- Boost apper uten forvarsel med en planlagt oppgave og en snarvei for å kjøre den.
- Bruk en standardkonto og en aktiv UAC for å redusere daglige risikoer.
- Aktiver og deaktiver administratorkontoen kun for vedlikeholdsformål.
¿Hvordan lage usynlige snarveier som kjører apper i administratormodus uten brukervennlighetskontroll? Hvis du irriterer deg over at Windows stadig vekk ber om å heve tillatelsene, eller hvis du jobber med et skrivebord som er rotete med snarveier du ikke kan fjerne, er det en praktisk guide for å slå to fluer i en smekk: opprett "Usynlige" snarveier som starter apper som administrator uten brukerkontroll-ledetekster Og mens du er i gang, lær hvordan du administrerer kontoer og tillatelser i Windows. Alt dette med velprøvde, sikre metoder og uten å ty til merkelige triks som kan kompromittere datamaskinen din.
Vi starter med et enkelt triks ved å bruke Oppgaveplanlegger for å kjøre verktøy med forhøyede rettigheter uten å utløse Brukerkontokontroll, og deretter skal vi gjennomgå Hva er forskjellen mellom standard- og administratorkontoer? Hvordan aktiverer jeg den skjulte administratorkontoen? Hvordan konfigurerer jeg brukervennlighetskontroll (UAC)? og andre avanserte metoder som er nyttige i nødstilfeller. Vi gir deg også ideer til hvordan du kan håndtere de bedriftssnarveiene som roter til skrivebordet ditt når du ikke har tillatelse til å slette dem.
Å kjøre som administrator og rollen til UAC
Windows bruker både standard- og administratorkontoer. Standardkontoer er for hverdagsoppgaver og minimerer risikoer, mens administratorkontoer kan installere programvare, endre systeminnstillinger, endre registeret eller manipulere andre brukeres filer. Det er derfor brukerkontokontroll (UAC) finnes; den ber om bekreftelse når noe trenger utvidede rettigheter for å forhindre uønskede endringer. Med en standardkonto, Brukervennlighetskontrollen vises når du prøver å utføre handlinger som påvirker hele systemet.Med en administratorkonto vil du se varsler når et program krever heving.
Microsoft anbefaler å begrense den daglige bruken av privilegerte kontoer så mye som mulig. Årsaken er enkel: Hvis skadelig programvare kommer inn ved hjelp av en administratorkonto, vil den ha fritt spillerom. å gjøre kritiske endringer; hvis du trenger instruksjoner for å gjenopprette et berørt system, se Veiledning for å reparere Windows etter et alvorlig virus.
Brukerkontokontroll (UAC) kan konfigureres. Skriv inn «uac» fra Windows-søkefeltet, gå til «Endre innstillinger for brukerkontokontroll», så ser du fire nivåer: «Varsle meg alltid», «Varsle meg bare når et program prøver å gjøre endringer», det samme alternativet uten å dimme skrivebordet, og «Aldri varsle meg». Det siste er minst tilrådelig fordi, Hvis du ikke finner ut hva som endrer seg, kan du få problemer. uten å være klar over det.
Det er viktig å merke seg at trikset du ser nedenfor ikke bryter UAC-sikkerheten. For å implementere det trenger du bare å autorisere opprettelsen av den forhøyede oppgaven én gang. Når den er opprettet, vil du ikke lenger se varsler når du starter appen fra snarveien.Og ja, denne metoden fungerer også på Windows 7 og senere versjoner.
Usynlige snarveier uten brukerkontroll ved bruk av oppgaveplanlegger
Ideen er genial og effektiv: opprett en planlagt oppgave som kjører applikasjonen med utvidede rettigheter, og start deretter oppgaven fra en snarvei. På denne måten, Løftet skjer innenfor oppgaven (allerede godkjent) Og snarveien utløser ikke UAC-advarselen. La oss se på prosessen trinn for trinn.
1) Opprett den forhøyede oppgaven. Åpne Oppgaveplanlegger fra søkefeltet (skriv bare «oppgave» eller «planlegger»). I panelet til høyre velger du «Opprett oppgave» (ikke «Opprett grunnleggende oppgave»). Gi den et kort navn uten mellomrom (for eksempel RunRegedit). Merk av i boksen «Kjør med høyeste rettigheter». Denne boksen er viktig fordi den ber appen starte som administrator uten ytterligere inngripen.
2) Definer handlingenI fanen «Handlinger» klikker du på «Ny» og velger «Start et program». Angi banen til den kjørbare filen du vil heve transparent. Legg om nødvendig til argumenter og definer hjemmekatalogen. Lagre ved å klikke på «OK» til du lukker oppgavevinduet.
3) Test oppgavenHøyreklikk på den nye oppgaven og velg «Kjør». Hvis programmet åpnes som forventet, er du klar. Denne første oppstarten kan kreve en brukerkontokontroll (UAC) fordi du validerer den forhøyede oppgaven for første gang.
4) Lag snarveien som starter oppgavenPå skrivebordet høyreklikker du > Ny > Snarvei. For plasseringen skriver du inn kommandoen for å utløse oppgaven etter navn ved hjelp av SCHTASKS:
schtasks /run /tn "NombreDeTuTarea" Erstatt DittOppgavenavn med det nøyaktige navnet på oppgaven du opprettet.
Gi snarveien et navn og lagre den. Fra nå av, når du bruker den snarveien, Appen kjører som administrator uten å be om bekreftelseFor å avgrense den, gå til snarveiens egenskaper, til fanen «Snarvei», og under «Kjør» velger du «Minimert» slik at SCHTASKS-konsollen ikke er synlig. Klikk deretter på «Endre ikon» og finn ikonet til den kjørbare filen du løfter; på denne måten vil snarveien gli inn i den faktiske appen.
Denne metoden overstyrer ikke brukervennlighetskontrollen eller skaper en sårbarhet. Det betyr ganske enkelt at etter å ha gått gjennom prosessen én gang for å registrere oppgaven, Du automatiserer høyhastighetsoppstarten på en ren måteDet er en flott løsning for administrative verktøy du bruker ofte (registerredigerere, avanserte konsoller, nettverksverktøy osv.).
Kan ikke slette snarveier på skrivebordet? Alternativer for å «gjøre dem usynlige»
På IT-administrerte datamaskiner er det vanlig å finne snarveier du ikke kan slette fordi de ligger på det offentlige skrivebordet (C:\Brukere\Publik\Skrivebord) eller er gjenskapt av policyer. Hvis det kreves et administratorpassord for å slette dem, og du ikke har det, finnes det flere nyttige alternativer for å hindre at de plager deg uten å berøre dem. Det mest direkte er å organisere arbeidsflyten din med oppstartsprogrammer på oppgavelinjen eller i Start-menyen, og hvis du foretrekker det, deaktiver visning av skrivebordsikoner (Høyreklikk på skrivebordet > «Vis» > fjern merket for «Vis skrivebordsikoner»). Det er drastisk, fordi det skjuler alle ikonene, men lar bakgrunnen være ren. Hvis datamaskinen din også opplever forsinkelser når den viser ikoner, kan du se løsninger for problemer med å laste inn skrivebordsikoner.
En annen idé er å opprette din egen mappe (for eksempel «Mine snarveier») og bare legge inn de tingene du faktisk bruker. Deretter kan du feste den mappen til oppgavelinjen eller gjøre den om til en verktøylinje. På den måten går det daglige arbeidet ditt uten at du trenger å se på skrivebordet, og selv om bedriftssnarveiene fortsatt er der, De forstyrrer ikke flyten din eller forstyrrer utsikten din.
Hvis problemet er at en bestemt snarvei alltid kjører som administrator og derfor utløser brukerkontokontroll (UAC), kan du prøve å justere den kjørbare kildefilen: finn programmets bane, gå til Egenskaper > fanen «Kompatibilitet» og fjern merket for «Kjør dette programmet som administrator». Hvis boksen er låst, aktiverer du den, klikker på OK, går tilbake og fjerner merket. Deretter oppretter du en ny snarvei til den EXE-filen. Med denne prosessen, Høydeflagget rengjøres ofte at snarveien hadde dratt med seg.
Hvis bedriftsmiljøet ditt forhindrer endringer på grunn av retningslinjer, er det riktige å snakke med IT-avdelingen, slik at de kan fjerne eller skjule snarveier som ikke tilfører noen verdi. Men hvis det ikke er mulig, vil en av disse strategiene hjelpe deg med å holde skrivebordet ryddig. uten å forårsake tillatelseskonflikter.
Kjør apper automatisk som administrator (uten programmerer)
Windows lar deg angi at en bestemt app alltid skal kjøre som administrator fra snarveien. Dette deaktiverer ikke brukerkontokontroll (UAC), men det sparer deg for å måtte gå til «Kjør som administrator» hver gang. Finn programmet i Start-menyen, velg «Mer» > «Åpne filplassering», høyreklikk på den resulterende snarveien og gå til Egenskaper. Under «Snarvei» klikker du på «Avansert» og merker av for «Kjør som administrator». Fra nå av, Den snarveien vil alltid starte høyt oppe.
Denne metoden er perfekt hvis du bare vil kjøre noen få apper og ikke har noe imot å bekrefte brukerkontokontroll (UAC). Hvis du ikke vil ha noen varsler, er Oppgaveplanlegger-tilnærmingen det du trenger, fordi Fjerner UAC-dialogboksen ved oppstart å holde systemet beskyttet.
Kontoer: standard, administrator og beste praksis
Rask påminnelse for å unngå overraskelser: Administratorkontoen kan installere og avinstallere programvare og drivere, endre systeminnstillinger, få tilgang til alle filer, endre andre kontoer og redigere registeret. Standardkontoen bruker de fleste programmer, men kan ikke gjøre noe som påvirker systemet uten autorisasjon. For daglig bruk er det sikreste alternativet... jobb med en standardkonto og øk bare når det er nødvendig.
Noen viktige punkter å huske på: med en standardkonto påvirker endringer profilen din og ikke hele teamet; med en administratorkonto kan du opprette eller endre brukere; med en standardkonto vil du bli bedt om administratorpassordet for visse oppgaver; og fremfor alt, Hvis en standardkonto er infisert, er skaden begrenset.Mens skadelig programvare kan ha fritt spillerom med administratorrettigheter. Derfor foreslår Microsoft å begrense hvem som har tilgang til administratorrettigheter, og om mulig å holde dem frakoblet fra internett.
Hvis PC-en din har to kontoer med administratorrettigheter (den innebygde og din egen), kan det hende du ser en melding om å trykke Ctrl+Alt+Delete ved pålogging. Du kan redusere dette kravet ved å kjøre «netplwiz» fra Win+R, sjekke at begge kontoene vises og fjerne merket for «Krev at brukere trykker Ctrl+Alt+Delete» i Avanserte alternativer. Hvis du må gå tilbake til forrige tilstand, Du kan aktivere sikkerhetskravet på nytt gjenta disse trinnene.
Slik aktiverer og deaktiverer du den skjulte administratorkontoen
Windows har en innebygd administratorkonto som som standard Den kommer deaktivertFor å aktivere den, åpne en ledetekst med administratorrettigheter (søk etter 'cmd', høyreklikk, 'Kjør som administrator') og kjør:
net user administrator /active:yes Kjør dette i en forhøyet ledetekst for å aktivere den.
Når dette er gjort, er det tilrådelig lag et passord for den kontoen med:
net user administrator * Skriv inn passordet når du blir bedt om det.
Du kan sjekke om den er aktiv i Kontrollpanel > Brukerkontoer > Administrer en annen konto. Hvis du ikke lenger trenger den, deaktiver den med:
net user administrator /active:no
Det er bare fornuftig å bruke denne integrerte kontoen for vedlikehold eller gjenopprettingsoppgaver. På bedrifts- eller skoledatamaskiner bør du tenke deg om to ganger før du slår den på. hvis noe skadelig kommer inn mens brukergrensesnitt (UAC) er deaktivert eller har brede rettigheterVirkningen kan strekke seg utover PC-en din til hele nettverket.
Konfigurer brukervennlighetskontrollen sikkert
I brukervennlighetsinnstillingene finner du fire alternativer. «Varsle meg alltid» varsler deg om endringer gjort av apper eller brukere; «Varsle meg bare når en app prøver å gjøre endringer» er et balansert alternativ for de fleste brukere; det samme alternativet, men uten å dimme skrivebordet, forhindrer visuelle endringer på skjermen; og «Varsle meg aldri» deaktiverer varsler. Bortsett fra i svært spesifikke tilfeller, Det anbefales ikke å deaktivere brukervennlighetskontrollen heltfordi det laget med beskyttelse og innsyn i hva som skjer går tapt.
Hvis du deler en datamaskin med andre, er det en fornuftig avgjørelse å opprettholde et middels/høyt UAC-nivå og bruke standardkontoer. På den måten, når du virkelig trenger å installere noe eller justere en policy, du vil bevisst heve den engangsprosessen og ferdig.
Andre måter å aktivere administratorkontoen på (avansert)
I tillegg til kommandoen «net user» finnes det nyttige administrative baner for spesielle scenarioer. I profesjonelle miljøer lar «Sikkerhetsalternativer» deg aktivere eller deaktivere den innebygde administratorkontoen. Trykk Win+R, skriv «secpol.msc», og gå til Lokale policyer > Sikkerhetsalternativer > Kontoer: Administratorkontostatus. Endre den til «Aktivert», bruk endringen og start maskinen på nytt. For å tilbakestille, gjenta prosessen og velg «Deaktivert». Denne metoden er praktisk hvis du allerede jobber med policyer og Du trenger sentralisert kontroll.
Du kan også bruke den lokale bruker- og gruppekonsollen. Kjør «lusrmgr.msc» fra dialogboksen Kjør eller ledeteksten. I fanen «Brukere» åpner du «Administrator» og fjerner merket for «Deaktivert konto». Klikk OK. Denne konsollen er ikke tilgjengelig i alle versjoner av Windows, så... Ikke bli overrasket om du ikke kan bruke den på alle lag.
I ekstreme tilfeller (når systemet ikke starter opp, eller du ikke får tilgang til en forhøyet ledetekst), kan en gjenopprettingsdisk hjelpe deg ut av problemer, eller du kan prøve sikker modus med nettverk Dette kan være et nyttig alternativ. Start opp fra midten, trykk Shift+F10 for å åpne CMD, og bruk denne sekvensen for å midlertidig erstatte skjermtastaturet med konsollen:
d:
cd windows\system32
copy cmd.exe cmd.exe.ori
copy osk.exe osk.exe.ori
del osk.exe
ren cmd.exe osk.exeStart på nytt med shutdown –r –t 00Deretter trykker du på tilgjengelighetsikonet på startskjermen og velger «Skjermtastatur»: CMD åpnes. Kjør net user administrator /active:yesLogg inn med den kontoen for å reparere det som trengs, og når du er ferdig, gjenopprett den opprinnelige osk.exe-filen. Det er et nødtriks som bør brukes med forsiktighet. alltid tilbake til normal tilstand når du er ferdig.
Når er hver metode passende?
Hvis du ønsker bekvemmelighet ved alltid å åpne det samme verktøyet med administratorrettigheter uten å se bekreftelsesvinduer, er en planlagt oppgave med en snarvei ideelt. Når du foretrekker å fortsatt se brukerkontokontroll (UAC), men ikke vil høyreklikke hver gang, velger du «Kjør som administrator» i snarveiens avanserte alternativer. Hvis du trenger å gjenopprette et system eller administrere brukere i dybden, aktiver administratorkontoen etter behov (og deretter deaktivere den) er den riktige måten.
I bedriftsmiljøer bør du rådføre deg med IT-avdelingen før du endrer noen retningslinjer. Ofte administreres disse snarveiene som roter til skrivebordet sentralt og gjenskapes selv om du sletter dem. Organiser miljøet ditt med dine egne pinner og startprogrammer, og ikke glem sikkerheten av syne. Færre privilegier i hverdagen betyr færre risikoer.
Til slutt et praktisk tips: Når du oppretter den forhøyede oppgaven, bruk enkle navn uten mellomrom (f.eks. AdminTool eller RunRegedit), og husk å lime dem inn nøyaktig som de er i SCHTASKS-kommandoen. For enda mer diskrete snarveier, plasser snarveien i 'Kjør: minimert' og endre ikonet til det faktiske appen. Med disse to detaljene, Tilgangen ser ut som den vanlige applikasjonen Og ingen legger merke til at det bak alt dette skjuler seg en oppgave som utføres med privilegier.
Å oppnå et rent skrivebord og en strømlinjeformet arbeidsflyt er helt kompatibelt med sikkerhet: bruk standardkontoer, juster UAC på et sensitivt nivå og ty til oppgaver på høyt nivå for dine administrative verktøy. På denne måten vil du ha "Usynlige" snarveier som ikke plager deg med varslerEt stille skrivebord og full kontroll over når og hvordan tillatelser heves på datamaskinen din.
Lidenskapelig opptatt av teknologi siden han var liten. Jeg elsker å være oppdatert i sektoren og fremfor alt å formidle det. Derfor har jeg vært dedikert til kommunikasjon på teknologi- og videospillnettsteder i mange år. Du kan finne meg skrive om Android, Windows, MacOS, iOS, Nintendo eller andre relaterte emner som du tenker på.