Невидљиве пречице: Покрените апликације као администратор без UAC-а

¿Како креирати невидљиве пречице које покрећу апликације у администраторском режиму без UAC-а? Ако вас нервира што Windows стално тражи повећање дозвола или ако радите са радном површином претрпаном пречицама које не можете да уклоните, ево практичног водича за убијање две муве једним ударцем: креирајте „Невидљиве“ пречице које покрећу апликације као администратор без UAC упита И, док сте већ при томе, научите како да управљате налозима и дозволама у оперативном систему Windows. Све то уз помоћ проверених, безбедних метода и без прибегавања чудним триковима који би могли да угрозе ваш рачунар.

Почећемо једноставним триком користећи Планер задатака за покретање алата са повећаним привилегијама без покретања Контроле корисничких налога, а затим ћемо прегледати Која је разлика између стандардних и администраторских налога? Како да активирам скривени администраторски налог? Како да конфигуришем UAC? и друге напредне методе корисне у хитним случајевима. Такође ћемо вам дати идеје за решавање проблема са корпоративним пречицама које вам затрпљују радну површину када немате дозволу да их обришете.

Покретање као администратор и улога UAC-а

Windows користи и стандардне и администраторске налоге. Стандардни налози су за свакодневне задатке и минимизирају ризике, док администраторски налози могу да инсталирају софтвер, мењају системска подешавања, модификују регистар или манипулишу датотекама других корисника. Зато постоји Контрола корисничких налога (UAC); она тражи потврду када нешто захтева повишена права како би се спречиле нежељене промене. Са стандардним налогом, UAC промпт се појављује када покушавате да извршите радње које утичу на цео систем.Са администраторским налогом, видећете обавештења када програм захтева елевацију.

Мајкрософт препоручује да се свакодневна употреба привилегованих налога ограничи колико год је то могуће. Разлог је једноставан: Ако злонамерни софтвер уђе користећи администраторски налог, имаће слободу. да бисте направили критичне измене; ако су вам потребна упутства за опоравак погођеног система, консултујте Водич за поправку система Windows након озбиљног вируса.

Контрола корисничких налога (UAC) је подесива. У поље за претрагу у Windows-у откуцајте „uac“, идите на „Промени подешавања контроле корисничких налога“ и видећете четири нивоа: „Увек ме обавести“, „Обавести ме само када апликација покуша да изврши измене“, иста опција без затамњивања радне површине и „Никада ме не обавештавај“. Последња је најмање препоручљива јер, Ако не сазнате шта се мења, могли бисте упасти у невољу. не схватајући то.

Важно је напоменути да трик који ћете видети у наставку не нарушава безбедност UAC-а. Да бисте га имплементирали, потребно је само једном да ауторизујете креирање задатка са повишеним привилегијама. Када се једном креира, више нећете видети обавештења када покренете апликацију са пречице.И да, ова метода такође ради на Windows 7 и новијим верзијама.

Невидљиве пречице без UAC-а помоћу Планера задатака

Идеја је генијална и ефикасна: креирајте заказани задатак који покреће апликацију са повећаним привилегијама, а затим покрените тај задатак из пречице. На овај начин, Подизање се дешава у оквиру задатка (већ одобрено) И пречица не покреће UAC упозорење. Погледајмо поступак корак по корак.

1) Креирајте задатак са повишеним привилегијама. Отворите Планер задатака из траке за претрагу (само укуцајте „задатак“ или „планер“). У десном панелу изаберите „Креирај задатак“ (не „Креирај основни задатак“). Дајте му кратко име без размака (на пример, RunRegedit). Означите поље „Покрени са највишим привилегијама“. Ово поље је кључно јер говори апликацији да се покрене као администратор без даље интервенције.

2) Дефинишите акцијуНа картици „Радње“ кликните на „Ново“ и изаберите „Покрени програм“. Наведите путању до извршне датотеке коју желите транспарентно да подигнете на виши ниво. Ако је потребно, додајте аргументе и дефинишите почетни директоријум. Сачувајте кликом на „У реду“ док не затворите прозор задатка.

3) Тестирајте задатакКликните десним тастером миша на нови задатак и изаберите „Покрени“. Ако се апликација отвори како је очекивано, спремни сте. Ово прво покретање може захтевати упит Контроле корисничких налога (UAC) јер први пут валидирате задатак са повишеним привилегијама.

4) Направите пречицу која покреће задатакНа радној површини кликните десним тастером миша > Ново > Пречица. За локацију унесите команду за покретање задатка по имену користећи SCHTASKS:

schtasks /run /tn "NombreDeTuTarea" Замените YourTaskName тачним именом задатка који сте креирали.

Дајте пречици име и сачувајте је. Од сада, када користите ту пречицу, Апликација ће се покренути као администратор без тражења потврдеДа бисте је прецизирали, идите на Својства пречице, на картицу „Пречица“ и под „Покрени“ изаберите „Минимизирано“ тако да конзола SCHTASKS не буде видљива. Затим кликните на „Промени икону“ и пронађите икону извршне датотеке коју подижете; на овај начин, пречица ће се уклопити са самом апликацијом.

Ова метода не замењује UAC нити ствара рањивост. То једноставно значи да након што једном прође кроз процес регистрације задатка, Аутоматизујете брзо покретање без проблемаТо је одлично решење за административне алате које често користите (уређиваче регистра, напредне конзоле, мрежне услужне програме итд.).

Не можете да обришете пречице на радној површини? Опције да их „учините невидљивим“

На рачунарима којима управља ИТ одељење, уобичајено је да се пронађу пречице које не можете да обришете јер се налазе на јавној радној површини (C:\Users\Public\Desktop) или су поново креиране политикама. Ако њихово брисање захтева администраторску лозинку, а ви је немате, постоји неколико корисних алтернатива да спречите да вас узнемиравају, а да их не додирнете. Најдиректнији начин је да организујете свој ток рада помоћу покретача на траци задатака или у менију „Старт“, а ако више волите, онемогући приказ икона на радној површини (Кликните десним тастером миша на радну површину > „Приказ“ > уклоните ознаку из поља „Прикажи иконе радне површине“). То је драстично, јер скрива све иконе, али оставља позадину чистом. Ако ваш рачунар такође има кашњења при приказивању икона, можете погледати решења за проблеми са учитавањем икона на радној површини.

Друга идеја је да направите сопствену фасциклу (на пример, „Моје пречице“) и да у њу ставите само ствари које заиста користите. Затим можете ту фасциклу закачити на траку задатака или је претворити у траку са алаткама. На тај начин, ваш свакодневни посао ће се одвијати без потребе да гледате на радну површину, и чак и ако су корпоративне пречице и даље тамо, Не прекидају ваш ток нити вам затрпљују поглед.

Ако је проблем у томе што се одређена пречица увек покреће као администратор и стога покреће Контролу корисничких налога (UAC), покушајте да подесите изворни извршни фајл: пронађите путању програма, идите на Својства > картица „Компатибилност“ и опозовите избор опције „Покрени овај програм као администратор“. Ако је поље закључано, омогућите га, кликните на У реду, вратите се и опозовите избор; затим креирајте нову пречицу до тог EXE фајла. Овим поступком, Заставица елевације се често чисти да се пречица вукла.

Наравно, ако ваше корпоративно окружење спречава промене због смерница, исправно је разговарати са ИТ одељењем како би могли да уклоне или сакрију пречице које не додају никакву вредност. Али ако то није могуће, било која од ових стратегија ће вам помоћи да ваша радна површина буде уредна. без изазивања сукоба дозвола.

Аутоматски покрените апликације као администратор (без програмера)

Windows вам омогућава да наведете да одређена апликација увек треба да се покреће као администратор преко своје пречице. Ово не онемогућава контролу корисничких налога (UAC), али вас штеди да сваки пут морате да идете на „Покрени као администратор“. Пронађите апликацију у менију „Старт“, изаберите „Више“ > „Отвори локацију датотеке“, кликните десним тастером миша на резултујућу пречицу и идите на Својства. У одељку „Пречица“ кликните на „Напредно“ и означите „Покрени као администратор“. Од сада, Та пречица ће увек почети високо.

Ова метода је савршена ако желите да покренете само неколико апликација и не смета вам да потврдите контролу корисничких налога (UAC). Ако желите да не добијате никаква обавештења, онда вам је потребан приступ са распоредом задатака, јер Уклања UAC дијалог при покретању одржавање система заштићеним.

Налози: стандардни, администраторски и најбоље праксе

Кратак подсетник да бисте избегли изненађења: Администраторски налог може да инсталира и деинсталира софтвер и драјвере, мења системска подешавања, приступа свим датотекама, мења друге налоге и уређује регистар. Стандардни налог користи већину програма, али не може да ради ништа што утиче на систем без овлашћења. За свакодневну употребу, најбезбеднија опција је... радите са стандардним налогом и повећавајте само када је потребно.

Неке кључне ствари које треба имати на уму: са стандардним налогом, промене утичу на ваш профил, а не на цео тим; са администраторским налогом можете креирати или мењати кориснике; са стандардним налогом биће вам затражена администраторска лозинка за одређене задатке; и, пре свега, Ако је стандардни налог заражен, штета је ограничена.Док са администраторским привилегијама, злонамерни софтвер може имати потпуну слободу. Зато Мајкрософт предлаже ограничавање приступа администраторским привилегијама и, ако је могуће, искључивање са интернета.

Ако ваш рачунар има два налога са администраторским привилегијама (уграђени и ваш), можда ћете видети захтев да притиснете Ctrl+Alt+Delete приликом пријављивања. Овај захтев можете смањити тако што ћете покренути „netplwiz“ из Win+R, проверити да ли се оба налога појављују и уклонити ознаку из поља „Захтевај од корисника да притисну Ctrl+Alt+Delete“ у Напредним опцијама. Ако треба да се вратите на претходно стање, Можете поново активирати безбедносни захтев понављање ових корака.

Како активирати и деактивирати скривени администраторски налог

Windows укључује уграђени администраторски налог који, подразумевано, Долази са инвалидитетомДа бисте га активирали, отворите командну линију са администраторским привилегијама (потражите „cmd“, кликните десним тастером миша, „Покрени као администратор“) и покрените:

net user administrator /active:yes Покрените ово у командној линији са повишеним привилегијама да бисте га активирали.

Након што је ово урађено, препоручљиво је постави лозинку за тај налог са:

net user administrator * Унесите лозинку када се то од вас затражи.

Можете проверити да ли је активан у Контролној табли > Кориснички налози > Управљање другим налогом. Ако вам више није потребан, деактивирајте га помоћу:

net user administrator /active:no

Рад са овим интегрисаним налогом има смисла само за задатке одржавања или опоравка. На рачунарима компаније или школе, добро размислите пре него што га укључите. ако нешто злонамерно уђе док је UAC онемогућен или има широка привилегијеУтицај се може проширити изван вашег рачунара на целу мрежу.

Безбедно конфигуришите UAC

У подешавањима UAC-а наћи ћете четири опције. „Увек ме обавести“ вас упозорава на све промене које направе апликације или корисници; „Обавести ме само када апликација покуша да направи измене“ је уравнотежена опција за већину корисника; иста опција, али без затамњивања радне површине, спречава визуелне промене на екрану; и „Никада ме не обавести“ онемогућава обавештења. Осим у веома специфичним случајевима, Потпуно онемогућавање UAC-а се не препоручујејер се губи тај слој заштите и видљивости над оним што се дешава.

Ако делите рачунар са другим људима, одржавање средњег/високог нивоа UAC-а и коришћење стандардних налога је разумна одлука. На тај начин, када заиста треба нешто да инсталирате или прилагодите политику, свесно ћеш подићи тај једнократни процес и завршен.

Други начини за омогућавање администраторског налога (напредно)

Поред команде „net user“, постоје корисне административне путање за посебне сценарије. У професионалним окружењима, „Security Options“ вам омогућава да омогућите или онемогућите уграђени администраторски налог. Притисните Win+R, откуцајте „secpol.msc“ и идите на Локалне политике > Безбедносне опције > Налози: Статус администраторског налога. Промените га на „Омогућено“, примените промену и поново покрените рачунар. Да бисте вратили на претходно стање, поновите поступак и изаберите „Онемогућено“. Овај метод је згодан ако већ радите са политикама и Потребна вам је централизована контрола.

Такође можете користити локалну конзолу Корисници и групе. Покрените „lusrmgr.msc“ из дијалошког оквира Покрени или командне линије. На картици „Корисници“ отворите „Администратор“ и опозовите избор опције „Онемогућен налог“. Кликните на У реду. Ова конзола није доступна у неким верзијама оперативног система Windows, тако да... Немојте се изненадити ако га не можете користити у свим тимовима.

У екстремним случајевима (када се систем не покреће или не можете приступити командној линији са повишеним привилегијама), диск за опоравак може вас извући из проблема или можете покушати са сигуран режим са мрежом Ово може бити корисна алтернатива. Покрените систем из средине, притисните Shift+F10 да бисте отворили CMD и користите ову секвенцу да привремено замените тастатуру на екрану конзолом:

d:
cd windows\system32
copy cmd.exe cmd.exe.ori
copy osk.exe osk.exe.ori
del osk.exe
ren cmd.exe osk.exe

Поново покрени са shutdown –r –t 00Затим, на почетном екрану, додирните икону приступачности и изаберите „Тастатура на екрану“: Отвориће се CMD. Покрени net user administrator /active:yesПријавите се са тим налогом да бисте поправили шта је потребно, а када завршите, вратите оригиналну датотеку osk.exe. То је хитан трик који треба користити са опрезом. увек враћајући систем у његово нормално стање када завршиш.

Када је свака метода прикладна?

Ако тражите погодност тако што ћете увек отварати исти алат са администраторским привилегијама без приказивања прозора за потврду, планирани задатак са пречицом је идеалан. Када више волите да и даље видите промпт Контроле корисничких налога (UAC), али не желите сваки пут да кликнете десним тастером миша, изаберите „Покрени као администратор“ у напредним опцијама пречице. Ако треба да опоравите систем или детаљно управљате корисницима, омогућите администраторски налог по потреби (а затим га деактивирати) је прави начин.

У корпоративним окружењима, консултујте се са ИТ одељењем пре него што промените било какве смернице. Често се пречице које затрпљују вашу радну површину централно управљају и поново креирају чак и ако их обришете. Организујте своје окружење помоћу сопствених пинова и покретача и не заборавите на безбедност. Мање привилегија у свакодневном животу значи мање ризика.

На крају, практичан савет: приликом креирања задатка са повишеним привилегијама, користите једноставна имена без размака (нпр. AdminTool или RunRegedit) и не заборавите да их налепите тачно онако како јесу у команду SCHTASKS. За још дискретније пречице, поставите пречицу у „Run: minimized“ и промените њену икону у икону стварне апликације. Са та два детаља, Приступ изгледа као уобичајена апликација И нико не примећује да се иза свега тога крије задатак који се обавља са привилегијама.

Постизање чисте радне површине и оптимизованог тока рада је савршено компатибилно са безбедношћу: користите стандардне налоге, прилагодите УАЦ на осетљивом нивоу и прибегавати задацима високог нивоа за ваше административне алате. На овај начин ћете имати „Невидљиве“ пречице које вас не узнемиравају обавештењимаТиха радна површина и потпуна контрола над тим када и како се дозволе повећавају на вашем рачунару.

Повезани чланак:

Како анализирати покретање система Windows помоћу BootTrace-а: Комплетан водич за ETW, BootVis, BootRacer и поправку при покретању

Цристиан Гарциа

Страствен за технологију од малих ногу. Волим да будем у току у сектору и, изнад свега, да га комуницирам. Због тога сам дуги низ година посвећен комуникацији на сајтовима о технологији и видео игрицама. Можете ме наћи како пишем о Андроиду, Виндовс-у, МацОС-у, иОС-у, Нинтендо-у или било којој другој сродној теми која вам падне на памет.