Cara membuat pintasan tak terlihat yang menjalankan aplikasi dalam mode administrator tanpa UAC

Tingkatkan aplikasi tanpa peringatan dengan tugas terjadwal dan pintasan untuk menjalankannya.
Gunakan akun standar dan UAC aktif untuk mengurangi risiko sehari-hari.
Mengaktifkan dan menonaktifkan akun Administrator hanya untuk tujuan pemeliharaan.

¿Bagaimana cara membuat pintasan tak terlihat yang menjalankan aplikasi dalam mode administrator tanpa UAC? Jika Anda terganggu oleh Windows yang terus-menerus meminta untuk meningkatkan izin, atau jika Anda bekerja dengan desktop yang berantakan dengan pintasan yang tidak dapat Anda hapus, berikut panduan praktis untuk membunuh dua burung dengan satu batu: buat Pintasan "Tak Terlihat" yang meluncurkan aplikasi sebagai administrator tanpa perintah UAC Dan, selagi Anda melakukannya, pelajari cara mengelola akun dan izin di Windows. Semua ini dengan metode yang terbukti aman dan tanpa menggunakan trik aneh yang dapat membahayakan komputer Anda.

Kita akan mulai dengan trik sederhana menggunakan Penjadwal Tugas untuk menjalankan alat dengan hak istimewa yang lebih tinggi tanpa memicu Kontrol Akun Pengguna, lalu kita akan meninjau Apa perbedaan antara akun standar dan akun administrator? Bagaimana cara mengaktifkan akun Administrator tersembunyi? Bagaimana cara mengonfigurasi UAC? dan metode canggih lainnya yang berguna dalam keadaan darurat. Kami juga akan memberi Anda ide untuk menangani pintasan perusahaan yang memenuhi desktop Anda saat Anda tidak memiliki izin untuk menghapusnya.

Berjalan sebagai administrator dan peran UAC

malware Kolombia

Windows menggunakan akun standar dan administrator. Akun standar digunakan untuk tugas sehari-hari dan meminimalkan risiko, sementara akun administrator dapat menginstal perangkat lunak, mengubah pengaturan sistem, memodifikasi registri, atau memanipulasi berkas pengguna lain. Itulah sebabnya Kontrol Akun Pengguna (UAC) ada; UAC meminta konfirmasi ketika ada sesuatu yang membutuhkan hak akses lebih tinggi untuk mencegah perubahan yang tidak diinginkan. Dengan akun standar, Prompt UAC muncul saat mencoba tindakan yang memengaruhi seluruh sistem.Dengan akun administrator, Anda akan melihat pemberitahuan saat suatu program memerlukan peningkatan.

Microsoft merekomendasikan untuk membatasi penggunaan akun istimewa sehari-hari sebisa mungkin. Alasannya sederhana: Jika malware masuk menggunakan akun administrator, ia akan bebas berkeliaran. untuk membuat perubahan kritis; jika Anda memerlukan instruksi untuk memulihkan sistem yang terpengaruh, konsultasikan Panduan untuk memperbaiki Windows setelah terkena virus serius.

Kontrol Akun Pengguna (UAC) dapat dikonfigurasi. Dari kotak pencarian Windows, ketik 'uac', buka 'Ubah pengaturan Kontrol Akun Pengguna', dan Anda akan melihat empat tingkatan: 'Selalu beri tahu saya', 'Beri tahu saya hanya ketika aplikasi mencoba membuat perubahan', opsi yang sama tanpa meredupkan desktop, dan 'Jangan pernah beri tahu saya'. Tingkatan terakhir adalah yang paling tidak disarankan karena, Jika Anda tidak mencari tahu apa yang berubah, Anda bisa mendapat masalah. tanpa menyadarinya.

Perlu dicatat bahwa trik yang akan Anda lihat di bawah ini tidak merusak keamanan UAC. Untuk menerapkannya, Anda hanya perlu mengotorisasi pembuatan tugas yang ditingkatkan satu kali. Setelah dibuat, Anda tidak akan lagi melihat pemberitahuan saat meluncurkan aplikasi dari pintasan.Dan ya, metode ini juga berfungsi pada Windows 7 dan versi yang lebih baru.

Pintasan tak terlihat tanpa UAC menggunakan Penjadwal Tugas

Idenya cerdik dan efektif: buat tugas terjadwal yang menjalankan aplikasi dengan hak akses tinggi, lalu luncurkan tugas tersebut dari pintasan. Dengan cara ini, Pengangkatan terjadi dalam tugas (yang sudah disetujui) Dan pintasan tersebut tidak memicu peringatan UAC. Mari kita lihat prosesnya langkah demi langkah.

1) Buat tugas yang ditinggikan. Buka Penjadwal Tugas dari bilah pencarian (ketik saja 'tugas' atau 'penjadwal'). Di panel sebelah kanan, pilih 'Buat tugas' (bukan 'Buat tugas dasar'). Beri nama singkat tanpa spasi (misalnya, RunRegedit). Centang kotak 'Jalankan dengan hak istimewa tertinggi'. Kotak ini penting karena memberi tahu aplikasi untuk memulai sebagai administrator tanpa intervensi lebih lanjut.

Konten eksklusif - Klik Disini Microsoft Store tidak dapat dibuka atau terus tertutup: solusi terperinci

2) Tentukan tindakannyaPada tab "Tindakan", klik "Baru" dan pilih "Mulai program". Tentukan jalur ke berkas yang ingin Anda tingkatkan secara transparan. Jika perlu, tambahkan argumen dan tentukan direktori home. Simpan dengan mengeklik "OK" hingga Anda menutup jendela tugas.

3) Uji tugasnyaKlik kanan pada tugas baru dan pilih 'Jalankan'. Jika aplikasi terbuka seperti yang diharapkan, Anda sudah siap. Peluncuran pertama ini mungkin memerlukan perintah Kontrol Akun Pengguna (UAC) karena Anda memvalidasi tugas yang ditingkatkan untuk pertama kalinya.

4) Buat pintasan yang meluncurkan tugasDi Desktop, klik kanan > Baru > Pintasan. Untuk lokasi, masukkan perintah untuk memicu tugas berdasarkan nama menggunakan SCHTASKS:

schtasks /run /tn "NombreDeTuTarea" Ganti YourTaskName dengan nama persis tugas yang Anda buat.

Beri nama pintasan tersebut dan simpan. Mulai sekarang, saat Anda menggunakan pintasan tersebut, Aplikasi akan berjalan sebagai admin tanpa meminta konfirmasiUntuk menyempurnakannya, buka Properti pintasan, buka tab "Pintasan", dan di bawah "Jalankan", pilih "Diminimalkan" agar konsol SCHTASKS tidak terlihat. Kemudian, klik "Ubah Ikon" dan cari ikon file yang ingin Anda tingkatkan; dengan cara ini, pintasan akan menyatu dengan aplikasi yang sebenarnya.

Metode ini tidak mengesampingkan UAC atau menciptakan kerentanan. Artinya, setelah melalui proses registrasi tugas sekali, Anda mengotomatiskan startup berkecepatan tinggi dengan bersihIni adalah solusi hebat untuk alat administratif yang sering Anda gunakan (editor registri, konsol tingkat lanjut, utilitas jaringan, dll.).

Tidak bisa menghapus pintasan desktop? Opsi untuk 'membuatnya tidak terlihat'

Pada komputer yang dikelola TI, sering kali ditemukan pintasan yang tidak dapat dihapus karena berada di desktop publik (C:\Users\Public\Desktop) atau dibuat ulang oleh kebijakan. Jika menghapusnya memerlukan kata sandi administrator dan Anda tidak memilikinya, ada beberapa alternatif yang berguna untuk mencegahnya mengganggu Anda tanpa perlu menyentuhnya. Cara paling mudah adalah mengatur alur kerja Anda dengan peluncur di bilah tugas atau di menu Mulai, dan jika Anda mau, nonaktifkan tampilan ikon desktop (Klik kanan Desktop > 'Lihat' > hapus centang 'Tampilkan ikon desktop'). Ini drastis, karena menyembunyikan semua ikon, tetapi membiarkan latar belakang tetap bersih. Jika komputer Anda juga mengalami penundaan saat menampilkan ikon, Anda dapat berkonsultasi dengan solusi untuk masalah saat memuat ikon desktop.

Ide lainnya adalah membuat folder sendiri (misalnya, 'Pintasan Saya') dan hanya menyimpan hal-hal yang benar-benar Anda gunakan di dalamnya. Kemudian, Anda dapat menyematkan folder tersebut ke bilah tugas atau mengubahnya menjadi bilah alat. Dengan begitu, pekerjaan sehari-hari Anda tetap berjalan tanpa perlu melihat Desktop, dan meskipun pintasan perusahaan masih ada, Mereka tidak mengganggu aliran Anda atau mengacaukan pandangan Anda.

Jika masalahnya adalah pintasan tertentu selalu berjalan sebagai administrator dan karenanya memicu Kontrol Akun Pengguna (UAC), coba sesuaikan file sumber yang dapat dieksekusi: temukan jalur program, buka Properti > tab 'Kompatibilitas', dan hapus centang 'Jalankan program ini sebagai administrator'. Jika kotak terkunci, aktifkan, klik OK, kembali, dan hapus centang; lalu, buat pintasan baru untuk file EXE tersebut. Dengan proses ini, Bendera elevasi sering dibersihkan bahwa jalan pintas itu telah berlarut-larut.

Tentu saja, jika lingkungan perusahaan Anda mencegah perubahan karena kebijakan, langkah yang tepat adalah berkonsultasi dengan tim TI agar mereka dapat menghapus atau menyembunyikan pintasan yang tidak memberikan nilai tambah. Namun, jika hal itu tidak memungkinkan, salah satu strategi berikut akan membantu Anda menjaga desktop tetap rapi. tanpa menyebabkan konflik izin.

Konten eksklusif - Klik Disini Kesalahan Manajemen Memori di Windows: Panduan Lengkap untuk Memperbaiki Blue Screen of Death

Jalankan aplikasi sebagai administrator secara otomatis (tanpa programmer)

Windows memungkinkan Anda menentukan bahwa aplikasi tertentu harus selalu dijalankan sebagai administrator dari pintasannya. Ini tidak menonaktifkan Kontrol Akun Pengguna (UAC), tetapi Anda tidak perlu lagi membuka "Jalankan sebagai administrator" setiap kali. Temukan aplikasi tersebut di menu Mulai, pilih "Lainnya" > "Buka lokasi file", klik kanan pintasan yang dihasilkan, lalu buka Properti. Di bawah "Pintasan", klik "Lanjutan" dan centang "Jalankan sebagai administrator". Mulai sekarang, Pintasan itu akan selalu dimulai dari atas.

Metode ini sempurna jika Anda hanya ingin menjalankan beberapa aplikasi dan tidak keberatan mengonfirmasi Kontrol Akun Pengguna (UAC). Jika Anda tidak ingin notifikasi sama sekali, pendekatan Penjadwal Tugas adalah yang Anda butuhkan, karena Menghapus dialog UAC saat peluncuran menjaga sistem tetap terlindungi.

Akun: standar, administrator, dan praktik terbaik

Pengingat singkat untuk menghindari kejutan: Akun administrator dapat memasang dan menghapus perangkat lunak dan driver, mengubah pengaturan sistem, mengakses semua berkas, memodifikasi akun lain, dan mengedit registri. Akun standar menggunakan sebagian besar program, tetapi tidak dapat melakukan apa pun yang memengaruhi sistem tanpa izin. Untuk penggunaan sehari-hari, opsi teraman adalah... bekerja dengan akun standar dan hanya menambah bila diperlukan.

Beberapa poin penting yang perlu diingat: dengan akun standar, perubahan akan memengaruhi profil Anda dan bukan seluruh tim; dengan akun admin Anda dapat membuat atau mengubah pengguna; dengan akun standar Anda akan dimintai kata sandi admin untuk tugas-tugas tertentu; dan, yang terpenting, Jika akun standar terinfeksi, kerusakannya terbatas.Padahal, dengan hak akses admin, malware bisa bebas berkeliaran. Itulah sebabnya Microsoft menyarankan untuk membatasi siapa saja yang memiliki akses ke admin dan, jika memungkinkan, memutuskan koneksi internetnya.

Jika PC Anda memiliki dua akun dengan hak administrator (akun bawaan dan akun Anda sendiri), Anda mungkin akan diminta untuk menekan Ctrl+Alt+Delete saat masuk. Anda dapat mengurangi persyaratan ini dengan menjalankan 'netplwiz' dari Win+R, memeriksa apakah kedua akun muncul, dan menghapus centang 'Wajibkan pengguna untuk menekan Ctrl+Alt+Delete' di Opsi Lanjutan. Jika Anda perlu kembali ke keadaan sebelumnya, Anda dapat mengaktifkan kembali persyaratan keamanan mengulangi langkah-langkah ini.

Cara mengaktifkan dan menonaktifkan akun Administrator tersembunyi

Windows menyertakan akun Administrator bawaan yang, secara default, Itu datang dalam keadaan cacatUntuk mengaktifkannya, buka Command Prompt dengan hak istimewa administrator (cari 'cmd', klik kanan, 'Run as administrator') dan jalankan:

net user administrator /active:yes Jalankan ini pada prompt perintah yang ditinggikan untuk mengaktifkannya.

Setelah melakukan hal ini, disarankan atur kata sandi untuk akun itu dengan:

net user administrator * Masukkan kata sandi saat diminta.

Anda dapat memeriksa apakah akun tersebut aktif di Panel Kontrol > Akun Pengguna > Kelola akun lain. Jika Anda tidak lagi membutuhkannya, nonaktifkan dengan:

net user administrator /active:no

Menggunakan akun terintegrasi ini hanya masuk akal untuk tugas pemeliharaan atau pemulihan. Pada komputer perusahaan atau sekolah, pertimbangkan baik-baik sebelum menggunakannya. jika sesuatu yang berbahaya masuk saat UAC dinonaktifkan atau memiliki hak istimewa yang luasDampaknya dapat meluas ke luar PC dan ke seluruh jaringan.

Konfigurasikan UAC dengan aman

Di pengaturan UAC, Anda akan menemukan empat opsi. "Selalu beri tahu saya" akan memberi tahu Anda tentang perubahan apa pun yang dibuat oleh aplikasi atau pengguna; "Beri tahu saya hanya ketika aplikasi mencoba membuat perubahan" adalah opsi yang seimbang bagi sebagian besar pengguna; opsi yang sama, tetapi tanpa meredupkan desktop, mencegah perubahan visual di layar; dan "Jangan pernah beri tahu saya" menonaktifkan notifikasi. Kecuali dalam kasus yang sangat spesifik, Menonaktifkan UAC sepenuhnya tidak disarankankarena lapisan perlindungan dan visibilitas atas apa yang terjadi hilang.

Konten eksklusif - Klik Disini Apa yang harus dilakukan ketika File Explorer membutuhkan waktu terlalu lama untuk dibuka

Jika Anda berbagi komputer dengan orang lain, mempertahankan tingkat UAC sedang/tinggi dan menggunakan akun standar adalah keputusan yang bijaksana. Dengan begitu, ketika Anda benar-benar perlu menginstal sesuatu atau menyesuaikan kebijakan, Anda akan secara sadar meningkatkan proses satu kali itu dan selesai.

Cara lain untuk mengaktifkan akun admin (lanjutan)

Selain perintah 'net user', terdapat jalur administratif yang berguna untuk skenario khusus. Di lingkungan profesional, 'Opsi Keamanan' memungkinkan Anda mengaktifkan atau menonaktifkan akun Administrator bawaan. Tekan Win+R, ketik 'secpol.msc', lalu buka Kebijakan Lokal > Opsi Keamanan > Akun: Status akun Administrator. Ubah ke 'Diaktifkan', terapkan perubahan, lalu mulai ulang. Untuk kembali, ulangi proses dan pilih 'Nonaktif'. Metode ini praktis jika Anda sudah terbiasa dengan kebijakan dan Anda membutuhkan kontrol terpusat.

Anda juga dapat menggunakan konsol Pengguna dan Grup lokal. Jalankan 'lusrmgr.msc' dari kotak dialog Jalankan atau Command Prompt. Di tab 'Pengguna', buka 'Administrator' dan hapus centang 'Akun dinonaktifkan'. Klik Oke. Konsol ini tidak tersedia di beberapa versi Windows, jadi... Jangan heran jika Anda tidak bisa menggunakannya di semua tim.

Dalam kasus ekstrem (ketika sistem tidak bisa boot atau Anda tidak dapat mengakses command prompt yang ditinggikan), drive pemulihan dapat membantu Anda keluar dari masalah, atau Anda dapat mencoba mode aman dengan jaringan Ini bisa menjadi alternatif yang bermanfaat. Boot dari tengah, tekan Shift+F10 untuk membuka CMD, dan gunakan urutan ini untuk sementara mengganti keyboard di layar dengan konsol:

d:
cd windows\system32
copy cmd.exe cmd.exe.ori
copy osk.exe osk.exe.ori
del osk.exe
ren cmd.exe osk.exe

Mulai ulang dengan shutdown –r –t 00Kemudian, di layar beranda, ketuk ikon aksesibilitas dan pilih 'Keyboard Layar': CMD akan terbuka. Jalankan net user administrator /active:yesMasuk dengan akun tersebut untuk memperbaiki apa yang diperlukan, dan setelah selesai, pulihkan berkas osk.exe asli. Ini adalah trik darurat yang harus digunakan dengan hati-hati. selalu mengembalikan sistem ke keadaan normalnya ketika Anda selesai.

Kapankah masing-masing metode tepat?

Jika Anda menginginkan kemudahan dengan selalu membuka alat yang sama dengan hak akses admin tanpa melihat jendela konfirmasi, tugas terjadwal dengan pintasan sangatlah ideal. Jika Anda ingin tetap melihat perintah Kontrol Akun Pengguna (UAC) tetapi tidak ingin mengklik kanan setiap kali, pilih 'Jalankan sebagai administrator' di opsi lanjutan pintasan. Jika Anda perlu memulihkan sistem atau mengelola pengguna secara mendalam, aktifkan akun Administrator sesuai kebutuhan (lalu menonaktifkannya) adalah cara yang benar.

Di lingkungan perusahaan, konsultasikan dengan tim TI sebelum mengubah kebijakan apa pun. Seringkali, pintasan yang memenuhi desktop Anda dikelola secara terpusat dan dibuat ulang meskipun Anda menghapusnya. Atur lingkungan Anda dengan pin dan peluncur Anda sendiri, dan jangan lupakan keamanan. Lebih sedikit hak istimewa dalam kehidupan sehari-hari berarti lebih sedikit risiko.

Terakhir, tips praktis: saat membuat tugas yang ditinggikan, gunakan nama sederhana tanpa spasi (misalnya, AdminTool atau RunRegedit) dan ingat untuk menempelkannya persis seperti apa adanya ke dalam perintah SCHTASKS. Untuk pintasan yang lebih tersembunyi, tempatkan pintasan di 'Run: diminimalkan' dan ubah ikonnya menjadi ikon aplikasi yang sebenarnya. Dengan dua detail tersebut, Aksesnya terlihat seperti aplikasi biasa Dan tak seorang pun menyadari bahwa di balik semua itu ada tugas yang dijalankan dengan hak istimewa.

Mencapai desktop yang bersih dan alur kerja yang efisien sangat sesuai dengan keamanan: gunakan akun standar, sesuaikan UAC pada tingkat sensitif dan menggunakan tugas-tugas tingkat tinggi untuk alat administratif Anda. Dengan cara ini Anda akan memiliki Pintasan "Tak Terlihat" yang tidak mengganggu Anda dengan notifikasiDesktop yang tenang dan kendali penuh atas kapan dan bagaimana izin ditingkatkan di komputer Anda.