| Новые программы oszone.net |  |
Некоторым приложениям для работы в Windows 7 или Windows Vista требуются повышенные права, и запускать их необходимо от имени администратора. При этом выводится запрос "Контроля учетных записей пользователя" (User Account Control или UAC), в котором система просит Вашего согласия на запуск приложения. Важно! Читайте дополненные и обновлённые версии статей в блоге автора.
Многие пользователи неправильно полагают, что "Контроль учетных записей пользователя" лишь мешает, и отключают его. При этом серьёзно страдает безопасность компьютера, т.к. согласия пользователя на запуск приложений больше не требуется, и любая вредоносная программа может беспрепятственно запускаться и работать. Наличие антивируса также не может на 100% гарантировать безопасность компьютера. В этой статье я расскажу, как упростить процесс запуска избранных приложений от имени администратора, не отключая UAC (полностью или частично) и без вреда для безопасности. Для запуска приложения от имени администратора можно воспользоваться несколькими способами:
В качестве примера будем запускать командную строку (cmd) от имени администратора. Способ №1 (обычный) - запуск через правую клавишу мыши (запрос UAC отображается)Нажмите правой клавишей мыши по значку нужного приложения и выберите пункт "Запуск от имени администратора":
Способ №2 - запуск с использованием "Ctrl+Shift+Enter" (запрос UAC отображается)Нажмите Пуск, в строке поиска наберите нужную команду и нажмите Ctrl+Shift+Enter.
Способ №3 - устанавливаем запуск от имени администратора в свойствах ярлыка (запрос UAC отображается)Щелкните правой клавишей мыши по нужному ярлыку и выберите пункт "Свойства". Перейдите на вкладку "Ярлык", нажмите "Дополнительно", установите флажок "Запускать от имени администратора":
Или перейдите на вкладку "Совместимость" и установите флажок "Выполнять эту программу от имени администратора":
Далее запуск от имени администратора осуществляется двойным щелчком по ярлыку. Способ №4 - упрощаем запуск для избранных приложений при помощи планировщика заданий (запрос UAC не отображается)Важно! Читайте дополненные и обновлённые версии статей в блоге автора. Переходим к самому интересному способу. Если есть приложение, которое Вы постоянно запускаете, и оно получено от надёжного производителя ПО, например, это приложение Windows - можно упростить запуск. Создание ярлыка для нужной программы не занимает более 2-х минут и это позволит избавиться от лишних действий в дальнейшем. Запускаем планировщик заданий (Пуск ---> Все программы ---> Стандартные ---> Служебные ---> Планировщик заданий) и нажимаем "Создать задачу": Указываем Имя для новой задачи и ставим флажок "Выполнять с наивысшими правами": Переходим на вкладку Действия, нажимаем "Создать", в следующем окне нажимаем "Обзор":
Указываем путь к нужному приложению и нажимаем "Открыть": Нажимаем "ОК":
И ещё раз "ОК": Закрываем планировщик и переходим к созданию ярлыка. Чтобы создать ярлык на рабочем столе, щёлкаем правой клавишей мыши, выбираем "Создать" ---> "Ярлык":
В поле Расположение объекта вводим: schtasks /run /tn cmd_admin где cmd_admin - имя созданной нами задачи. Если имя содержит пробелы, его необходимо указывать в кавычках. Задаём название ярлыка: Ярлык создан и готов к использованию. Чтобы сменить значок - нажмите правой клавишей мыши по ярлыку, выберите "Свойства":
Перейдите на вкладку "Ярлык" и нажмите "Сменить значок":
"Обзор..."
Указываем путь к программе: Выбираем нужный значок и закрываем оба окна кнопкой "ОК":
Теперь запуск нужного приложения от имени администратора выполняется двойным щелчком по созданному ярлыку, при этом запрос UAC не отображается и безопасность остаётся в сохранности. Утилита для автоматизации "Способа №4"В случае, если требуется создать ярлыки для большого количества программ, удобно воспользоваться утилитой Elevated Shortcut. Работа с утилитой сводится к двум простым шагам:
Выражаю благодарность автору программы - hb860. Автоперевод фокуса на запущенную программуСпецифика запуска приложений из планировщика состоит в том, что фокус на окно не переводится и, например чтобы набрать команду в командной строке приходится дополнительно щёлкать по окну. Такое поведение может помочь в автоматизации рутинных операций по расписанию, но для "Способа №4" это не всегда удобно. Для "обхода" существует несколько методов. Работают они немного по-разному, так что выбирайте наиболее подходящий. Первый более удобен для запуска программ, а второй для запуска скриптов. Добавляем при создании задачи: Использование команды startПрограмма или сценарий: cmd.exe Аргументы: /c start /d "путь_к_программе" имя_файла.exe Пример: /c start /d "C:\Windows\System32\" cmd.exe Использование утилиты NirCmdПрограмма или сценарий: путь_к_nircmd\nircmd.exe Аргументы: exec show "путь_к_программе\имя_файла.exe" Пример: exec show "C:\Windows\System32\cmd.exe" Запуск диалога "Выполнить" от имени администратораПо аналогии с запуском командной строки способом №4 можно настроить запуск диалогового окна "Выполнить", и введённые в него команды также будут запущены от имени администратора. Удобство этого подхода заключается в том, что список ранее использованных команд сохраняется, и можно выбрать нужную из списка.
При создании задачи в планировщике, в окне "Создание действия" укажите: в поле "Программа или сценарий": rundll32 в поле "Добавить аргументы": shell32.dll,#61 В справочнике по командам Windows вы найдете множество команд, которые можно запускать из командной строки или окна "Выполнить". Способ №5 - запуск из командной строки (запрос UAC отображается)Реализовать запуск от имени администратора из командной строки можно несколькими способами:
С первыми двумя вариантами всё понятно, займёмся последним. Существует несколько нужных нам утилит: Elevate от Johannes Passing (рассмотрим на её примере), PowerToys от Michael Murgolo и т.д. Скачиваем утилиту, распаковываем. Запускаем командную строку, вводим нужную команду, синтаксис совсем нехитрый: <путь к утилите> <путь к нужному приложению> Пример:
Выведется запрос UAC и приложение запустится от имени администратора. Примечание: В контекстном меню Windows 7 есть очень удобная функция копирования пути файла: зажмите Shift, щёлкните правой клавишей мыши по файлу, выберите пункт "Копировать как путь".
Запуск программ пользователем от имени администратора без ввода пароля администратораРассмотрим ещё одну интересную задачу: Ваша учётная запись Windows входит в группу администраторов, есть ещё одна или несколько учётных записей, входящих в группу пользователей. Пользователю необходимо запускать программу, требующую повышения прав. Обычно это выглядит так: пользователь нажимает правой клавишей мыши по файлу и выбирает "Запуск от имени Администратора", при этом выводится запрос на ввод пароля администратора:
Разумеется, раздать пользователям пароль администратора - не самая хорошая идея. Чтобы это "обойти" будем использовать утилиту AdmiLink Алексея Курякина. С её помощью администратор может создать для пользователя ярлык на запуск необходимой программы, при этом ввод пароля администратора требуется всего 1 раз - при создании ярлыка. Во время запуска программы пользователем пароль будет передаваться в зашифрованном виде.
Этот способ будет работать, если запуск программы возможен только от имени администратора и разработчик не забыл указать это условие в манифесте. Однако ещё остаётся большое количество старых программ или программ, запуск которых возможен как в обычном режиме, так и от имени администратора (при этом будет доступен разный набор функций). При попытке запуска такой программы с помощью AdmiLink - она запускается в обычном режиме (без административных привилегий). А если попытаться проставить флажок "Способом №3" - получаем ошибку:
Но нерешаемых проблем нет, я попробовал совместить запуск AdmiLink-ом и "Способ №5": - попытка завершилась успешно:
Пользователю выводится стандартный запрос UAC, но ввод пароля администратора не требуется. Приятного использования! Дополнительные сведения:
Статья опубликована в рамках конкурса "Наш выбор - Windows 7!". Оригинальный стиль автора сохранен. Похожие материалы раздела
Теги:
Vista, UAC, Windows 7, Morpheus, конкурс Windows 7, Маленькие хитрости.
Комментарии посетителей
 21.12.2009/21:10
sea68
Спасибо! не плохая статейка. 01.07.2010/21:26
na_PaLm
А что мешает вредоносным программам использовать способ №4 ? Так что включен UAC или выключен, на безопасности сильно не отразится, а вот на удобство и эффективность работы повлияет. Лучше отключать UAC и ставить что-нить типа Outpost или Comodo, в которых можно чётко контролировать программы и их действия в системе. 09.07.2010/13:52
demotest
Прекрасная статья - СПАСИБО! Но есть вопрос. Сделал ярлык для менеджера файлов "ФАР" по способу номер 4. Всё заработало. Только теперь программу можно открыть только в единственном экземпляре. Без этих надстроек, можно включать сколько угодно копий программы одновременно. Если включить отдельно программу без этого ярлыка, всё работает, но без админ прав доступа :( ПОМОГИТЕ, как при необходимости, можно открыть, вторую, третью... программу через данный "ярлык"? 15.08.2010/18:22
Morpheus
na_PaLm, а что мешает один раз попробовать? Если предложите готовый способ (в виде CMD-скрипта например), тогда будет предмет для обсуждения. Пока не представляю, как вирус создаст задание в планировщике, без запуска командной строки от админа... demotest, перейдите в задании в планировщике на вкладку "Параметры" и поставьте правило "Запускать новый экземпляр задания" в самом низу. 12.09.2010/09:58
Steve Ironbreaker
Два раза делал как показано в способе №4 на системах Windows Seven Pro и Windows Seven Ultimate. Пока что нужно было запускать от имени Администратора только программу Total Commander с помощью дополнительного ярлыка (то есть не всегда). В обоих случаях некоторое время работало, но через пару недель (а то и раньше) перестало. На пол секунды появляется окно командной сторки и изчезает. Приложение не запускается. Работает только его истинный ярлык. Раз работало, значит все сделал правильно. Что не так? 17.09.2010/13:49
na_PaLm
Morpheus, но есть же Утилита для автоматизации "Способа №4", она автоматизирует процесс создания заданий ?? Или я неправильно понял что она делает ? 19.09.2010/17:35
Morpheus
Steve Ironbreaker, сложно сказать, "что не так" по такому описанию. В любом случае для решения проблем существует форум. na_PaLm, есть. Но вирусы не умеют работать с программами через GUI. Пока не вижу причин для волнения. 20.09.2010/10:39
na_PaLm
Я не о том. Собака глубже зарыта :) Программа написана "3-ьим лицом" и использует для создания заданий какие-то методы, о которых может узнать ""4-ое лицо"" и применить их в вирусе. Надеюсь, что я что-то не понял и поэтому ошибаюсь :) 20.09.2010/16:52
Morpheus
na_PaLm, UAC выдаёт 2 запроса: 1-й при установке программы, 2-й при создании ярлыка. Я же просил попробовать... А методы давно известны: http://www.oszone.net/12653 01.10.2010/08:01
na_PaLm
У мну XP всё ещё (: Всё же считаю, сторонние программы (по типу перечисленных мной ранее) лучше справятся с защитой системы от "зловредного" ПО :)) - Меньше способов обойти защиту (этот пункт возможно спорный) - И главное! Более гибкая настройка 01.10.2010/12:31
Vadikan
na_PaLm, UAC не предназначен для защиты от зловредного ПО, каким бы смешным вам это не казалось, сидя на XP. См. http://www.oszone.net/10169/UAC 05.10.2010/07:01
na_PaLm
Прочитал. Там идёт подмена понятий. Теперь UAC нужен не для безопасности, а для того, чтобы юзеры сидели под ограниченными учётками, но даже админские учётки предупреждались при внесении изменений в систему. Вопрос: а для чего всё это? Дык это для безопасности же. И дальше. UAC призван не предотвратить проникновение вредоносного кода, а минимизировать последствия его (кода) действий. Это и есть повышение безопасности системы. Просто более подробно расписано какие стороны безопасности он должен повышать. Т.е. защита от действий уже существующего на компьютере вредоносного ПО. И справляется он с этим (как написано в той же статье) не очень хорошо, раз его достаточно легко обойти. 08.10.2010/01:18
Vadikan
na_PaLm, подмены понятий нет, это вы пытаетесь ее сделать :) Речь не о повышении безопасности, а о повышении устойчивости системы к заражениям, я там довольно точно сформулировал. Если вы заражены, защита уже скомпрометирована. Например, личные данные могут утекать у юзера (из профиля) и без всяких прав админа. Это следствие недостаточных мер обеспечения безопасности? Да. Но UAC тут вообще побоку. Читайте про границы безопасности у Руссиновича, ссылки там же. 08.10.2010/08:33
na_PaLm
Vadikan, тогда разберёмся "по понятиям" :) Безопасность (защищённость) операционной системы: - защищённость личных данных от кражи или повреждения - стабильность работы (отсутствие сбоев и удобство, включая скорость выполнения задач). Защита (обеспечение безопасности): 1. предотвращение проникновения ВПО в систему; 2. предотвращение действий проникшего ВПО; 3. минимизация потерь/повреждений от действий ВПО Т.о. защита включает повышение устойчивости. Теперь разберёмся для чего вообще придумали права "юзера" и права "админа". Не для того, чтобы разделить пользователей на умных и глупых :) А для того, чтобы обеспечивать безопасность. Админ - предположительно более опытный пользователь - не станет запускать приложения, которые могут нарушить безопасность (сломать защиту). Что делает UAC, - он просто предупреждает: "а смотрите, что-то пытается сделать то-то и то-то". Ну что ж, спасибо ему и на этом. Я не говорю, что UAC понижает безопасность. Но его легко обойти. Кстати, лирическое отступление. Позавчера работал антивирусом. Принесли ноут с Вин7, жаловались на вирусы. Открываю диспетчер задач, "киляю" всё подозрительное. Открываю Autoruns, смотрю в Scheduled Tasks, там дохрена задач на выполнение подозрительных процессов. UAC включен, но пользователь ничего не знает про запуск этих процессов. 10.10.2010/00:05
Vadikan
na_PaLm, ваше предположение об опыте админа - большое заблуждение. Домашние пользователи поголовно работают с правами администратора. Microsoft тоже долго... не то чтобы заблуждалась, просто не знала, как улучшить ситуацию. UAC не просто предупреждает - это лишь видимое проявление. Оба момента подробно освещены в статье. Наконец, кража личных данных может происходить без какого-либо негативного эффекта на устойчивость системы - многое шпионское ПО прекрасно обходится без админ. прав. В общем, перейдите на 7, поработайте с UAC, а там видно будет :) 03.11.2010/18:58
fich
А как же я в 3.11, 95, 98, ХР столько лет с правами админа и всеми дырами открытыми жил? Откуда такая истерия в Висте, в 7 . .. может Американцы и затюканы и не лазят с гаечным ключём под капот . . . но только - не русские, не пытливые умы . . . эт так мы сами себя совсем отупим, что уже происходит с молодежью. Первый признак Ламера-галимого - когда десктопная стандартная картинка, за 300 мегов на десктопе, иконки всего что наставил(вплоть до хелпов и унинсталеров), куча пустых "Новая папка" . ..пользуются тупым проводником т.к. альтернативных мэнеджеров на ум даже догадаться не пришлось и правая мышь чтоб скопировать (т.к. ctrl+c для отупленных торопыг изначально было недоступно), а правая чтоб перетащить .. .. и многое-многое другое за семью печатями. . . - Знаете -деревьев бояться - в лес не ходить. - Есть "образ" и в жизни не позволю чтоб софтина за меня решала. 04.11.2010/17:36
Vadikan
fich, не надо думать, что вы автоматически становитесь экспертом по Windows только потому, что вы не американец, не пользуетесь проводником, знаете сочетание CTRL+C и в качестве обоев используете JPEG :) Как раз таки неуемное желание работать с полными правами админа и ведет к тому, что вы не никогда не узнаете, в каких случаях требуются полные права. А UAC вас этому учит, но не решает, конечно. Подробно тут http://www.oszone.net/12875/UAC. Но судя по тому, что UAC уже пятый год скоро пойдет, а вы только сейчас возмущаетесь, статья вызовет у вас такое же отторжение, как и UAC :) 05.11.2010/17:09
fich
Да ни какой я не эксперт ;). Просто до ХР, всё шло как по маслу. а виста и вин7 - невооруженным глазом видно - как нас одомашнивают и отупляют, типа -Вот тебе кнопка, а дальше тебе не положено! - да и интерфейс .. . Вы посмотрите - весь инет забит ТЕМАМИ рабочего стола, не крепким софтом, а . . . да что я пишу, сеичас компы покупают для инета, кино, мп3, фото и ворда . .. - а я привык юзать MagixAudioCleaner, Sound Forge, Corel, AdobPremiere, Ulead Cool3d, Photoshop, Конверторы - аудио, видео, Вэб построители VebPageMaker, NVU, IDM и из них только Три! запустилось на вин7 - не обижайтесь, если что . .. - наболело, тошно смотреть как серьёзный софт - обволакивают в мультяшный фейс с подмигивающими кнопками и выпархивающими закладками . . . один встроеный ВордПад чего стоит. 3.11 весил 30 мб . . . в7 = 6гб. Прогресс ради Прогресса. 07.11.2010/21:50
Vadikan
fich, понятно. Программы не работают у вас старые, но виновата система. Либо обновите версии программ, либо используйте режим совместимости или XP Mode. Материалы найдете у нас на сайте. 23.07.2011/22:21
Sahno
Спасибо большое за статью, мне помог способ №5 - создал ярлык с помощью Elevate + AdmiLink. Есть пара вопросов: 1) Как убрать стандартный запрос UAC для этого конкретного ярлыка не отключая UAC? Добавил ярлык в автозапуск, а на этот запрос смотреть при каждой загрузке не очень приятно. 2) Как сделать чтобы не отображалось окно командной строки при запуске, или хотя бы оно было свернуто? 25.04.2012/17:25
don jose
У меня точно такие же вопросы как в предыдущем посте. 25.04.2012/18:09
Morpheus
Sahno, пожалуйста! Sahno, don jose, 1. Никак. 2. Способов свернуть окно командной строки существует несколько, погуглите. 21.05.2012/04:35
daftfox
Подскажите пожалуйста, а куда писать аргументы для фокуса на окно программы? 21.05.2012/14:32
Morpheus
daftfox, цитирую: "Добавляем при создании задачи" Задачу где создавали способом №4? Правильно, в планировщике заданий. 22.05.2012/02:14
daftfox
спасибо Но есть еще один вопрос, сделал по инструкции 4 с фокусом на программу для cmd.exe всё нормально, а вот для total commander почему то фокус не работает 22.05.2012/10:19
Morpheus
daftfox, с помощью start делали или nircmd? "Для "обхода" существует несколько методов. Работают они немного по-разному, так что выбирайте наиболее подходящий. Первый более удобен для запуска программ, а второй для запуска скриптов." C помощью start без проблем фокус переводится на totalcmd. Чтобы оставить комментарий, зарегистрируйтесь или войдите с учетной записью социальной сети. |
|
