- Agħti spinta lill-apps mingħajr twissijiet b'kompitu skedat u shortcut biex tħaddmu.
- Uża kont standard u UAC attiv biex tnaqqas ir-riskji ta' kuljum.
- Attiva u diżattiva l-kont tal-Amministratur għal skopijiet ta' manutenzjoni biss.
¿Kif toħloq shortcuts inviżibbli li jħaddmu apps fil-modalità amministratur mingħajr UAC? Jekk qed tiddejjaq bil-Windows li kontinwament jitlob biex jgħolli l-permessi, jew jekk taħdem b'desktop mimli shortcuts li ma tistax tneħħi, hawn gwida prattika biex toqtol żewġ għasafar b'ġebla waħda: oħloq Shortcuts "inviżibbli" li jniedu apps bħala amministratur mingħajr prompts tal-UAC U, waqt li qiegħed fiha, tgħallem kif timmaniġġja l-kontijiet u l-permessi fil-Windows. Dan kollu b'metodi ppruvati u sikuri u mingħajr ma tirrikorri għal tricks strambi li jistgħu jikkompromettu l-kompjuter tiegħek.
Se nibdew b'trick sempliċi bl-użu tat-Task Scheduler biex inħaddmu għodod bi privileġġi elevati mingħajr ma nattivaw il-Kontroll tal-Kont tal-Utent, u mbagħad se nirrevedu X'inhi d-differenza bejn kontijiet standard u kontijiet ta' amministratur? Kif nattiva l-kont ta' Amministratur moħbi? Kif nikkonfigura l-UAC? u metodi avvanzati oħra utli f'emerġenzi. Se nagħtuk ukoll ideat dwar kif tittratta dawk ix-shortcuts korporattivi li jimlew id-desktop tiegħek meta ma jkollokx permess tħassarhom.
Tħaddim bħala amministratur u r-rwol tal-UAC
Il-Windows juża kemm kontijiet standard kif ukoll kontijiet ta' amministratur. Il-kontijiet standard huma għal kompiti ta' kuljum u jimminimizzaw ir-riskji, filwaqt li l-kontijiet ta' amministratur jistgħu jinstallaw softwer, ibiddlu s-settings tas-sistema, jimmodifikaw ir-reġistru, jew jimmanipulaw il-fajls ta' utenti oħra. Huwa għalhekk li jeżisti l-Kontroll tal-Kont tal-Utent (UAC); dan jitlob konferma meta xi ħaġa teħtieġ privileġġi elevati biex jipprevjeni bidliet mhux mixtieqa. B'kont standard, Il-pront tal-UAC jidher meta tipprova tieħu azzjonijiet li jaffettwaw is-sistema kollha.B'kont ta' amministratur, se tara notifiki meta programm jirrikjedi elevazzjoni.
Microsoft tirrakkomanda li l-użu ta' kuljum ta' kontijiet privileġġjati jiġi limitat kemm jista' jkun. Ir-raġuni hija sempliċi: Jekk malware jidħol billi juża kont ta' amministratur, ikollu kontroll sħiħ tiegħu. biex tagħmel bidliet kritiċi; jekk teħtieġ struzzjonijiet biex tirkupra sistema affettwata, ikkonsulta l- Gwida għat-tiswija tal-Windows wara virus serju.
Il-Kontroll tal-Kont tal-Utent (UAC) huwa konfigurabbli. Mill-kaxxa tat-tiftix tal-Windows, ittajpja 'uac', mur 'Ibdel is-settings tal-Kontroll tal-Kont tal-Utent', u se tara erba' livelli: 'Dejjem avżani', 'Avżani biss meta applikazzjoni tipprova tagħmel bidliet', l-istess għażla mingħajr ma tiddallam id-desktop, u 'Qatt avżani'. Tal-aħħar waħda hija l-inqas rakkomandabbli għaliex, Jekk ma tiskoprix x'qed jinbidel, tista' tidħol fl-inkwiet. mingħajr ma tinduna biha.
Huwa importanti li wieħed jinnota li t-trick li se tara hawn taħt ma jiksirx is-sigurtà tal-UAC. Biex timplimentah, ikollok bżonn tawtorizza l-ħolqien tal-kompitu elevat darba biss. Ladarba tinħoloq, ma tibqax tara notifiki meta tniedi l-app mis-shortcut.U iva, dan il-metodu jaħdem ukoll fuq Windows 7 u verżjonijiet aktar tard.
Shortcuts inviżibbli mingħajr UAC bl-użu tat-Task Scheduler
L-idea hija inġenjuża u effettiva: oħloq kompitu skedat li jħaddem l-applikazzjoni bi privileġġi elevati, u mbagħad tniedi dak il-kompitu minn shortcut. B'dan il-mod, It-tlugħ iseħħ fil-kompitu (diġà approvat) U x-shortcut ma jattivax it-twissija tal-UAC. Ejja nagħtu ħarsa lejn il-proċess pass pass.
1) Oħloq il-kompitu elevat. Iftaħ it-Task Scheduler mill-bar tat-tiftix (sempliċement ittajpja 'task' jew 'scheduler'). Fil-pannell tal-lemin, agħżel 'Oħloq kompitu' (mhux 'Oħloq kompitu bażiku'). Agħtih isem qasir mingħajr spazji (pereżempju, RunRegedit). Immarka l-kaxxa 'Mexxi bl-ogħla privileġġi'. Din il-kaxxa hija kruċjali għaliex tgħid lill-app biex tibda bħala amministratur mingħajr aktar intervent.
2) Iddefinixxi l-azzjoniFit-tab 'Azzjonijiet', ikklikkja 'Ġdid' u agħżel 'Ibda programm'. Speċifika t-triq għall-eżekutibbli li trid tgħolli b'mod trasparenti. Jekk meħtieġ, żid argumenti u iddefinixxi d-direttorju tad-dar. Issejvja billi tikklikkja 'OK' sakemm tagħlaq it-tieqa tal-kompitu.
3) Ittestja l-kompituIkklikkja bil-lemin fuq il-kompitu l-ġdid u agħżel 'Esegwixxi'. Jekk l-applikazzjoni tinfetaħ kif mistenni, int lest. Dan l-ewwel tnedija tista' teħtieġ prompt tal-Kontroll tal-Kont tal-Utent (UAC) għax qed tivvalida l-kompitu elevat għall-ewwel darba.
4) Oħloq is-shortcut li tniedi l-kompituFuq id-Desktop, ikklikkja bil-lemin > Ġdid > Shortcut. Għall-post, daħħal il-kmand biex tattiva l-kompitu bl-isem billi tuża SCHTASKS:
schtasks /run /tn "NombreDeTuTarea" Ibdel YourTaskName bl-isem eżatt tal-kompitu li ħloqt.
Agħti isem lis-shortcut u ssejvjah. Minn issa 'l quddiem, meta tuża dak is-shortcut, L-app se taħdem bħala amministratur mingħajr ma titlob konfermaBiex tirfinaha, mur fil-Properties tax-shortcut, fit-tab 'Shortcut', u taħt 'Run', agħżel 'Minimized' sabiex il-console SCHTASKS ma tkunx viżibbli. Imbagħad ikklikkja 'Change Icon' u sib l-ikona tal-eżekutibbli li qed televa; b'dan il-mod, ix-shortcut se jitħallat mal-app attwali.
Dan il-metodu ma jegħlibx il-UAC jew joħloq vulnerabbiltà. Sempliċement ifisser li wara li tgħaddi mill-proċess darba biex tirreġistra l-kompitu, Inti awtomatizza l-istartjar b'veloċità għolja b'mod nadifHija soluzzjoni tajba ħafna għal għodod amministrattivi li tuża spiss (edituri tar-reġistru, consoles avvanzati, utilitajiet tan-netwerk, eċċ.).
Ma tistax tħassar shortcuts tad-desktop? Għażliet biex 'tagħmilhom inviżibbli'
Fuq kompjuters immaniġġjati mill-IT, huwa komuni li ssib shortcuts li ma tistax tħassar għax jinsabu fuq id-desktop pubbliku (C:\Users\Public\Desktop) jew jinħolqu mill-ġdid minn policies. Jekk it-tħassir tagħhom jeħtieġ password ta' amministratur u m'għandekx, hemm diversi alternattivi utli biex twaqqafhom milli jdejquk mingħajr ma tmisshom. L-aktar diretta hija li torganizza l-fluss tax-xogħol tiegħek b'launchers fuq it-taskbar jew fil-menu Start, u jekk tippreferi, iddiżattiva l-veduta tal-ikona tad-desktop (Ikklikkja bil-lemin fuq id-Desktop > 'View' > neħħi l-marka minn 'Show desktop icons'). Huwa drastiku, għax jaħbi l-ikoni kollha, iżda jħalli l-isfond nadif. Jekk il-kompjuter tiegħek jesperjenza wkoll dewmien meta juri l-ikoni, tista' tikkonsulta soluzzjonijiet għal problemi fit-tagħbija tal-ikoni tad-desktop.
Idea oħra hija li toħloq il-folder tiegħek stess (pereżempju, 'Ix-Shortcuts Tiegħi') u tpoġġi biss l-affarijiet li fil-fatt tuża ġewwa. Imbagħad tista' twaħħal dak il-folder mat-taskbar jew tibdlu f'toolbar. B'dan il-mod, ix-xogħol tiegħek ta' kuljum ikompli mingħajr ma jkollok għalfejn tħares lejn id-Desktop, u anke jekk ix-shortcuts korporattivi għadhom hemm, Ma jinterrompux il-fluss tiegħek jew jimblukkaw il-veduta tiegħek.
Jekk il-problema hi li shortcut speċifiku dejjem jaħdem bħala amministratur u għalhekk jattiva l-Kontroll tal-Kont tal-Utent (UAC), ipprova aġġusta l-eżekutibbli tas-sors: sib il-mogħdija tal-programm, mur fil-Properties > it-tab 'Kompatibilità', u neħħi l-marka minn 'Ħaddem dan il-programm bħala amministratur'. Jekk il-kaxxa hija msakkra, attivaha, ikklikkja OK, erġa' lura, u neħħi l-marka minnha; imbagħad, oħloq shortcut ġdid għal dak l-EXE. B'dan il-proċess, Il-bandiera tal-elevazzjoni spiss titnaddaf li x-shortcut kien ilu jkaxkar.
Naturalment, jekk l-ambjent korporattiv tiegħek jipprevjeni bidliet minħabba l-politika, l-aħjar ħaġa li għandek tagħmel hi li tkellem mal-IT sabiex ikunu jistgħu jneħħu jew jaħbu shortcuts li ma jżidu l-ebda valur. Imma jekk dan mhux possibbli, kwalunkwe minn dawn l-istrateġiji tgħinek iżżomm id-desktop tiegħek ħieles mill-imbarazz. mingħajr ma tikkawża kunflitti ta' permess.
Mexxi l-apps bħala amministratur awtomatikament (mingħajr programmatur)
Il-Windows jippermettilek tispeċifika li app partikolari għandha dejjem taħdem bħala amministratur mis-shortcut tagħha. Dan ma jiddiżattivax il-Kontroll tal-Kont tal-Utent (UAC), iżda jiffrankalek milli jkollok tmur għal 'Eżegwixxi bħala amministratur' kull darba. Sib l-applikazzjoni fil-menu Start, agħżel 'Aktar' > 'Iftaħ il-post tal-fajl', ikklikkja bil-lemin fuq is-shortcut li jirriżulta, u mur għal Properties. Taħt 'Shortcut', ikklikkja 'Avvanzat' u agħżel 'Eżegwixxi bħala amministratur'. Minn issa 'l quddiem, Dak ix-shortcut dejjem jibda 'l fuq.
Dan il-metodu huwa perfett jekk trid biss tibgħat ftit apps u ma jimpurtax jekk tikkonferma l-Kontroll tal-Kont tal-Utent (UAC). Jekk ma trid l-ebda notifika, allura l-approċċ tat-Task Scheduler huwa dak li għandek bżonn, għax Ineħħi d-djalogu tal-UAC mat-tnedija iż-żamma tas-sistema protetta.
Kontijiet: standard, amministratur, u l-aħjar prattiki
Tifkira rapida biex tevita sorpriżi: Il-kont tal-amministratur jista' jinstalla u jneħħi s-softwer u d-drivers, jibdel is-settings tas-sistema, jaċċessa l-fajls kollha, jimmodifika kontijiet oħra, u jeditja r-reġistru. Il-kont standard juża l-biċċa l-kbira tal-programmi, iżda ma jistax jagħmel xejn li jaffettwa s-sistema mingħajr awtorizzazzjoni. Għall-użu ta' kuljum, l-aktar għażla sikura hija... aħdem b'kont standard u żid biss meta jkun meħtieġ.
Xi punti ewlenin li għandek iżżomm f'moħħok: b'kont standard, il-bidliet jaffettwaw il-profil tiegħek u mhux lit-tim kollu; b'kont ta' amministratur tista' toħloq jew timmodifika l-utenti; b'kont standard tintalab il-password tal-amministratur għal ċerti kompiti; u, fuq kollox, Jekk kont standard ikun infettat, il-ħsara tkun limitata.Filwaqt li bil-privileġġi tal-amministratur, il-malware jista' jkollu kontroll sħiħ. Huwa għalhekk li Microsoft tissuġġerixxi li jiġi ristrett min għandu aċċess għall-amministratur u, jekk possibbli, li jinżamm skonnettjat mill-internet.
Jekk il-PC tiegħek għandu żewġ kontijiet bi privileġġi ta' amministratur (dak integrat u tiegħek), tista' tara prompt biex tagħfas Ctrl+Alt+Delete meta tidħol. Tista' tnaqqas dan ir-rekwiżit billi tħaddem 'netplwiz' minn Win+R, tiċċekkja li ż-żewġ kontijiet jidhru, u tneħħi l-marka minn 'Require users to press Ctrl+Alt+Delete' fl-Għażliet Avvanzati. Jekk teħtieġ li terġa' lura għall-istat preċedenti, Tista' terġa' tattiva r-rekwiżit tas-sigurtà tirrepeti dawn il-passi.
Kif tattiva u tiddiżattiva l-kont moħbi tal-Amministratur
Il-Windows jinkludi kont ta' Amministratur integrat li, awtomatikament, Jiġi b'diżabilitàBiex tattivah, iftaħ Command Prompt bi privileġġi ta' amministratur (fittex għal 'cmd', ikklikkja bil-lemin, 'Eżegwixxi bħala amministratur') u mexxi:
net user administrator /active:yes Mexxi dan f'pront tal-kmand elevat biex tattivah.
Wara li għamilt dan, huwa rakkomandabbli issettja l-password għal dak il-kont b':
net user administrator * Daħħal il-password tiegħek meta tintalab.
Tista' tiċċekkja jekk hux attiv fil-Control Panel > User Accounts > Manage another account. Jekk m'għadekx teħtieġu, iddiżattivah b'dan li ġej:
net user administrator /active:no
Li taħdem b'dan il-kont integrat jagħmel sens biss għal kompiti ta' manutenzjoni jew ta' rkupru. Fuq kompjuters ta' kumpanija jew skola, aħseb darbtejn qabel ma tixgħelu. jekk xi ħaġa malizzjuża tidħol waqt li l-UAC ikun diżattivat jew ikollu privileġġi wesgħinL-impatt jista' jestendi lil hinn mill-PC tiegħek għan-netwerk kollu.
Ikkonfigura l-UAC b'mod sigur
Fis-settings tal-UAC, issib erba' għażliet. 'Dejjem avżani' tavżak dwar kwalunkwe tibdil li jsir minn apps jew utenti; 'Avżani biss meta app tipprova tagħmel tibdil' hija għażla bbilanċjata għall-biċċa l-kbira tal-utenti; l-istess għażla, iżda mingħajr ma tnaqqas id-dawl tad-desktop, tipprevjeni tibdil viżwali fuq l-iskrin; u 'Qatt avżani' tiddiżattiva n-notifiki. Ħlief f'każijiet speċifiċi ħafna, Id-diżattivazzjoni tal-UAC kompletament mhijiex rakkomandatagħax dak is-saff ta’ protezzjoni u viżibilità fuq dak li qed jiġri jintilef.
Jekk taqsam kompjuter ma' nies oħra, iż-żamma ta' livell ta' UAC medju/għoli u l-użu ta' kontijiet standard hija deċiżjoni sensibbli. B'dan il-mod, meta verament ikollok bżonn tinstalla xi ħaġa jew taġġusta xi politika, inti se tgħolli b'mod konxju dak il-proċess ta' darba u lest.
Modi oħra biex tippermetti l-kont tal-amministratur (avvanzat)
Minbarra l-kmand 'net user', hemm mogħdijiet amministrattivi utli għal xenarji speċjali. F'ambjenti professjonali, 'Security Options' jippermettilek li tattiva jew tiddiżattiva l-kont tal-Amministratur integrat. Agħfas Win+R, ittajpja 'secpol.msc', u mur f'Local Policies > Security Options > Accounts: Administrator account status. Ibdlu għal 'Enabled', applika l-bidla, u erġa' ibda. Biex terġa' lura, irrepeti l-proċess u agħżel 'Disabled'. Dan il-metodu huwa konvenjenti jekk diġà taħdem bil-politiki u Għandek bżonn kontroll ċentralizzat.
Tista' wkoll tuża l-console lokali tal-Utenti u l-Gruppi. Mexxi 'lusrmgr.msc' mill-kaxxa tad-djalogu Run jew mill-Prompt tal-Kmand. Fit-tab 'Utenti', iftaħ 'Amministratur' u neħħi l-marka minn 'Kont diżattivat'. Ikklikkja OK. Din il-console mhijiex disponibbli f'xi verżjonijiet tal-Windows, għalhekk... Toqgħodx sorpriż jekk ma tistax tużah fuq it-timijiet kollha.
F'każijiet estremi (meta s-sistema ma tibbutjax jew ma tistax taċċessa prompt tal-kmand elevat), drive ta' rkupru jista' jgħinek teħles mill-inkwiet, jew tista' tipprova Mod sigur man-netwerk Din tista' tkun alternattiva utli. Ibda min-nofs, agħfas Shift+F10 biex tiftaħ CMD, u uża din is-sekwenza biex tissostitwixxi temporanjament it-tastiera fuq l-iskrin bil-console:
d:
cd windows\system32
copy cmd.exe cmd.exe.ori
copy osk.exe osk.exe.ori
del osk.exe
ren cmd.exe osk.exeErġa' ibda b' shutdown –r –t 00Imbagħad, fuq l-iskrin tad-dar, tektek l-ikona tal-aċċessibbiltà u agħżel 'Tastiera fuq l-Iskrin': Is-CMD se jinfetaħ. Ħaddem net user administrator /active:yesIdħol b'dak il-kont biex issewwi dak li hu meħtieġ, u meta tkun lest, irrestawra l-fajl osk.exe oriġinali. Huwa trick ta' emerġenza li għandu jintuża b'kawtela. dejjem tirritorna s-sistema għall-istat normali tagħha meta tispiċċa.
Meta kull metodu jkun xieraq?
Jekk qed tfittex konvenjenza billi dejjem tiftaħ l-istess għodda bi privileġġi ta' amministratur mingħajr ma tara twieqi ta' konferma, kompitu skedat b'shortcut huwa ideali. Meta tippreferi li xorta tara l-pront tal-Kontroll tal-Kont tal-Utent (UAC) imma ma tridx tikklikkja bil-lemin kull darba, agħżel 'Eżegwixxi bħala amministratur' fl-għażliet avvanzati tas-shortcut. Jekk teħtieġ tirkupra sistema jew timmaniġġja l-utenti fid-dettall, attiva l-kont tal-Amministratur kif meħtieġ (u mbagħad iddiżattivaha) huwa l-mod it-tajjeb.
F'ambjenti korporattivi, ikkonsulta mal-IT qabel ma tbiddel xi politiki. Spiss, dawk ix-shortcuts li jimlew id-desktop tiegħek jiġu ġestiti ċentralment u rikreati anke jekk tħassarhom. Organizza l-ambjent tiegħek bil-pins u l-launchers tiegħek stess, u tinsiex is-sigurtà minn quddiem għajnejk. Inqas privileġġi fil-ħajja ta’ kuljum huma ekwivalenti għal inqas riskji.
Fl-aħħar nett, parir prattiku: meta toħloq il-kompitu elevat, uża ismijiet sempliċi mingħajr spazji (eż., AdminTool jew RunRegedit) u ftakar li tippejstjahom eżattament kif inhuma fil-kmand SCHTASKS. Għal shortcuts saħansitra aktar diskreti, poġġi s-shortcut f''Run: minimizzat' u ibdel l-ikona tiegħu għal dik tal-app attwali. B'dawk iż-żewġ dettalji, L-aċċess jidher bħall-applikazzjoni tas-soltu U ħadd ma jinnota li wara dan kollu hemm kompitu li qed jitwettaq bi privileġġi.
Il-kisba ta' desktop nadif u fluss tax-xogħol simplifikat hija perfettament kompatibbli mas-sigurtà: uża kontijiet standard, aġġusta l- UAC f'livell sensittiv u tirrikorri għal kompiti ta' livell għoli għall-għodod amministrattivi tiegħek. B'dan il-mod ikollok Shortcuts "inviżibbli" li ma jdejqukx bin-notifikiDesktop kwiet u kontroll totali fuq meta u kif il-permessi jiżdiedu fuq il-kompjuter tiegħek.
Passjonat mit-teknoloġija sa minn meta kien żgħir. Inħobb inkun aġġornat fis-settur u, fuq kollox, nikkomunikah. Huwa għalhekk li ilni għal ħafna snin issa ddedikat għall-komunikazzjoni fuq teknoloġija u websajts tal-logħob tal-vidjo. Tista' ssibni nikteb dwar Android, Windows, MacOS, iOS, Nintendo jew kwalunkwe suġġett ieħor relatat li jiġi f'moħħi.