Hvordan kjøre kjør som administrator. Hvordan åpne en fil som administrator. Aktiver administratorkontoen

God dag, kjære besøkende. I dagens artikkel foreslår jeg at du ikke vurderer den vanlige installasjonen og konfigurasjonen av servere og klientstasjoner helt fra begynnelsen, men den vanlige hverdagen til en systemadministrator. Vi vil vurdere å lansere en spesifikk applikasjon som administrator, vi vil se på hvilke løsninger som finnes og hvordan de er forskjellige. Grunnen til at administratorer støter på dette problemet er ganske enkel; i vår IT-outsourcing-praksis møter vi ganske ofte en situasjon der en applikasjon (spesielt fra innenlandske utviklere) ikke er UAC-orientert, og hvorfor er dette, spør applikasjonsutviklerne. Vi vil teste i det virtuelle Hyper-V-miljøet på virtuell maskin andre generasjon med Windows 8.1 OS.

Mangfold er tilstede

Vi vil vurdere tre verktøy:

RunAs - Kjører spesifikke verktøy og programmer med tillatelser som er forskjellige fra de som er gitt av gjeldende konto. Dette verktøyet er ikke en tredjepart; det er inkludert i Windows OS. Hjelp til runas-verktøyet /?

Vi vil teste med det innebygde verktøyet msconfig.exe, som er inkludert i Windows OS. Dette verktøyet kan bare startes fra en konto med administratorrettigheter.

MERK FØLGENDE! Verktøyet vil bli lansert fra en domeneadministratorkonto. I virkeligheten anbefales det ikke å gjøre dette; det er bedre å lage en separat regnskap for øyeblikk som dette.

Så la oss prøve å bruke RunAs-verktøyet, for å gjøre dette, start kommandolinjen og skriv følgende

Vær oppmerksom på at passordet du oppgir ikke vises.

Etter å ha skrevet inn passordet og kontonavnet, åpnes vinduet msconfig.exe

La oss nå lage en snarvei for å kjøre msconfig.exe fra en administratorkonto.

Etter å ha skrevet inn passordet, vil den allerede kjente msconfig.exe starte.

Spørsmålet melder seg selv: vil administratoren tillate brukeren å vite passordet for en konto som har administratorrettigheter, hvis navn enkelt kan sees i snarveiegenskapene?

Og likevel må passordet skrives inn hver gang når du starter snarveien, noe som ikke er praktisk for brukeren; hvis du går for å gjøre livet lettere for ham ved å bruke parameteren "/savecred", vil du lage et stort hull i sikkerhetssystemet.

Her er et eksempel for å lage et stort hull:

Du vil gjøre livet enklere for brukeren, legg til parameteren "/savecred".

Start snarveien og skriv inn passordet, når du først starter, ber verktøyet deg skrive inn passordet

Skriv inn passordet og si farvel! Når du kjører det igjen, vil ikke verktøyet kreve et passord, eller rettere sagt, det vil nå ikke kreve et i det hele tatt, du vil tenke "Hva så!" La oss prøve å endre det lanserte verktøyet i snarveiegenskapene, for eksempel til cmd.exe.

Vi prøver å lansere og...

"Fan! Han tømte akkurat arp-bufferen." Jeg tror at hvis du bruker "/savecred", så vet du knapt hva en arp-cache er og at du trenger administratorrettigheter for å tømme den.

ExecAs-verktøyet er utviklet for å kjøre alle programmer med rettigheter som er forskjellige fra gjeldende brukers rettigheter. Kan brukes til å kjøre Locker-programmet med administratorrettigheter fra en begrenset konto. Dette gjør at operatører kan forhindres fra å få tilgang til Locker-databasefiler og generelt fra å kjøre noen uønskede programmer bortsett fra Locker.

ExecAs er et veldig enkelt verktøy som selv et skolebarn kan jobbe med.

En positiv egenskap er dens enkelhet.

En negativ egenskap er mangelen på arbeid med domenekontoer.

Så, etter å ha opprettet en lokal konto med begrensede rettigheter og en konto med administratorrettigheter, la oss starte ExecAs.

Når du starter den første gang, ber applikasjonen deg umiddelbart om å skrive inn kontonavn og passord, samt angi banen til applikasjonen du vil starte. Vi kjører cmd.exe under navnet til den lokale administratoren. Vær oppmerksom på at kontoen som legges inn er angitt uten maskinnavnet. For å legge til et program, klikk på mappeikonet, som er plassert på slutten av "Program"-linjen.

Klikk "Record". Vår søknad vil være nummer 1.

Lukk ExecAs og start på nytt.

Som vi kan se, startet cmd.exe umiddelbart da ExecAs ble lansert. Faktum er at hvis du har én applikasjon på listen over lanserte applikasjoner i ExecAs, så vil denne applikasjonen startes umiddelbart, dette er ganske bra, men hvis du for eksempel har mer enn en applikasjon?

Åpne cmd, gå til katalogen med ExecAs-applikasjonen, og start den med parameteren nedenfor

Nå kan vi legge til en annen applikasjon, for eksempel en kalkulator

Hvis vi nå lukker og åpner ExecAs, vil vi se vinduet ovenfor, dette bør ikke skje. For dette er det en parameter NN - nummeret på programmet som skal lanseres.

La oss lage to snarveier, en for å starte cmd, den andre for kalkulatoren.

Start begge snarveiene

Ikke glem programnummeret, som kan endres når du legger til et program som skal lanseres, og som kan vises i listen over lanserte programmer.

AdmiLink

AdmiLink er et verktøy som administratoren kan bruke til å lage en snarvei som lar brukere med begrensede rettigheter kjøre et spesifikt (uten mulighet for erstatning!) program med rettighetene til administratoren (eller en hvilken som helst annen bruker) uten (interaktivt) å angi et passord .

En typisk applikasjon av AdmiLink-programmet er administrasjon av beskyttede systemer, der brukeren hovedsakelig arbeider under sin egen begrensede konto, og bare visse funksjoner som er strengt begrenset av administratoren, startes under administratoren, uten å kjenne passordet og uten muligheten til å kjøre andre, uautoriserte programmer.

Et annet typisk eksempel er bruken av AdmiLink for å starte potensielt farlige programmer, for eksempel en nettleser, med reduserte rettigheter uten å angi passord. Så for å unngå å infisere maskinen din med virus, kan du kjøre nettleseren under en begrenset brukerkonto, noe som dramatisk reduserer sannsynligheten for skade på systemet. For ikke å skrive inn passordet til en begrenset bruker hver gang, kan du opprette en snarvei på skrivebordet for å starte en nettleser under en begrenset bruker.

Hvordan AdmiLink fungerer

Pakken inneholder to programmer: AdmiRun og AdmiLink.

AdmiRun er en enkel konsolloppgave som bare kan gjøre én ting - kjøre andre programmer som administrator (eller en annen bruker). Under installasjonen kopieres AdmiRun til Windows-katalogen slik at den er tilgjengelig i enhver katalog. AdmiRun kan fungere både i batch-modus (i batch-filer) og for å starte programmer interaktivt (via en snarvei på skrivebordet). Anropsformatet kan fås ved å skrive AdmiRun /? Selvfølgelig, for å kjøre programmer som administrator, må du vite passordet. På den annen side kan passordet av sikkerhetsgrunner ikke deles åpent, ellers blir hele sikkerhetssystemet meningsløst. Løsningen er å overføre den krypterte kontoen (konto = bruker + domene + passord). AdmiRun mottar kontoen demonstrativt åpent, gjennom kommandolinjen, men ingenting kan forstås fra den - kontoen overføres som en kryptert nøkkel. Nøkkelen er knyttet til en spesifikk kjørbar fil; uten denne filen vil AdmiRun ganske enkelt ikke kunne dekryptere kontoen. Derfor, hvis brukeren prøver å kjøre et annet program med samme nøkkel, vil han mislykkes. Dessuten, for å gjøre livet morsommere for hackere, genereres nøklene ved hjelp av tilfeldige tall og blir aldri gjentatt.

Så, etter å ha installert AdmiLink, anbefaler jeg deg å fjerne merket for å lage alle snarveier under installasjonen og kjøre verktøyet bare fra katalogen der det er installert, start AdmiLink.

1) I feltet "Angi navnet på den kjørbare filen til programmet av interesse", spesifiser banen ved å klikke på diskettikonet. I vårt tilfelle vil det være cmd.exe

2) La "Angi kommandolinje for den kjørbare filen"-feltet stå tomt.

Dette trinnet er valgfritt hvis det ikke er noen parametere. Husk også at du kan spesifisere kontokryptering som skal knyttes til kommandolinjen, slik at du ikke kan få administratorrettigheter ved å endre parameterne kommandolinje i etiketten.
For eksempel, når du lager en snarvei c:\windows\system32\control.exe timedate.cpl for å korrigere systemtiden, ikke glem å binde kryptering til kommandolinjen, ellers, ved å redigere snarveien, kan du for eksempel starte , c:\windows\system32\control.exe nusrmgr.cpl og få tilgang til brukeradministrasjon, noe som ikke er bra i det hele tatt.

3) Feltet "Angi startkatalogen til programmet som skal startes..." fylles vanligvis ut automatisk

4) Still inn programvinduets visningsmodus.

VIS - kjør et program som er synlig på skjermen. Dette er den normale modusen for interaktive programmer.
HIDE - kjør et program som ikke er synlig på skjermen. Dette er modusen for verktøy kjører i bakgrunnen.

Gå til "Konto"-fanen

5) I «Domenenavn»-feltet angir du NetBios-navnet eller det fullstendige domenenavnet, i vårt tilfelle test.lan.

6) I feltet "Brukernavn" kan vi skrive inn Administrator eller klikke på "..." for å velge en konto.

7) Skriv inn passordet og dets bekreftelse og klikk på "Test".

Trykk en tast. Hvis meldingen "Konto er god å bruke" vises, er alt i orden, og vi går videre.

8) Klikk "Generer AdmiRun-startnøkkel"; uten denne nøkkelen vil applikasjonen ikke starte.

9) Gå til "Link"-fanen og gi snarveien et navn

10) Angi katalogen, og ikke glem kontoen som AdmiLink er lansert under

11) Angi fil- og bildeindeksen for snarveien. Vanligvis fylles dette feltet ut automatisk. Som standard antas det at bildet er hentet fra programmets kjørbare fil med indeks 0.

12) Klikk "Generer kommandolinje" og se den magiske gobbledygook

13) Klikk "Opprett en snarvei nå"

Ved å klikke på "Opprett snarvei nå" opprettes en snarvei og tilbakestiller alle felt.

Start snarveien

La oss prøve å endre det lanserte programmet i snarveiegenskapene, for eksempel til en kalkulator

La oss prøve å starte snarveien

Vær oppmerksom på at binding til MAC, IP og kommandolinje ikke ble utført.

Til konklusjonen. Ikke glem at i et kjørende program med administratorrettigheter kan du åpne "Fil" -fanen, hvis det selvfølgelig er en, og gjøre hva du vil med operativsystemet. Dette er flere OS-sikkerhetsproblemer, så vær forsiktig.

Alle mennesker, fred med dere!

Ofte begynner nybegynnere å få problemer fordi de ikke kan kjøre et program eller en fil som krever administratorrettigheter i systemet. Å kjøre som administrator er faktisk ikke noe utenom det vanlige og er ganske enkelt i de fleste tilfeller. For å kjøre spill eller programmer med administratorrettigheter, er det to måter: enten gir du hele kontoen din, eller du kjører ganske enkelt filen med de riktige systemrettighetene. Først må du forstå administrasjonsinnstillingene, som vil kreve at du gjør noen "magiske pass".

Så kjøring som XP-administrator fortsetter som følger. Klikk på den dyrebare "Start"-knappen og se etter "Kontrollpanel"-elementet der. Vi ser etter "Administrer brukerkontoer" der, og klikker deretter på brukerikonet. Hvis du er administrator, vil det være en tilsvarende inskripsjon ved siden av.

Hva med Windows 7? Kjør som administrator i denne operativsystem like enkelt. På samme måte finner du det samme "Kontrollpanelet" og ser etter et element der og klikker på det. På slutten bør du også klikke på brukernavnet ditt.

Hvis kontoen din ikke er en administrator, må du jobbe litt for å rette opp denne irriterende feilen. For å gjøre dette må du endre posttypen til administrator. I den samme som åpnes ved å klikke på kontonavnet ditt, finner du elementet "Endre kontotype." Ved å klikke på den kommer du til neste innstillingsvindu, der du må krysse av i boksen ved siden av typen du trenger.

Alle. Fra nå av vil kjøring som administrator i de fleste tilfeller skje automatisk og uten din deltakelse. Men hvis ikke, hva skal jeg gjøre? Å, selv i dette tilfellet bør du ikke forvente noen spesielle vanskeligheter.

I gode gamle XP må du utføre følgende manipulasjoner. Du bør holde nede Shift-knappen på tastaturet, og deretter høyreklikke på programsnarveien eller den kjørbare filen, hvoretter du må finne elementet "Kjør som" i rullegardinmenyen. Ved å klikke på dette elementet, velg administratorkontoen. Hvis denne kontoen er beskyttet av et passord, vil det kun være mulig å kjøre som administrator hvis du vet det. I eldre versjoner av Windows-familien av operativsystemer er alt enda enklere.

Så inn Windows Vista, 7 og 8 følger disse trinnene. Du bør høyreklikke på filen eller programsnarveien, og deretter velge "Egenskaper" i kontekstmenyen som vises. Det er en fane som heter "Kompatibilitet", som du må se etter øverst i vinduet. I den må du finne elementet "Privilege Level". Rett under den er en tom avkrysningsboks "Kjør dette programmet som administrator", som må fylles ut ved å venstreklikke på den med "gnageren". Etter dette klikker du på "OK"-knappen.

Som du kan se, er det ganske enkelt å kjøre som administrator.

Noen programmer krever administratorrettigheter for å kjøre visse programmer og kjøre visse kommandoer. Windows 7 og Windows 8 tilbyr flere metoder du kan bruke for å gjøre dette. Jeg fant 5 måter, og hvis du kjenner andre, vennligst del dem med oss i kommentarene nedenfor.

Hvordan kjøre programmer som administrator fra startskjermen i Windows 8

Finn snarveien for programmet du vil starte og høyreklikk på den. Dette vil få opp en kontekstmeny nederst på skjermen.

Blant kontekstmenyalternativene er en knapp kalt "Kjør som administrator." Klikk på denne knappen og det valgte programmet vil bli lansert. Hvis du prøver å kjøre programmet fra en ikke-administratorkonto, vil du bli bedt om et administratorpassord. Hvis du ikke oppgir et passord, vil ikke programmet starte.

Apper installert fra Windows Store kan ikke kjøres med administratorrettigheter. Bare skrivebordsprogrammer kan kjøre med slike privilegier.

Hvordan kjøre programmer som administrator fra skrivebordet eller i Utforsker

Hvis du er på skrivebordet eller i Utforsker (i Windows 8 eller 7), er det en annen måte å kjøre et hvilket som helst program med administratorrettigheter på.

Finn først programmet (dette kan være en kjørbar fil eller en snarvei) som du vil kjøre. Høyreklikk deretter og velg "Kjør som administrator."

Hvordan få et program til å alltid kjøre med administratorrettigheter

Hva bør jeg gjøre hvis jeg vil at programmet alltid skal kjøre som administrator? Det er en utgang.

Finn programmet du vil kjøre (igjen, dette kan være en snarvei eller en kjørbar fil). Høyreklikk for å åpne kontekstmenyen og velg Egenskaper.

Gå til kategorien Kompatibilitet i Egenskaper-vinduet. Nederst, aktiver alternativet "Kjør dette programmet som administrator" og klikk på OK-knappen.

Etter å ha brukt denne innstillingen, vil programmet alltid kjøre som administrator.

Metoden ovenfor passer for både programsnarveier og kjørbare filer. Men i snarveiegenskapene er det et annet alternativ som lar deg få programmet til å alltid kjøre som administrator.

I vinduet for snarveiegenskaper, på "Snarvei"-fanen, klikk på "Avansert" -knappen.

Aktiver alternativet "Kjør som administrator" og klikk på OK-knappen. Klikk deretter på OK-knappen igjen i vinduet Egenskaper.

Konklusjon

Ha en flott dag!

Flere brukere jobber ofte på én datamaskin, hvis rettigheter kan variere. Administratorrettigheter kreves for å kjøre enkelte programmer, filer og kommandoer. I denne artikkelen vil vi se på de viktigste måtene å kjøre et program som administrator i ulike situasjoner.

Hvordan kjøre et program som administrator

Microsoft har forutsett at brukere ofte vil bruke funksjonen til å kjøre et program som administrator, så det implementeres så praktisk som mulig. Nedenfor er noen vanlige alternativer for å kjøre et program som administrator:

Det er verdt å merke seg: Det er noen spesifikke applikasjoner som kan startes som administrator og på andre måter. For eksempel, ved å høyreklikke på "Start", i rullegardinmenyen kan du se alternativet for å kjøre ledeteksten som administrator.

Hvordan alltid kjøre et program som administrator

Det er programmer som alltid må kjøres som administrator for å fungere skikkelig. For å unngå å gjøre dette ved å bruke metodene beskrevet ovenfor, kan du angi standard for å starte slike applikasjoner med de riktige rettighetene, både for én bruker og for alle.

Kjøre programmet som administrator alltid for én bruker

Hvis brukeren har administratorrettigheter, kan han sette seg selv til å kjøre programmet som administrator på permanent basis. Du kan gjøre dette på følgende måter.

Metode 1

Alternativ 2

Hvordan kjøre programmer som administrator alltid for alle brukere

Hvis en datamaskin har flere brukere og et bestemt program alltid skal kjøres som administrator, uavhengig av brukerrettigheter, har administratoren mulighet til å gjøre de riktige innstillingene. For å gjøre dette må du gjøre følgende:

Etter dette vil du se at på "Kompatibilitet"-fanen, er avmerkingsboksen i alternativet "Kjør programmet som administrator" automatisk valgt, og den er nedtonet. Dette betyr at programmet lanseres som administrator for alle brukere.

Jeg tror hver og en av dere gjentatte ganger har møtt en situasjon der det dukket opp en feil eller melding om at lanseringen må gjøres som en administrator når du starter et program, en applikasjon eller, enda oftere, et spill. Men ikke tenk at hvis du logger på som administrator, vil programmet starte som ved et trolldom - dette er ikke tilfelle.

Det er flere måter å kjøre programmet på som administrator for å åpne det riktig. Og i denne artikkelen vil jeg gjerne fortelle deg om disse metodene, fordi slik informasjon ikke vil være overflødig for noen. Kanskje erfarne "fighters" allerede vet mye, eller kanskje de vil lære noe nytt for seg selv, men nybegynnere vil definitivt dra nytte av denne informasjonen.

Slik kjører du som administrator

Så den enkleste og mest velprøvde måten å kjøre Windows 7 som administrator på er som følger:

høyreklikk på snarveien til programmet du trenger;
En meny vil vises der en av de første stillingene vil ha linjen "Kjør som administrator", klikk.

Det er imidlertid ikke interessant å utføre disse handlingene hver gang, fordi vi alle streber etter et minimum antall bevegelser og maksimale resultater. Derfor foreslår jeg å gjøre dette:

høyreklikk på programmet igjen, og velg deretter "Egenskaper" helt nederst i kontekstmenyen;
et nytt vindu åpnes med flere faner, velg den som heter "Kompatibilitet";
Vær nå oppmerksom på bunnen av vinduet. Det er et "Privilege Level"-felt, ved siden av det er alternativet "Kjør dette programmet som administrator." Merk av i boksen og lagre endringene (Bruk - OK).

Det er alt, nå kan du kjøre et hvilket som helst program på vanlig måte, det vil si ved å dobbeltklikke med musen, og det vil kjøre som administrator. Som du kan se, er det absolutt ingenting komplisert.

andre metoder

Jeg vil også fortelle deg om andre måter å kjøre applikasjoner på som administrator uten å deaktivere brukerkontokontroll.

for eksempel kan du bruke tastekombinasjonen Ctrl+Shift+Enter. For å gjøre dette, åpne startmenyen og skriv inn den navngitte kombinasjonen i søkefeltet. I dette tilfellet vil forespørselen "Kontroll..." vises;
du kan også bruke oppgaveplanleggeren;
starte applikasjoner gjennom osv.

Det er mange alternativer, men de er fortsatt designet for en mer erfaren bruker. Derfor, hvis du ennå ikke er trygg på dine evner, bruk den velprøvde metoden beskrevet i begynnelsen av artikkelen.