Powłoka systemu Windows 7 (Explorer) może zostać uruchomiona z uprawnieniami administratora, wykonując ten ręczny proces:
- Zabij powłokę Eksploratora, przytrzymując Shift+ Ctrl, klikając prawym przyciskiem myszy przycisk Zamknij w menu Start i wybierając Wyjdź z Eksploratora
- Uruchom Menedżera zadań za pomocą Ctrl+ Shift+Esc
- Podnieś uprawnienia Menedżera zadań, przechodząc do karty Procesy i wybierając opcję Pokaż procesy od wszystkich użytkowników
- Następnie uruchom nowe wystąpienie powłoki przez File | Uruchom w Menedżerze zadań , wpisując
explorer
i wybierającCreate this task with administrative privileges
.
Po wykonaniu powyższego procesu powłoka systemu Windows będzie działać z uprawnieniami administracyjnymi, a wszelkie uruchamiane przez nią programy będą miały również uprawnienia administracyjne. Dzięki temu wykonywanie zadań wymagających uprawnień jest znacznie łatwiejsze, szczególnie w przypadku aplikacji wiersza polecenia, które zwykle kończą się cichym komunikatem lub Access denied.
komunikatem, zamiast dawać możliwość użycia UAC w celu podniesienia uprawnień procesu.
Interesuje mnie jednak tworzenie konta, które domyślnie korzysta z uprzywilejowanej powłoki, zamiast za każdym razem wykonywać ten żmudny proces. Jak można to zrobić?
źródło
Administrators
masz dostęp tylko . Jesteś administratorem, ale tak naprawdę nie dlatego, że UAC jest włączony. Zwykle wystarczy podnieść 2. kopię Eksploratora Windows, aby następnie przejść do tego folderu. Niestety nie można uruchomić drugiej kopiiexplorer.exe
podwyższonego poziomu. Tak więc jedyną poprawką jest zabicie istniejącej kopii eksploratora i uruchomienie nowej kopii z podwyższonym poziomem uprawnień. Żmudne wymagane kroki podane w tym pytaniu są wymaganymi krokami. Lepsze rozwiązanie byłoby lepsze.Odpowiedzi:
O ile wiem, nie możesz utworzyć takiego konta, ale jeśli zalogujesz się jako „Administrator” (nie tylko jako konto należące do grupy Administratorzy - to nie wystarczy). Wszystko, co uruchomisz, będzie być uruchomionym podniesionym.
Nie jest to coś, co powinieneś robić normalnie, ale jeśli musisz, musisz.
źródło
To okropny pomysł. Chcesz wrócić do dni Win XP, w których wszystko działa jako administrator? Rezygnujesz ze wszystkich korzyści bezpieczeństwa uzyskanych w systemach Vista i Windows 7. Aplikacje GUI powinny wywoływać UAC, więc w takim przypadku nie trzeba tego hacka.
Jeśli chcesz uruchomić aplikacje wiersza polecenia jako administrator, po prostu otwórz wiersz polecenia administratora. To bardzo proste, wystarczy nacisnąć WIN, wpisać „cmd”, a następnie nacisnąć ctrl + shift + enter. Lub nawet prościej, możesz utworzyć skrót do cmd, aw ustawieniach ustaw go na „Uruchom jako administrator”
źródło
Jeśli chodzi o oryginalne pytanie, jeśli korzystasz z CAŁEJ powłoki z prawami administratora, równie dobrze możesz zalogować się na konto administratora i skończyć z nim. Zasadniczo niszczysz cel podziału konta, jeśli chodzi o bezpieczeństwo. Polecam uruchomienie Eksploratora jako osobnego konta administratora.
Proste rozwiązanie do uruchamiania Eksploratora jako administrator:
Uwaga: To nie działa w oknie PowerShell i nie mam pojęcia, dlaczego. Na przykład .. Uruchomienie okna programu PowerShell jako użytkownik administracyjny (i nie mówię tutaj o uruchomieniu jako administrator) i wpisanie „explorer” lub „invoke-item explorer.exe” uruchomi okno, ale tylko z prawami użytkownika; jednak wpisanie „CMD” w tym samym oknie programu PowerShell, a następnie po prostu „explorer” będzie działać.
Inna super fajna ukryta rzecz: Większość ludzi nie wie o tym, ale jest pole wyboru, aby zawsze uruchamiać okna PowerShell jako administrator, więc nie musisz zawsze klikać prawym przyciskiem myszy i wybierać je (ponieważ większość rzeczy, które robisz w PowerShell i tak wymaga administratora). Znaleźć to:
źródło
Dlaczego nie włączyć automatycznego podnoszenia dla wbudowanego konta administratora?
Uruchom lokalną politykę bezpieczeństwa
Przejdź do: Zasady lokalne \ Opcje bezpieczeństwa
Poszukaj: Kontrola konta użytkownika: Tryb zatwierdzania przez administratora dla wbudowanego konta administratora i upewnij się, że jest on wyłączony (jest to i tak wartość domyślna).
Teraz możesz szybko przełączyć się na wbudowane konto administratora dla wszystkich potrzeb administratora.
źródło
Prawidłowe jest, że począwszy od Win 7 nie ma prostego sposobu na uruchomienie Eksploratora Windows z uprawnieniami administratora. Normalne „Uruchom jako administrator” jest domyślnie ignorowane w Eksploratorze.
Istnieje jednak dobre obejście, jeśli nie potrzebujesz często tych podwyższonych uprawnień:
Okna dialogowe plików (Otwórz, Zapisz jako ...) dowolnych aplikacji Windows są prawie kompletnymi wcieleniami Eksploratora i dziedziczą prawa użytkownika ich aplikacji. Jeśli więc uruchomisz Notatnik jako Administrator i otworzysz okno dialogowe „Otwórz plik”, możesz go używać do manipulowania plikami z uprawnieniami administratora. Możesz modyfikować i usuwać chronione pliki oraz zmienić własność na swojego zwykłego użytkownika.
źródło
Jeśli wyłączysz UAC, to jaki jest pozostały problem?
Możesz wypróbować metody opisane w tym artykule przez Aarona Margosis , który jest dla Visty, ale może również działać na Windows 7 (nie testowałem tego).
@Andrew Niektóre aplikacje nie działają poprawnie z UAC, ponieważ nie są poprawnie napisane do pracy z UAC, a często dzieje się tak dlatego, że nie zostały poprawnie napisane. Zwykłymi podejrzanymi są rzeczy, które próbują zapisać ustawienia rejestru na poziomie użytkownika w HKLM. UAC pomaga w wirtualizacji tego, ale jeśli późniejsza część kodu, który odczytuje ustawienie, jest zakodowana na stałe, może ominąć wirtualizację, nie znaleźć ustawienia i nie zachowywać się zgodnie z oczekiwaniami (dlatego też naprawdę źle jest wyłączyć Kontrola konta użytkownika podczas instalowania i konfigurowania wszystkich aplikacji, a następnie włączania ponownie później, ponieważ ustawienia mogą skończyć się w dziwnych miejscach)
źródło
W „opcjach folderów” Eksploratora dostępna jest opcja uruchamiania każdego nowego okna Eksploratora jako osobnego zadania. Po włączeniu tej opcji powinieneś być w stanie uruchomić drugą kopię explorer.exe podniesioną ...
Możliwe jest również uruchomienie instancji np. mspaint z poleceniem runas (runas / user: twojadomena \ twójadminuser mspaint), a następnie przejdź do pliku - otwórz. Voila, masz swojego podwyższonego odkrywcę ...
źródło
Szybki sposób na uzyskanie podwyższonego okna eksploratora:
cmd
aby go znaleźćcmd
(lub naciśnij przycisk menu na klawiaturze) i wybierz „Uruchom jako administrator”explorer
<return>
w oknie polecenia z podwyższonym poziomem uprawnieńźródło