- Rejalashtirilgan vazifa va uni ishga tushirish uchun yorliq yordamida ogohlantirishlarsiz ilovalarni oshiring.
- Kundalik xavflarni kamaytirish uchun standart hisob va faol UAC dan foydalaning.
- Administrator hisobini faqat texnik xizmat ko'rsatish uchun yoqing va o'chiring.
¿Ilovalarni administrator rejimida UACsiz ishga tushiradigan ko'rinmas yorliqlarni qanday yaratish mumkin? Agar Windows doimiy ravishda ruxsatlarni oshirishni so'rasa, yoki siz olib tashlab bo'lmaydigan yorliqlarga ega bo'lgan ish stoli bilan ishlayotgan bo'lsangiz, bu erda bitta tosh bilan ikkita qushni o'ldirish bo'yicha amaliy qo'llanma: Ilovalarni UAC so'rovlarisiz administrator sifatida ishga tushiradigan "ko'rinmas" yorliqlar Va shu bilan birga, Windows-da hisoblar va ruxsatlarni qanday boshqarishni o'rganing. Bularning barchasi tasdiqlangan, xavfsiz usullar bilan va kompyuteringizni xavf ostiga qo'yadigan g'alati hiyla-nayranglarga murojaat qilmasdan.
Biz foydalanuvchi hisobini boshqarishni ishga tushirmasdan, yuqori imtiyozlarga ega vositalarni ishga tushirish uchun Vazifalarni rejalashtiruvchi yordamida oddiy hiyla bilan boshlaymiz va keyin ko'rib chiqamiz. Standart va administrator hisoblari o'rtasidagi farq nima? Yashirin administrator hisobini qanday faollashtirish mumkin? UAC ni qanday sozlashim mumkin? va favqulodda vaziyatlarda foydali bo'lgan boshqa ilg'or usullar. Shuningdek, biz sizga ularni oʻchirishga ruxsatingiz boʻlmaganda ish stolingizni bezovta qiladigan korporativ yorliqlar bilan ishlash boʻyicha gʻoyalarni beramiz.
Administrator sifatida ishlash va UAC roli
Windows ham standart, ham administrator hisoblaridan foydalanadi. Standart hisoblar kundalik vazifalar uchun mo'ljallangan va xavflarni minimallashtiradi, administrator hisoblari esa dasturiy ta'minotni o'rnatishi, tizim sozlamalarini o'zgartirishi, ro'yxatga olish kitobini o'zgartirishi yoki boshqa foydalanuvchilarning fayllarini boshqarishi mumkin. Shuning uchun foydalanuvchi hisobini boshqarish (UAC) mavjud; istalmagan o'zgarishlarning oldini olish uchun biror narsa yuqori imtiyozlarga muhtoj bo'lganda tasdiqlashni so'raydi. Standart hisob bilan, UAC so'rovi butun tizimga ta'sir qiladigan harakatlarga urinayotganda paydo bo'ladi.Administrator hisobi bilan dastur balandlikni talab qilganda bildirishnomalarni ko'rasiz.
Microsoft imtiyozli hisoblardan kundalik foydalanishni iloji boricha cheklashni tavsiya qiladi. Sababi oddiy: Zararli dastur administrator hisobi orqali kirsa, u bepul bo'ladi. tanqidiy o'zgarishlarni amalga oshirish; Agar sizga zararlangan tizimni tiklash bo'yicha ko'rsatmalar kerak bo'lsa, bilan maslahatlashing Jiddiy virusdan keyin Windows-ni tuzatish bo'yicha qo'llanma.
Foydalanuvchi hisobini boshqarish (UAC) sozlanishi mumkin. Windows qidiruv maydoniga "uac" ni kiriting, "Foydalanuvchi hisobini boshqarish sozlamalarini o'zgartirish" ga o'ting va siz to'rtta darajani ko'rasiz: "Menga har doim xabar bering", "Faqat ilova o'zgartirishlar kiritishga harakat qilganda menga xabar bering", ish stolini xiralashtirmasdan bir xil variant va "Hech qachon xabar bermang". Oxirgisi eng kam tavsiya etiladi, chunki Agar nima o'zgarganini bilmasangiz, muammoga duch kelishingiz mumkin. buni sezmasdan.
Shuni ta'kidlash kerakki, siz quyida ko'radigan hiyla UAC xavfsizligini buzmaydi. Uni amalga oshirish uchun siz faqat bir marta yuqori vazifani yaratishga ruxsat berishingiz kerak bo'ladi. Yaratilgandan so'ng, ilovani yorliqdan ishga tushirishda endi bildirishnomalarni ko'rmaysiz.Va ha, bu usul Windows 7 va undan keyingi versiyalarida ham ishlaydi.
Task Scheduler yordamida UACsiz ko'rinmas yorliqlar
G'oya aqlli va samarali: ilovani yuqori imtiyozlar bilan boshqaradigan rejalashtirilgan vazifani yarating va keyin bu vazifani yorliqdan ishga tushiring. Bu yerga, Lift vazifa doirasida amalga oshiriladi (allaqachon tasdiqlangan) Va yorliq UAC ogohlantirishini ishga tushirmaydi. Keling, jarayonni bosqichma-bosqich ko'rib chiqaylik.
1) Yuqori vazifani yarating. Qidiruv panelidan Vazifalarni rejalashtiruvchini oching (shunchaki "vazifa" yoki "rejalashtiruvchi" ni kiriting). O'ng tomondagi panelda "Vazifa yaratish" ni tanlang ("Asosiy vazifani yaratish" emas). Unga bo'shliqlarsiz qisqa nom bering (masalan, RunRegedit). "Eng yuqori imtiyozlar bilan ishga tushirish" katagiga belgi qo'ying. Bu quti juda muhim, chunki u ilovani boshqa aralashuvisiz administrator sifatida ishga tushirishni aytadi.
2) Harakatni aniqlang"Amallar" yorlig'ida "Yangi" ni bosing va "Dasturni ishga tushirish" ni tanlang. Shaffof ravishda ko'tarmoqchi bo'lgan bajariladigan faylga yo'lni belgilang. Agar kerak bo'lsa, argumentlar qo'shing va uy katalogini aniqlang. Vazifa oynasini yopguningizcha "OK" tugmasini bosish orqali saqlang.
3) Vazifani sinab ko'ringYangi vazifani o'ng tugmasini bosing va "Ishga tushirish" ni tanlang. Agar ilova kutilganidek ochilsa, hammasi tayyor. Bu birinchi ishga tushirish foydalanuvchi hisobini boshqarish (UAC) soʻrovini talab qilishi mumkin, chunki siz yuqori vazifani birinchi marta tasdiqlayapsiz.
4) Vazifani ishga tushiruvchi yorliqni yaratingIsh stolida sichqonchaning o'ng tugmachasini bosing > Yangi > Yorliq. Joylashuv uchun SCHTASKS yordamida vazifani nom bilan ishga tushirish buyrug'ini kiriting:
schtasks /run /tn "NombreDeTuTarea" YourTaskName ni siz yaratgan vazifaning aniq nomi bilan almashtiring.
Yorliqni nom bering va saqlang. Endi bu yorliqdan foydalanganingizda, Ilova tasdiqlashni so'ramasdan administrator sifatida ishlaydiUni yaxshilash uchun yorliqning Xususiyatlar bo'limiga, "Yorliq" yorlig'iga o'ting va "Ishga tushirish" ostida "Kichiklashtirilgan" ni tanlang, shunda SCHTASKS konsoli ko'rinmaydi. Keyin "Ikonani o'zgartirish" tugmasini bosing va ko'tarilayotgan bajariladigan faylning belgisini toping; Shunday qilib, yorliq haqiqiy ilova bilan birlashadi.
Bu usul UAC-ni bekor qilmaydi yoki zaiflik yaratmaydi. Bu shunchaki vazifani ro'yxatdan o'tkazish jarayonidan bir marta o'tgandan so'ng, Siz yuqori tezlikda ishga tushirishni toza avtomatlashtirasizBu siz tez-tez foydalanadigan ma'muriy vositalar (ro'yxatga olish kitobi muharrirlari, kengaytirilgan konsollar, tarmoq yordam dasturlari va boshqalar) uchun ajoyib echimdir.
Ish stoli yorliqlarini oʻchira olmaysizmi? "Ularni ko'rinmas qilish" variantlari
IT tomonidan boshqariladigan kompyuterlarda siz yoʻq qilib boʻlmaydigan yorliqlarni topish odatiy holdir, chunki ular umumiy ish stolida (C:\Users\Public\Desktop) joylashgan yoki siyosatlar asosida qayta yaratilgan. Agar ularni o'chirish uchun administrator paroli kerak bo'lsa va sizda bu parol bo'lmasa, ularga tegmasdan sizni bezovta qilmaslik uchun bir nechta foydali muqobil usullar mavjud. Eng to'g'ridan-to'g'ri ish jarayonini vazifalar panelidagi yoki Boshlash menyusidagi ishga tushirgichlar bilan tartibga solishdir va agar xohlasangiz, ish stoli piktogramma ko'rinishini o'chiring (Ish stolida sichqonchaning o'ng tugmachasini bosing > "Ko'rish" > "Ish stoli piktogrammalarini ko'rsatish" belgisini olib tashlang). Bu keskin, chunki u barcha piktogrammalarni yashiradi, lekin fonni toza qoldiradi. Agar kompyuteringizda piktogrammalarni ko'rsatishda ham kechikishlar bo'lsa, yechimlar bilan maslahatlashing ish stoli piktogrammalarini yuklashda muammolar.
Yana bir g'oya - o'z papkangizni yaratish (masalan, "Mening yorliqlarim") va ichiga faqat siz foydalanadigan narsalarni joylashtirish. Keyin siz ushbu jildni vazifalar paneliga mahkamlashingiz yoki uni asboblar paneliga aylantirishingiz mumkin. Shunday qilib, sizning kundalik ishingiz ish stoliga qaramasdan o'tadi va korporativ yorliqlar hali ham mavjud bo'lsa ham, Ular sizning oqimingizga xalaqit bermaydi yoki ko'rinishingizni buzmaydi.
Muammo shundaki, ma'lum bir yorliq har doim administrator sifatida ishlaydi va shuning uchun foydalanuvchi hisobini boshqarish (UAC) ni ishga tushirsa, bajariladigan manbani sozlashga harakat qiling: dastur yo'lini toping, Xususiyatlar > "Moslik" yorlig'iga o'ting va "Ushbu dasturni administrator sifatida ishga tushirish" belgisini olib tashlang. Agar quti qulflangan bo'lsa, uni yoqing, OK tugmasini bosing, orqaga kiring va belgini olib tashlang; keyin ushbu EXE uchun yangi yorliq yarating. Bu jarayon bilan, Balandlik bayrog'i tez-tez tozalanadi yorliq sudrab kelayotgan edi.
Albatta, agar sizning korporativ muhitingiz siyosat tufayli o'zgarishlarga to'sqinlik qilsa, to'g'ri yo'l IT bilan gaplashish, ular hech qanday qiymat qo'shmaydigan yorliqlarni olib tashlash yoki yashirishdir. Ammo buning iloji bo'lmasa, ushbu strategiyalarning har biri ish stolingizdagi tartibsizliklardan xalos bo'lishga yordam beradi. ruxsat nizolarni keltirib chiqarmasdan.
Ilovalarni avtomatik ravishda administrator sifatida ishga tushirish (dasturchisiz)
Windows ma'lum bir ilova har doim uning yorlig'idan administrator sifatida ishlashi kerakligini belgilash imkonini beradi. Bu foydalanuvchi hisobini boshqarishni (UAC) o'chirib qo'ymaydi, lekin sizni har safar "Administrator sifatida ishga tushirish" ga o'tishdan xalos qiladi. Boshlash menyusida dasturni toping, "Qo'shimcha" > "Fayl joylashuvini ochish" -ni tanlang, natijada paydo bo'lgan yorliqni o'ng tugmasini bosing va "Xususiyatlar" ga o'ting. "Yorliq" ostida "Kengaytirilgan" ni bosing va "Administrator sifatida ishga tushirish" ni belgilang. Shundan buyon; hozirdan boshlab, Bu yorliq har doim yuqoridan boshlanadi.
Agar siz bir nechta ilovalarni o'rnatmoqchi bo'lsangiz va foydalanuvchi hisobini boshqarish (UAC) ni tasdiqlashga qarshi bo'lmasangiz, bu usul juda mos keladi. Agar siz nol bildirishnomalarni xohlasangiz, Vazifalarni rejalashtiruvchi yondashuv sizga kerak bo'lgan narsadir, chunki Ishga tushganda UAC dialogini olib tashlaydi tizimni himoyalangan holda saqlash.
Hisoblar: standart, administrator va eng yaxshi amaliyotlar
Ajablanmaslik uchun tezkor eslatma: Administrator hisobi dasturiy ta'minot va drayverlarni o'rnatishi va o'chirishi, tizim sozlamalarini o'zgartirishi, barcha fayllarga kirishi, boshqa hisoblarni o'zgartirishi va ro'yxatga olish kitobini tahrirlashi mumkin. Standart hisob ko'pgina dasturlardan foydalanadi, lekin avtorizatsiyasiz tizimga ta'sir qiladigan hech narsa qila olmaydi. Kundalik foydalanish uchun eng xavfsiz variant ... standart hisob bilan ishlash va faqat kerak bo'lganda oshirish.
Yodda tutish kerak bo'lgan ba'zi asosiy fikrlar: standart hisob bilan o'zgarishlar butun jamoaga emas, balki profilingizga ta'sir qiladi; administrator hisobi bilan siz foydalanuvchilarni yaratishingiz yoki o'zgartirishingiz mumkin; standart hisob qaydnomasi bilan sizdan ma'lum vazifalar uchun administrator paroli so'raladi; va eng avvalo, Agar standart hisob zararlangan bo'lsa, zarar cheklangan.Administrator imtiyozlari bilan zararli dastur erkin foydalanishi mumkin. Shuning uchun Microsoft administratorga kirish huquqini cheklashni va iloji bo'lsa, uni internetdan uzib qo'yishni taklif qiladi.
Agar sizning shaxsiy kompyuteringizda administrator huquqlariga ega ikkita hisob qaydnomasi bo'lsa (o'rnatilgan va o'zingizning shaxsiy hisobingiz), tizimga kirishda Ctrl+Alt+Delete tugmalarini bosish taklifini ko'rishingiz mumkin. Bu talabni Win+R-dan “netplwiz”ni ishga tushirish, ikkala hisobning ko‘rinishini tekshirish va Kengaytirilgan sozlamalarda “Foydalanuvchilardan Ctrl+Alt+Delete tugmalarini bosishni talab qilish” belgisini olib tashlash orqali kamaytirishingiz mumkin. Agar oldingi holatga qaytishingiz kerak bo'lsa, Xavfsizlik talabini qayta faollashtirishingiz mumkin bu qadamlarni takrorlash.
Yashirin Administrator hisobini qanday faollashtirish va o'chirish
Windows o'rnatilgan administrator hisobini o'z ichiga oladi, u sukut bo'yicha U nogiron bo'lib keladiUni faollashtirish uchun administrator huquqlariga ega buyruq satrini oching ("cmd" ni qidiring, sichqonchaning o'ng tugmachasini bosing, "Administrator sifatida ishga tushirish") va ishga tushiring:
net user administrator /active:yes Uni faollashtirish uchun uni yuqori buyruq satrida ishga tushiring.
Buni qilgandan so'ng, tavsiya etiladi parolni o'rnating ushbu hisob uchun:
net user administrator * So'ralganda parolingizni kiriting.
Uning faolligini Boshqarish paneli > Foydalanuvchi hisoblari > Boshqa hisobni boshqarish orqali tekshirishingiz mumkin. Agar sizga endi kerak bo'lmasa, uni quyidagi bilan o'chiring:
net user administrator /active:no
Ushbu integratsiyalangan hisob bilan ishlash faqat texnik xizmat ko'rsatish yoki tiklash vazifalari uchun mantiqiy bo'ladi. Kompaniya yoki maktab kompyuterlarida uni yoqishdan oldin ikki marta o'ylab ko'ring. UAC o'chirilgan yoki keng imtiyozlarga ega bo'lganida zararli narsa kirsaTa'sir sizning shaxsiy kompyuteringizdan tashqari butun tarmoqqa tarqalishi mumkin.
UAC-ni xavfsiz sozlang
UAC sozlamalarida siz to'rtta variantni topasiz. 'Har doim menga xabar bering' sizni ilovalar yoki foydalanuvchilar tomonidan kiritilgan har qanday o'zgarishlar haqida ogohlantiradi; "Ilova o'zgartirishlar kiritishga urinayotganda menga xabar bering" - bu ko'pchilik foydalanuvchilar uchun muvozanatli variant; xuddi shu variant, lekin ish stolini xiralashtirmasdan, ekrandagi vizual o'zgarishlarni oldini oladi; va "Hech qachon menga xabar berma" xabarnomalarini o'chiradi. Juda aniq holatlar bundan mustasno, UACni butunlay o'chirib qo'yish tavsiya etilmaydichunki nima sodir bo'layotganini himoya qilish va ko'rish qatlami yo'qoladi.
Agar siz kompyuterni boshqa odamlar bilan baham ko'rsangiz, o'rta/yuqori UAC darajasini saqlab qolish va standart hisoblardan foydalanish oqilona qarordir. Shunday qilib, haqiqatan ham biror narsani o'rnatishingiz yoki siyosatni o'zgartirishingiz kerak bo'lganda, ongli ravishda ko'tarasiz bu bir martalik jarayon va bajarildi.
Administrator hisobini yoqishning boshqa usullari (kengaytirilgan)
"Net foydalanuvchi" buyrug'iga qo'shimcha ravishda, maxsus stsenariylar uchun foydali ma'muriy yo'llar mavjud. Professional muhitda "Xavfsizlik parametrlari" sizga o'rnatilgan Administrator hisobini yoqish yoki o'chirish imkonini beradi. Win+R tugmalarini bosing, “secpol.msc” yozing va Mahalliy siyosatlar > Xavfsizlik parametrlari > Hisob qaydnomalari: Administrator hisobi holatiga o‘ting. Uni "Enabled" ga o'zgartiring, o'zgartirishni qo'llang va qayta ishga tushiring. Qayta tiklash uchun jarayonni takrorlang va "O'chirilgan" ni tanlang. Agar siz allaqachon siyosatlar bilan ishlasangiz, bu usul qulay Sizga markazlashtirilgan nazorat kerak.
Mahalliy foydalanuvchilar va guruhlar konsolidan ham foydalanishingiz mumkin. "Ishga tushirish" dialog oynasidan yoki Buyruqning satridan "lusrmgr.msc" ni ishga tushiring. "Foydalanuvchilar" yorlig'ida "Administrator" ni oching va "O'chirilgan hisob" belgisini olib tashlang. OK tugmasini bosing. Ushbu konsol Windowsning ayrim versiyalarida mavjud emas, shuning uchun... Agar undan foydalana olmasangiz hayron bo'lmang barcha jamoalarda.
Haddan tashqari holatlarda (tizim yuklanmasa yoki siz yuqori buyruq satriga kira olmasangiz), qutqaruv drayveri sizni muammodan xalos qilishi mumkin yoki siz quyidagini sinab ko'rishingiz mumkin. tarmoq bilan xavfsiz rejim Bu foydali alternativ bo'lishi mumkin. O'rtadan yuklang, CMD-ni ochish uchun Shift+F10 tugmalarini bosing va ekrandagi klaviaturani konsol bilan vaqtincha almashtirish uchun ushbu ketma-ketlikdan foydalaning:
d:
cd windows\system32
copy cmd.exe cmd.exe.ori
copy osk.exe osk.exe.ori
del osk.exe
ren cmd.exe osk.exebilan qayta ishga tushiring shutdown –r –t 00Keyin, asosiy ekranda maxsus imkoniyatlar belgisini bosing va "Ekran klaviaturasi" ni tanlang: CMD ochiladi. Yugurish net user administrator /active:yesKerakli narsalarni tuzatish uchun ushbu hisob bilan tizimga kiring va tugagach, asl osk.exe faylini tiklang. Bu ehtiyotkorlik bilan ishlatilishi kerak bo'lgan favqulodda hiyla. har doim tizimni normal holatiga qaytaradi tugatganingizda.
Har bir usul qachon mos keladi?
Agar siz tasdiqlash oynalarini ko'rmasdan har doim administrator imtiyozlari bilan bir xil vositani ochish orqali qulaylik qidirsangiz, yorliqli rejalashtirilgan vazifa idealdir. Agar siz hali ham foydalanuvchi hisobini boshqarish (UAC) so'rovini ko'rishni xohlasangiz, lekin har safar sichqonchaning o'ng tugmachasini bosishni xohlamasangiz, yorliqning kengaytirilgan opsiyalarida "Administrator sifatida ishga tushirish" ni tanlang. Agar tizimni tiklash yoki foydalanuvchilarni chuqur boshqarish kerak bo'lsa, kerak bo'lganda Administrator hisobini yoqing (va keyin uni o'chirib qo'ying) to'g'ri yo'l.
Korporativ muhitda har qanday siyosatni o'zgartirishdan oldin IT bilan maslahatlashing. Ko'pincha, ish stolingizni bezovta qiladigan yorliqlar markaziy tarzda boshqariladi va ularni o'chirib tashlasangiz ham qayta yaratiladi. O'zingizning pin va ishga tushirgichlaringiz bilan muhitingizni tartibga soling va xavfsizlikni e'tibordan chetda qoldirmang. Kundalik hayotda kamroq imtiyozlar kamroq xavfga teng.
Va nihoyat, amaliy maslahat: yuqori vazifani yaratishda bo'sh joysiz oddiy nomlardan foydalaning (masalan, AdminTool yoki RunRegedit) va ularni SCHTASKS buyrug'iga xuddi shunday joylashtirishni unutmang. Yanada aniqroq yorliqlar uchun yorliqni "Ishga tushirish: minimallashtirilgan" ga qo'ying va uning belgisini haqiqiy ilovaning belgisiga o'zgartiring. Bu ikki tafsilot bilan, Kirish odatiy dasturga o'xshaydi Buning ortida esa imtiyozlar bilan bajarilayotgan vazifa turganini hech kim sezmaydi.
Toza ish stoli va soddalashtirilgan ish jarayoniga erishish xavfsizlik bilan juda mos keladi: standart hisoblardan foydalaning, sozlamalarni sozlang. UAC sezgir darajada va ma'muriy vositalaringiz uchun yuqori darajadagi vazifalarga murojaat qiling. Shu tarzda siz ega bo'lasiz Bildirishnomalar bilan sizni bezovta qilmaydigan "ko'rinmas" yorliqlarJim ish stoli va kompyuteringizda ruxsatlar qachon va qanday ko'tarilishi ustidan umumiy nazorat.
Kichkinaligidan texnologiyaga ishtiyoqi baland. Men ushbu sohada yangi bo'lishni va birinchi navbatda u bilan muloqot qilishni yaxshi ko'raman. Shuning uchun men ko'p yillar davomida texnologiya va video o'yin veb-saytlarida muloqot qilishga bag'ishlanganman. Siz meni Android, Windows, MacOS, iOS, Nintendo yoki xayolingizga keladigan boshqa mavzular haqida yozishim mumkin.