Mga invisible na shortcut: Patakbuhin ang mga app bilang admin nang walang UAC

¿Paano lumikha ng mga hindi nakikitang mga shortcut na nagpapatakbo ng mga app sa mode ng administrator nang walang UAC? Kung naiinis ka sa patuloy na paghiling ng Windows na itaas ang mga pahintulot, o kung nagtatrabaho ka sa isang desktop na may mga shortcut na hindi mo maalis, narito ang isang praktikal na gabay upang patayin ang dalawang ibon gamit ang isang bato: lumikha "Invisible" na mga shortcut na naglulunsad ng mga app bilang administrator nang walang UAC prompt At, habang ginagawa mo ito, alamin kung paano pamahalaan ang mga account at pahintulot sa Windows. Ang lahat ng ito ay may napatunayan, ligtas na mga pamamaraan at hindi gumagamit ng mga kakaibang trick na maaaring makompromiso ang iyong computer.

Magsisimula kami sa isang simpleng trick gamit ang Task Scheduler para magpatakbo ng mga tool na may mataas na mga pribilehiyo nang hindi nagti-trigger ng User Account Control, at pagkatapos ay susuriin namin Ano ang pagkakaiba sa pagitan ng mga karaniwang account at administrator? Paano ko isaaktibo ang nakatagong Administrator account? Paano ko iko-configure ang UAC? at iba pang mga advanced na pamamaraan na kapaki-pakinabang sa mga emerhensiya. Bibigyan ka rin namin ng mga ideya para sa pagharap sa mga pangkumpanyang shortcut na iyon na nakakalat sa iyong desktop kapag wala kang pahintulot na tanggalin ang mga ito.

Tumatakbo bilang administrator at ang tungkulin ng UAC

Ginagamit ng Windows ang mga karaniwang account at administrator. Ang mga karaniwang account ay para sa pang-araw-araw na gawain at pinapaliit ang mga panganib, habang ang mga administrator account ay maaaring mag-install ng software, baguhin ang mga setting ng system, baguhin ang registry, o manipulahin ang mga file ng ibang user. Iyon ang dahilan kung bakit umiiral ang User Account Control (UAC); humihingi ito ng kumpirmasyon kapag may nangangailangan ng mataas na pribilehiyo para maiwasan ang mga hindi gustong pagbabago. Gamit ang karaniwang account, Lumalabas ang UAC prompt kapag sinusubukan ang mga aksyon na nakakaapekto sa buong system.Sa isang administrator account, makakakita ka ng mga notification kapag nangangailangan ang isang programa ng elevation.

Inirerekomenda ng Microsoft na limitahan ang pang-araw-araw na paggamit ng mga privileged account hangga't maaari. Ang dahilan ay simple: Kung pumasok ang malware gamit ang isang administrator account, magkakaroon ito ng libreng pagpigil. gumawa ng mga kritikal na pagbabago; kung kailangan mo ng mga tagubilin para sa pagbawi ng apektadong sistema, kumonsulta sa Gabay sa pag-aayos ng Windows pagkatapos ng isang malubhang virus.

Ang User Account Control (UAC) ay maaaring i-configure. Mula sa box para sa paghahanap sa Windows, i-type ang 'uac', pumunta sa 'Baguhin ang mga setting ng Kontrol ng User Account', at makakakita ka ng apat na antas: 'Palaging abisuhan ako', 'Abisuhan lang ako kapag sinubukan ng isang application na gumawa ng mga pagbabago', ang parehong opsyon nang hindi pinapalabo ang desktop, at 'Huwag kailanman abisuhan ako'. Ang huli ay hindi gaanong ipinapayong dahil, Kung hindi mo alam kung ano ang nagbabago, maaari kang magkaroon ng problema. nang hindi namamalayan.

Mahalagang tandaan na ang trick na makikita mo sa ibaba ay hindi sumisira sa seguridad ng UAC. Para ipatupad ito, isang beses mo lang kailangang pahintulutan ang paggawa ng nakataas na gawain. Kapag nagawa na, hindi ka na makakakita ng mga notification kapag inilulunsad ang app mula sa shortcut.At oo, gumagana din ang paraang ito sa Windows 7 at mga mas bagong bersyon.

Mga invisible na shortcut na walang UAC gamit ang Task Scheduler

Ang ideya ay mapanlikha at epektibo: lumikha ng isang naka-iskedyul na gawain na nagpapatakbo ng application na may mataas na mga pribilehiyo, at pagkatapos ay ilunsad ang gawaing iyon mula sa isang shortcut. Sa ganitong paraan, Ang pagtaas ay nangyayari sa loob ng gawain (naaprubahan na) At hindi pinalitaw ng shortcut ang babala ng UAC. Tingnan natin ang proseso nang hakbang-hakbang.

1) Lumikha ng mataas na gawain. Buksan ang Task Scheduler mula sa search bar (i-type lang ang 'task' o 'scheduler'). Sa kanang panel, piliin ang 'Gumawa ng gawain' (hindi 'Gumawa ng pangunahing gawain'). Bigyan ito ng maikling pangalan na walang mga puwang (halimbawa, RunRegedit). Lagyan ng check ang kahon na 'Run with highest privileges'. Ang kahon na ito ay mahalaga dahil sinasabi nito sa app na magsimula bilang administrator nang walang karagdagang interbensyon.

2) Tukuyin ang aksyonSa tab na 'Mga Aksyon', i-click ang 'Bago' at piliin ang 'Magsimula ng programa'. Tukuyin ang path sa executable na gusto mong iangat nang malinaw. Kung kinakailangan, magdagdag ng mga argumento at tukuyin ang home directory. I-save sa pamamagitan ng pag-click sa 'OK' hanggang sa isara mo ang window ng gawain.

3) Subukan ang gawainMag-right-click sa bagong gawain at piliin ang 'Run'. Kung magbubukas ang application gaya ng inaasahan, handa ka na. Ang unang paglulunsad na ito ay maaaring mangailangan ng prompt ng User Account Control (UAC) dahil pinapatunayan mo ang nakataas na gawain sa unang pagkakataon.

4) Lumikha ng shortcut na naglulunsad ng gawainSa Desktop, i-right-click > Bago > Shortcut. Para sa lokasyon, ilagay ang command upang ma-trigger ang gawain sa pamamagitan ng pangalan gamit ang SCHTASKS:

schtasks /run /tn "NombreDeTuTarea" Palitan ang YourTaskName ng eksaktong pangalan ng gawain na iyong ginawa.

Bigyan ng pangalan ang shortcut at i-save. Mula ngayon, kapag ginamit mo ang shortcut na iyon, Tatakbo ang app bilang admin nang hindi humihingi ng kumpirmasyonUpang pinuhin ito, pumunta sa Properties ng shortcut, sa tab na 'Shortcut', at sa ilalim ng 'Run', piliin ang 'Minimized' para hindi makita ang SCHTASKS console. Pagkatapos ay i-click ang 'Change Icon' at hanapin ang icon ng executable na iyong itinataas; sa ganitong paraan, magsasama ang shortcut sa aktwal na app.

Ang paraang ito ay hindi nag-o-override sa UAC o gumagawa ng kahinaan. Nangangahulugan lamang ito na pagkatapos dumaan sa proseso nang isang beses upang irehistro ang gawain, I-automate mo nang malinis ang high-speed startupIto ay isang mahusay na solusyon para sa mga administratibong tool na madalas mong ginagamit (mga registry editor, advanced console, network utilities, atbp.).

Hindi matanggal ang mga desktop shortcut? Mga opsyon para 'gawing invisible'

Sa mga computer na pinamamahalaan ng IT, karaniwan nang makakita ng mga shortcut na hindi mo matatanggal dahil nasa pampublikong desktop ang mga ito (C:\Users\Public\Desktop) o nililikha muli ng mga patakaran. Kung ang pagtanggal sa mga ito ay nangangailangan ng isang password ng administrator at wala ka nito, mayroong ilang mga kapaki-pakinabang na alternatibo upang pigilan silang abalahin ka nang hindi sila hinahawakan. Ang pinakadirekta ay ang ayusin ang iyong daloy ng trabaho sa mga launcher sa taskbar o sa Start menu, at kung gusto mo, huwag paganahin ang desktop icon view (Mag-right click sa Desktop > 'View' > alisan ng check ang 'Show desktop icons'). Ito ay marahas, dahil itinatago nito ang lahat ng mga icon, ngunit iniiwan ang background na malinis. Kung nakakaranas din ang iyong computer ng mga pagkaantala kapag nagpapakita ng mga icon, maaari kang kumunsulta sa mga solusyon para sa mga problema sa paglo-load ng mga icon sa desktop.

Ang isa pang ideya ay gumawa ng sarili mong folder (halimbawa, 'Aking Mga Shortcut') at ilagay lamang ang mga bagay na aktwal mong ginagamit sa loob. Pagkatapos ay maaari mong i-pin ang folder na iyon sa taskbar o gawing toolbar. Sa ganoong paraan, lumilipas ang iyong pang-araw-araw na trabaho nang hindi mo kailangang tingnan ang Desktop, at kahit na naroon pa rin ang mga corporate shortcut, Hindi sila nakakaabala sa iyong daloy o nakakalat sa iyong pananaw.

Kung ang problema ay palaging tumatakbo ang isang partikular na shortcut bilang administrator at samakatuwid ay nagti-trigger ng User Account Control (UAC), subukang isaayos ang source executable: hanapin ang path ng program, pumunta sa Properties > 'Compatibility' na tab, at alisan ng check ang 'Run this program as an administrator'. Kung naka-lock ang kahon, paganahin ito, i-click ang OK, bumalik, at alisan ng tsek ito; pagkatapos, lumikha ng isang bagong shortcut sa EXE na iyon. Sa prosesong ito, Ang elevation flag ay madalas na nililinis na ang shortcut ay nag-drag kasama.

Siyempre, kung pinipigilan ng iyong corporate environment ang mga pagbabago dahil sa patakaran, ang tamang gawin ay makipag-usap sa IT para maalis o maitago nila ang mga shortcut na hindi nagdaragdag ng anumang halaga. Ngunit kung hindi iyon posible, ang alinman sa mga diskarteng ito ay makakatulong sa iyong panatilihing walang kalat ang iyong desktop. nang hindi nagdudulot ng mga salungatan sa pahintulot.

Awtomatikong magpatakbo ng mga app bilang administrator (nang walang programmer)

Hinahayaan ka ng Windows na tukuyin na ang isang partikular na app ay dapat palaging tumakbo bilang administrator mula sa shortcut nito. Hindi nito dini-disable ang User Account Control (UAC), ngunit nakakatipid ito sa iyong pagpunta sa 'Run as administrator' sa bawat oras. Hanapin ang application sa Start menu, piliin ang 'Higit Pa' > 'Buksan ang lokasyon ng file', i-right-click ang resultang shortcut, at pumunta sa Properties. Sa ilalim ng 'Shortcut', i-click ang 'Advanced' at lagyan ng check ang 'Run as administrator'. Mula ngayon, Ang shortcut na iyon ay palaging magsisimula sa taas.

Perpekto ang paraang ito kung gusto mo lang mag-push ng ilang app at huwag mag-isip na kumpirmahin ang User Account Control (UAC). Kung gusto mo ng mga zero na abiso, kung gayon ang diskarte sa Task Scheduler ang kailangan mo, dahil Inaalis ang dialog ng UAC sa paglulunsad pinapanatiling protektado ang system.

Mga Account: pamantayan, administrator, at pinakamahuhusay na kagawian

Mabilis na paalala upang maiwasan ang mga sorpresa: Ang administrator account ay maaaring mag-install at mag-uninstall ng software at mga driver, baguhin ang mga setting ng system, i-access ang lahat ng mga file, baguhin ang iba pang mga account, at i-edit ang registry. Ang karaniwang account ay gumagamit ng karamihan sa mga programa, ngunit hindi makakagawa ng anumang bagay na makakaapekto sa system nang walang pahintulot. Para sa pang-araw-araw na paggamit, ang pinakaligtas na opsyon ay... gumana sa isang karaniwang account at dagdagan lamang kung kinakailangan.

Ilang mahahalagang punto na dapat tandaan: sa isang karaniwang account, ang mga pagbabago ay nakakaapekto sa iyong profile at hindi sa buong koponan; gamit ang isang admin account maaari kang lumikha o magbago ng mga user; gamit ang isang karaniwang account hihilingin sa iyo ang password ng admin para sa ilang mga gawain; at higit sa lahat, Kung ang isang karaniwang account ay nahawaan, ang pinsala ay limitado.Samantalang sa mga pribilehiyo ng admin, maaaring magkaroon ng libreng kontrol ang malware. Iyon ang dahilan kung bakit iminumungkahi ng Microsoft na higpitan kung sino ang may access sa admin at, kung maaari, panatilihin itong nakadiskonekta sa internet.

Kung ang iyong PC ay may dalawang account na may mga pribilehiyo ng administrator (ang built-in at sa iyo), maaari kang makakita ng prompt upang pindutin ang Ctrl+Alt+Delete sa pag-login. Maaari mong bawasan ang pangangailangang ito sa pamamagitan ng pagpapatakbo ng 'netplwiz' mula sa Win+R, pag-check kung lalabas ang parehong mga account, at pag-alis ng check sa 'Hilingin ang mga user na pindutin ang Ctrl+Alt+Delete' sa Advanced Options. Kung kailangan mong bumalik sa dating estado, Maaari mong muling isaaktibo ang kinakailangan sa seguridad ulitin ang mga hakbang na ito.

Paano i-activate at i-deactivate ang nakatagong Administrator account

Kasama sa Windows ang isang built-in na Administrator account na, bilang default, Ito ay may kapansananUpang i-activate ito, magbukas ng Command Prompt na may mga pribilehiyo ng administrator (hanapin ang 'cmd', i-right-click, 'Run as administrator') at patakbuhin ang:

net user administrator /active:yes Patakbuhin ito sa isang nakataas na command prompt para i-activate ito.

Kapag nagawa ito, ipinapayong itakda ang password para sa account na iyon na may:

net user administrator * Ipasok ang password kapag sinenyasan.

Maaari mong tingnan kung aktibo ito sa Control Panel > User Accounts > Manage another account. Kung hindi mo na ito kailangan, i-deactivate ito gamit ang:

net user administrator /active:no

Ang pagtatrabaho sa pinagsamang account na ito ay makatuwiran lamang para sa mga gawain sa pagpapanatili o pagbawi. Sa mga computer ng kumpanya o paaralan, mag-isip nang dalawang beses bago ito i-on. kung may pumasok na malisyosong habang naka-disable ang UAC o may malawak na mga pribilehiyoAng epekto ay maaaring lumampas sa iyong PC hanggang sa buong network.

I-configure nang secure ang UAC

Sa mga setting ng UAC, makakahanap ka ng apat na opsyon. Inaalertuhan ka ng 'Palaging abisuhan ako' sa anumang mga pagbabagong ginawa ng mga app o user; Ang 'Abisuhan lang ako kapag sinubukan ng isang app na gumawa ng mga pagbabago' ay isang balanseng opsyon para sa karamihan ng mga user; ang parehong pagpipilian, ngunit walang dimming ang desktop, pinipigilan ang mga visual na pagbabago sa screen; at hindi pinapagana ng 'Huwag abisuhan ako' ang mga notification. Maliban sa mga partikular na kaso, Ang ganap na pag-disable ng UAC ay hindi inirerekomendadahil ang layer ng proteksyon at visibility sa kung ano ang nangyayari ay nawala.

Kung nagbabahagi ka ng computer sa ibang tao, ang pagpapanatili ng katamtaman/mataas na antas ng UAC at paggamit ng mga karaniwang account ay isang makatwirang desisyon. Sa ganoong paraan, kapag kailangan mo talagang mag-install ng isang bagay o ayusin ang isang patakaran, malay mo itataas na one-off na proseso at tapos na.

Iba pang mga paraan upang paganahin ang admin account (advanced)

Bilang karagdagan sa utos na 'net user', may mga kapaki-pakinabang na administrative path para sa mga espesyal na sitwasyon. Sa mga propesyonal na kapaligiran, pinapayagan ka ng 'Mga Opsyon sa Seguridad' na paganahin o huwag paganahin ang built-in na Administrator account. Pindutin ang Win+R, i-type ang 'secpol.msc', at pumunta sa Local Policies > Security Options > Accounts: Administrator account status. Baguhin ito sa 'Pinagana', ilapat ang pagbabago, at i-restart. Upang ibalik, ulitin ang proseso at piliin ang 'Naka-disable'. Ang pamamaraang ito ay maginhawa kung nagtatrabaho ka na sa mga patakaran at Kailangan mo ng sentralisadong kontrol.

Maaari mo ring gamitin ang lokal na Users at Groups console. Patakbuhin ang 'lusrmgr.msc' mula sa Run dialog box o Command Prompt. Sa tab na 'Mga User', buksan ang 'Administrator' at alisan ng check ang 'Disabled account'. I-click ang OK. Hindi available ang console na ito sa ilang bersyon ng Windows, kaya... Huwag magtaka kung hindi mo ito magagamit sa lahat ng teams.

Sa matinding mga kaso (kapag hindi mag-boot ang system o hindi mo ma-access ang isang nakataas na command prompt), ang isang recovery drive ay makakaalis sa problema, o maaari mong subukan ang ligtas na mode sa network Maaari itong maging isang kapaki-pakinabang na alternatibo. Mag-boot mula sa gitna, pindutin ang Shift+F10 upang buksan ang CMD, at gamitin ang sequence na ito upang pansamantalang palitan ang on-screen na keyboard ng console:

d:
cd windows\system32
copy cmd.exe cmd.exe.ori
copy osk.exe osk.exe.ori
del osk.exe
ren cmd.exe osk.exe

I-restart gamit ang shutdown –r –t 00Pagkatapos, sa home screen, i-tap ang icon ng accessibility at piliin ang 'On-Screen Keyboard': Magbubukas ang CMD. Takbo net user administrator /active:yesMag-log in gamit ang account na iyon upang ayusin ang kailangan, at kapag natapos na, ibalik ang orihinal na osk.exe file. Isa itong pang-emergency na trick na dapat gamitin nang may pag-iingat. palaging ibinabalik ang system sa normal nitong estado kapag natapos mo.

Kailan angkop ang bawat pamamaraan?

Kung naghahanap ka ng kaginhawahan sa pamamagitan ng palaging pagbubukas ng parehong tool na may mga pribilehiyo ng admin nang hindi nakakakita ng mga window ng kumpirmasyon, mainam ang nakaiskedyul na gawain na may shortcut. Kapag mas gusto mong makita pa rin ang prompt ng User Account Control (UAC) ngunit ayaw mong mag-right click sa bawat oras, piliin ang 'Run as administrator' sa mga advanced na opsyon ng shortcut. Kung kailangan mong bawiin ang isang system o pamahalaan ang mga user nang malalim, paganahin ang Administrator account kung kinakailangan (at pagkatapos ay i-deactivate ito) ay ang tamang paraan.

Sa mga corporate environment, kumunsulta sa IT bago baguhin ang anumang mga patakaran. Kadalasan, ang mga shortcut na iyon na nakakalat sa iyong desktop ay pinamamahalaan sa gitna at nililikha kahit na tanggalin mo ang mga ito. Ayusin ang iyong kapaligiran gamit ang sarili mong mga pin at launcher, at huwag kalimutan ang seguridad. Ang mas kaunting mga pribilehiyo sa pang-araw-araw na buhay ay katumbas ng mas kaunting mga panganib.

Panghuli, isang praktikal na tip: kapag gumagawa ng nakataas na gawain, gumamit ng mga simpleng pangalan na walang mga puwang (hal., AdminTool o RunRegedit) at tandaan na i-paste ang mga ito nang eksakto kung ano ang nasa command ng SCHTASKS. Para sa mas maingat na mga shortcut, ilagay ang shortcut sa 'Run: minimized' at baguhin ang icon nito sa aktwal na app. Sa dalawang detalyeng iyon, Ang pag-access ay mukhang ang karaniwang application At walang nakakapansin na sa likod ng lahat ng ito ay may isang gawain na isinasagawa na may mga pribilehiyo.

Ang pagkamit ng malinis na desktop at isang streamlined na daloy ng trabaho ay ganap na katugma sa seguridad: gumamit ng mga karaniwang account, ayusin ang UAC sa isang sensitibong antas at gumamit ng mataas na antas ng mga gawain para sa iyong mga tool na pang-administratibo. Sa ganitong paraan magkakaroon ka "Invisible" na mga shortcut na hindi nakakaabala sa iyo sa mga notificationIsang tahimik na desktop at kabuuang kontrol sa kung kailan at paano itinataas ang mga pahintulot sa iyong computer.

Kaugnay na artikulo:

Paano Suriin ang Windows Boot gamit ang BootTrace: Kumpletong Gabay sa ETW, BootVis, BootRacer, at Startup Repair

Christian garcia

Mahilig sa teknolohiya mula pa noong bata pa siya. Gustung-gusto kong maging up to date sa sektor at, higit sa lahat, ipaalam ito. Iyon ang dahilan kung bakit ako ay nakatuon sa komunikasyon sa teknolohiya at mga website ng video game sa loob ng maraming taon na ngayon. Makikita mo akong nagsusulat tungkol sa Android, Windows, MacOS, iOS, Nintendo o anumang iba pang nauugnay na paksang naiisip.