskName részt a létrehozott feladat pontos nevére.
Adjon nevet a parancsikonnak, és mentse el. Mostantól, amikor ezt a parancsikont használja, Az alkalmazás rendszergazdaként fog futni megerősítés kérése nélkül.A finomításhoz menj a parancsikon Tulajdonságai menüjében a „Parancsikon” fülre, és a „Futtatás” alatt válaszd a „Kicsinyített” lehetőséget, hogy a SCHTASKS konzol ne legyen látható. Ezután kattints az „Ikon módosítása” gombra, és keresd meg a felemelni kívánt futtatható fájl ikonját; így a parancsikon beleolvad a tényleges alkalmazásba.
Ez a módszer nem írja felül az UAC-t, és nem hoz létre sebezhetőséget. Egyszerűen azt jelenti, hogy miután egyszer végigmentünk a feladat regisztrálásának folyamatán, Ön automatizálja a nagy sebességű indítást tisztánNagyszerű megoldás a gyakran használt adminisztratív eszközökhöz (beállításszerkesztők, speciális konzolok, hálózati segédprogramok stb.).
Nem lehet törölni az asztali parancsikonokat? Vannak lehetőségek a láthatatlanná tételükre?
Az informatikai felügyelet alatt álló számítógépeken gyakran előfordulnak olyan parancsikonok, amelyeket nem lehet törölni, mert a nyilvános asztalon (C:\Users\Public\Desktop) találhatók, vagy a házirendek újra létrehozzák őket. Ha a törlésükhöz rendszergazdai jelszó szükséges, és Önnek nincs ilyenje, számos hasznos alternatíva áll rendelkezésre, hogy ne zavarják Önt anélkül, hogy hozzájuk kellene érnie. A legközvetlenebb megoldás, ha a munkafolyamatot a tálcán vagy a Start menüben található indítóikonokkal rendszerezi, és ha úgy tetszik, asztali ikon nézet letiltása (Kattintson jobb gombbal az Asztalra > „Nézet” > törölje a jelölést az „Asztali ikonok megjelenítése” jelölőnégyzetből). Ez drasztikus, mert elrejti az összes ikont, de a hátteret tisztán hagyja. Ha a számítógépe az ikonok megjelenítésekor is késéseket tapasztal, megoldásokat találhat a következő esetekben: problémák az asztali ikonok betöltésével.
Egy másik ötlet, hogy létrehozol egy saját mappát (például „Parancsikonjaim”), és csak azokat a dolgokat teszed bele, amelyeket ténylegesen használsz. Ezután rögzítheted a mappát a tálcára, vagy eszköztárrá alakíthatod. Így a napi munkád anélkül telik, hogy az Asztalra kellene nézned, és bár a vállalati parancsikonok továbbra is ott vannak, Nem szakítják meg a látási áramlásodat, és nem zavarják a kilátást..
Ha a probléma az, hogy egy adott parancsikon mindig rendszergazdaként fut, és ezért aktiválja a Felhasználói fiókok felügyeletét (UAC), próbálja meg módosítani a forrás futtatható fájlját: keresse meg a program elérési útját, lépjen a Tulajdonságok > „Kompatibilitás” fülre, és törölje a jelölést a „Program futtatása rendszergazdaként” jelölőnégyzetből. Ha a jelölőnégyzet zárolva van, engedélyezze, kattintson az OK gombra, lépjen vissza, és törölje a jelölést; majd hozzon létre egy új parancsikont az adott EXE fájlhoz. Ezzel a folyamattal, A magassági zászlót gyakran tisztítják hogy a rövidítés húzódott.
Természetesen, ha a vállalati környezet szabályzat miatt nem teszi lehetővé a változtatásokat, akkor a helyes megoldás az, ha beszélünk az informatikai osztállyal, hogy eltávolíthassák vagy elrejthessék azokat a parancsikonokat, amelyek nem adnak hozzá semmilyen értéket. De ha ez nem lehetséges, ezek a stratégiák segíthetnek abban, hogy az asztalod rendezett maradjon. engedélyütközések nélkül.
Alkalmazások automatikus futtatása rendszergazdaként (programozó nélkül)
A Windows lehetővé teszi annak beállítását, hogy egy adott alkalmazás mindig rendszergazdaként fusson a parancsikonjából. Ez nem tiltja le a felhasználói fiókok felügyeletét (UAC), de megkímél attól, hogy minden alkalommal a „Futtatás rendszergazdaként” menüpontra kelljen kattintani. Keresse meg az alkalmazást a Start menüben, válassza a „Továbbiak” > „Fájl megnyitása” lehetőséget, kattintson jobb gombbal a megjelenő parancsikonra, és válassza a Tulajdonságok menüpontot. A „Parancsikon” alatt kattintson a „Speciális” elemre, és jelölje be a „Futtatás rendszergazdaként” jelölőnégyzetet. Mostantól... Az a rövidítés mindig magasan fog kezdődni.
Ez a módszer tökéletes, ha csak néhány alkalmazást szeretnél elindítani, és nem bánod a felhasználói fiókok felügyeletének (UAC) megerősítését. Ha nulla értesítést szeretnél, akkor a Feladatütemező megközelítésre van szükséged, mert Eltávolítja az UAC párbeszédpanelt indításkor a rendszer védelme alatt tartásával.
Fiókok: standard, rendszergazdai és ajánlott eljárások
Gyors emlékeztető a meglepetések elkerülésére: A rendszergazdai fiók telepíthet és eltávolíthat szoftvereket és illesztőprogramokat, módosíthatja a rendszerbeállításokat, hozzáférhet az összes fájlhoz, módosíthat más fiókokat és szerkesztheti a beállításjegyzéket. A standard fiók a legtöbb programot használja, de engedély nélkül nem tehet semmi olyat, ami befolyásolja a rendszert. Mindennapi használatra a legbiztonságosabb megoldás a... dolgozzon standard számlával, és csak szükség esetén növelje a számláját.
Néhány fontos szempont, amit érdemes szem előtt tartani: standard fiók esetén a változtatások a profilodat érintik, nem az egész csapatot; rendszergazdai fiókkal létrehozhatsz vagy módosíthatsz felhasználókat; standard fiók esetén bizonyos feladatokhoz rendszergazdai jelszót kell megadnod; és mindenekelőtt, Ha egy normál fiók fertőzött, a kár korlátozott.Míg rendszergazdai jogosultságokkal a rosszindulatú programok szabadon szárnyalhatnak. Ezért javasolja a Microsoft, hogy korlátozzák az adminisztrátori hozzáférést, és ha lehetséges, tartsák távol az internettől.
Ha a számítógépén két rendszergazdai jogosultságokkal rendelkező fiók van (a beépített és a saját), akkor bejelentkezéskor megjelenhet a Ctrl+Alt+Delete billentyűkombináció megnyomására felszólító üzenet. Ezt a követelményt csökkentheti, ha Win+R billentyűkombinációval futtatja a „netplwiz” parancsot, ellenőrzi, hogy mindkét fiók megjelenik-e, és a Speciális beállításokban kikapcsolja a „Felhasználóknak meg kell nyomniuk a Ctrl+Alt+Delete billentyűkombinációt” jelölőnégyzetet. Ha vissza kell állítania az előző állapotot, Újraaktiválhatja a biztonsági követelményt ismételve ezeket a lépéseket.
Hogyan lehet aktiválni és deaktiválni a rejtett rendszergazdai fiókot
A Windows alapértelmezés szerint beépített rendszergazdai fiókkal rendelkezik, Le van tiltvaAktiválásához nyisson meg egy parancssort rendszergazdai jogosultságokkal (keresse meg a „cmd” parancsot, kattintson rá jobb gombbal, majd válassza a „Futtatás rendszergazdaként” lehetőséget), és futtassa a következőt:
net user administrator /active:yes Futtassa ezt egy emelt jogosultságú parancssorban az aktiváláshoz.
Miután ezt megtette, célszerű állítson be jelszót ehhez a fiókhoz:
net user administrator * Írja be a jelszót, amikor a rendszer kéri.
A Vezérlőpult > Felhasználói fiókok > Másik fiók kezelése menüpontban ellenőrizheted, hogy aktív-e. Ha már nincs rá szükséged, deaktiváld a következőképpen:
net user administrator /active:no
Ennek az integrált fióknak a használata csak karbantartási vagy helyreállítási feladatokhoz van értelme. Céges vagy iskolai számítógépeken kétszer is gondolja meg, mielőtt bekapcsolja. ha valami rosszindulatú dolog jut be, miközben az UAC le van tiltva vagy széleskörű jogosultságokkal rendelkezikA hatás a számítógépen túl a teljes hálózatra is kiterjedhet.
Felhasználói fiókok felügyeletének biztonságos konfigurálása
Az UAC beállításaiban négy lehetőséget talál. Az „Értesítsen mindig” riasztást küld az alkalmazások vagy a felhasználók által végrehajtott módosításokról; az „Értesítsen csak akkor, ha egy alkalmazás módosításokat próbál végrehajtani” a legtöbb felhasználó számára kiegyensúlyozott beállítás; ugyanaz a beállítás, de az asztal elsötétítése nélkül, megakadályozza a vizuális változásokat a képernyőn; a „Soha ne értesítsen” pedig letiltja az értesítéseket. Kivéve néhány nagyon különleges esetet, Az UAC teljes letiltása nem ajánlottmert elvész az a védelmi réteg és a rálátás, ami a történések felett van.
Ha másokkal osztozol a számítógépen, akkor ésszerű döntés közepes/magas UAC-szintet fenntartani és standard fiókokat használni. Így, amikor tényleg telepíteni kell valamit, vagy módosítani kell egy szabályzatot, tudatosan fogod emelni az egyszeri folyamat, és kész.
További módszerek az adminisztrátori fiók engedélyezésére (haladóknak)
A „net user” parancs mellett hasznos adminisztrációs elérési utak is vannak speciális esetekre. Professzionális környezetekben a „Biztonsági beállítások” lehetővé teszi a beépített rendszergazdai fiók engedélyezését vagy letiltását. Nyomja meg a Win+R billentyűkombinációt, írja be a „secpol.msc” parancsot, és lépjen a Helyi házirendek > Biztonsági beállítások > Fiókok: Rendszergazdai fiók állapota menüpontra. Változtassa „Engedélyezett” értékre, alkalmazza a módosítást, és indítsa újra a gépet. A visszaállításhoz ismételje meg a folyamatot, és válassza a „Letiltott” lehetőséget. Ez a módszer akkor kényelmes, ha már dolgozik házirendekkel és Központi irányításra van szükséged.
Használhatja a helyi Felhasználók és csoportok konzolt is. Futtassa a „lusrmgr.msc” fájlt a Futtatás párbeszédpanelen vagy a Parancssorból. A „Felhasználók” lapon nyissa meg az „Adminisztrátor” ablakot, és törölje a jelölést a „Letiltott fiók” jelölőnégyzetből. Kattintson az OK gombra. Ez a konzol nem érhető el a Windows egyes verzióiban, ezért... Ne lepődj meg, ha nem tudod használni minden csapatnál.
Szélsőséges esetekben (amikor a rendszer nem indul el, vagy nem fér hozzá a parancssorhoz emelt jogosultságokkal), egy helyreállító meghajtó segíthet a bajban, vagy megpróbálhatja a biztonságos mód hálózattal Ez egy hasznos alternatíva lehet. Indítsd el középről, nyomd meg a Shift+F10 billentyűkombinációt a CMD megnyitásához, és használd ezt a sorozatot a képernyő-billentyűzet ideiglenes konzolra cseréléséhez:
d:
cd windows\system32
copy cmd.exe cmd.exe.ori
copy osk.exe osk.exe.ori
del osk.exe
ren cmd.exe osk.exeÚjraindítás ezzel: shutdown –r –t 00Ezután a kezdőképernyőn koppintson az akadálymentesítés ikonra, és válassza a „Képernyőn megjelenő billentyűzet” lehetőséget: Megnyílik a CMD. Futtatás net user administrator /active:yesJelentkezz be ezzel a fiókkal a szükséges javításokhoz, és ha kész, állítsd vissza az eredeti osk.exe fájlt. Ez egy vészhelyzeti trükk, amelyet óvatosan kell használni. mindig visszaállítja a rendszert normál állapotába amikor befejezed.
Mikor megfelelő az egyes módszerek?
Ha a kényelem érdekében mindig rendszergazdai jogosultságokkal szeretné megnyitni ugyanazt az eszközt anélkül, hogy megerősítő ablakokat kellene látnia, akkor egy parancsikonnal ellátott ütemezett feladat ideális. Ha továbbra is látni szeretné a Felhasználói fiókok felügyelete (UAC) promptot, de nem szeretne minden alkalommal jobb gombbal kattintani, válassza a „Futtatás rendszergazdaként” lehetőséget a parancsikonnal elérhető speciális beállításokban. Ha vissza kell állítania egy rendszert, vagy részletesen kell kezelnie a felhasználókat, engedélyezze a rendszergazdai fiókot szükség szerint (majd kikapcsolni) a helyes út.
Vállalati környezetben a szabályzatok módosítása előtt konzultáljon az informatikai osztállyal. Az asztalon található parancsikonokat gyakran központilag kezelik, és akkor is újra létrehozzák, ha törli őket. Rendszerezze környezetét saját kitűzőivel és indítóikonjaival, és ne tévessze szem elől a biztonságot. Kevesebb privilégium a mindennapi életben, kevesebb kockázattal jár.
Végül egy praktikus tipp: a kiemelt feladat létrehozásakor használjon egyszerű neveket szóközök nélkül (pl. AdminTool vagy RunRegedit), és ne felejtse el pontosan úgy beilleszteni őket a SCHTASKS parancsba, ahogyan vannak. Még diszkrétebb gyorsbillentyűkhöz helyezze a gyorsbillentyűt a „Futtatás: minimalizálva” mappába, és módosítsa az ikonját az aktuális alkalmazás ikonjára. Ezzel a két részlettel, A hozzáférés úgy néz ki, mint a szokásos alkalmazás És senki sem veszi észre, hogy mindezek mögött egy jogosultságokkal ellátott feladat áll.
A tiszta asztal és a gördülékeny munkafolyamat elérése tökéletesen összeegyeztethető a biztonsággal: használjon szabványos fiókokat, állítsa be a UAC érzékeny szinten, és magas szintű feladatokra kell támaszkodnia az adminisztratív eszközeivel. Így lesz „Láthatatlan” gyorsbillentyűk, amelyek nem zavarnak az értesítésekkelCsendes asztal és teljes kontroll a számítógép jogosultságemelési módja és időpontja felett.
Kiskora óta szenvedélyes a technológia iránt. Szeretek naprakész lenni a szektorban, és mindenekelőtt azt kommunikálni. Ezért foglalkozom évek óta a technológiai és videojáték-weboldalak kommunikációjával. Androidról, Windowsról, MacOS-ról, iOS-ről, Nintendóról vagy bármilyen más kapcsolódó témáról írok, ami eszembe jut.