Многие программы при запуске требуют повышения прав (значок щита у иконки), однако на самом деле для их нормальной работы прав администратора не требуется (например, вы вручную предоставили необходимые права пользователям на каталог программы в ProgramFiles и ветки реестра, которые используются программой). Соответственно, при запуске такой программы из-под простого пользователя, если на компьютере включен контроль учетных записей, появится запрос UAC и от пользователя потребует ввести пароль администратора. Чтобы обойти этот механизм многие просто отключают UAC или предоставляют пользователю права администратора на компьютере, добавляя его в группу локальных администраторов. Естественно, оба этих способа небезопасны.
Зачем обычному приложению могут понадобится права администратора
Права администратора могут потребоваться программе для модификации неких файлов (логи, конфигурации и т.д.) в собственной папке в C:\Program Files (x86)\SomeApp). По умолчанию у пользователей нет прав на редактирование данного каталога, соответственно, для нормальной работы такой программы нужны права администратора. Чтобы решить эту проблему, нужно под администратором на уровне NTFS вручную назначить на папку с программой право на изменение/запись для пользователя (или группы Users).
Примечание . На самом деле практика хранения изменяющихся данных приложения в собственном каталоге в C:\Program Files неверна. Правильнее хранить данные приложения в профиле пользователя. Но это вопрос уже о лени и некомпетентности разработчиков.
Запуск программы, требующей права администратора от обычного пользователя
Ранее мы уже описывали, как можно , с помощью параметра RunAsInvoker. Однако этот метод недостаточно гибкий. Также можно воспользоваться с сохранением пароля админа /SAVECRED (также небезопасно). Рассмотрим более простой способ принудительного запуска любой программы без прав администратора (и без ввода пароля админа) при включенном UAC (4,3 или 2 уровень ).
Для примера возьмем утилиту редактирования реестра — regedit.exe (она находится в каталоге C:\windows\system32). При запуске regedit.exe появляется окно UAC и, если не подтвердить повышение привилегии, редактор реестра не запускается.
Создадим на рабочем столе файл run-as-non-admin.bat со следующим текстом:
cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" %1"
Теперь для принудительного запуска приложения без права администратора и подавления запроса UAC, просто перетащите нужный exe файл на этот bat файл на рабочем столе.
После этого редактор реестра должен запустится без появления запроса UAC. Открыв диспетчер процессов, и добавим столбец Elevated (С более высоким уровнем разрешений), вы увидите, что в системе имеется процесс regedit.exe с неповышенным статусом (запущен с правами пользователя).
Попробуйте отредактировать любой параметр в ветке HKLM. Как вы видите доступ на редактирование реестра в этой ветке запрещен (у данного пользователя нет прав на запись в системные ветки реестра). Но вы можете добавлять и редактировать ключи в собственной ветке реестра пользователя — HKCU.
Аналогичным образом можно запускать через bat файл и конкретное приложение, достаточно указать путь к исполняемому файлу.
run-app-as-non-admin.bat
Set ApplicationPath="C:\Program Files\MyApp\testapp.exe"
cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" %ApplicationPath%"
Также можно добавить контекстное меню, которое добавляет у всех приложений возможность запуска без повышения прав. Для этого создайте следующий reg файл и импортируйте его в реестр.
Windows Registry Editor Version 5.00
@="cmd /min /C \"set __COMPAT_LAYER=RUNASINVOKER && start \"\" \"%1\"\""
После этого для запуска любого приложения без прав админа достаточно выбрать пункт «» в контекстном меню.
Переменная окружения __COMPAT_LAYER и параметр RunAsInvoker
Переменная окружения __COMPAT_LAYER позволяет устанавливать различные уровни совместимости для приложений (вкладка Совместимость в свойствах exe файла). С помощью этой переменной можно указать настройки совместимости, с которыми нужно запускать программу. Например, для запуска приложения в режиме совместимости с Windows 7 и разрешением 640×480, установите:
set __COMPAT_LAYER=Win7RTM 640x480
Из интересных нам опций переменной __COMPAT_LAYER выделим следующие параметры:
- RunAsInvoker - запуск приложения с привилегиями родительского процесса без запроса UAC.
- RunAsHighest - запуск приложения с максимальными правами, доступными пользователю (запрос UAC появляется если у пользователя есть права администратора).
- RunAsAdmin - запуск приложение с правами администратора (запрос AUC появляется всегда).
Т.е. параметр RunAsInvoker не предоставляет права администратора, а только блокирует появления окна UAC.
Во всех современных версиях Windows с правами администратора запускаются только настольные приложения . Универсальные приложения Windows , установленные из магазина Windows Store , не могут запускаться с правами администратора . Кроме того , им разрешен одинаковый уровень разрешений , как для обычной учетной записи пользователя . Это означает , что им не разрешается вносить изменения в расширенные системные настройки или параметры реестра компьютера .
Права администратора могут потребоваться для работы какой —то программы или для запуска определенных команд . Существует несколько способов запуска игры или программы с наивысшими правами . Можно также настроить автоматическое открытие программы от имени администратора , если вспомнить командную строку , то это очень удобная опция .
Пошаговые инструкции вы прочитаете ниже.
Для запуска программы или игры от имени администратора , можно использовать контекстное меню . Чтобы сделать это следуйте нижеприведенной инструкции :
Комбинация горячих клавиш Ctrl+Shift+Enter
Для того чтобы воспользоваться повышенными привилегиями можно воспользоваться сочетанием горячих клавиш Ctrl +Shift +Enter .
На заметку ! Если вы хотите чтобы командная строка открывалась с правами администратора автоматически , следуйте нижеприведенной инструкции .
Меню «Пуск»
Это отличное решение для запуска игры или программы на правах администратора . Воспользоваться меню «Пуск » очень просто , нужно следовать приведенным ниже шагам :
Панель задач
Если ваша программа или игра закреплена на «Панели задач» , то можно воспользоваться и этим вариантом . В том случаи, если вы этого не сделали , закрепить программу или игру на нижней панели очень просто :
- используйте правый клик по ярлыку программы и в появившемся окне выберите опцию «Закрепить на панели задач »;
- можно также перетащить ярлык на нижнюю панель и он будет автоматически закреплен.
Использовать «Панель задач» очень удобно.
Видео — Как запустить программу от имени администратора
Как настроить автоматическое открытие программы от имени администратора
Можно сделать так, что программа или игра будет открываться с повышенными правами автоматически.
Способ 1
Способ 2
На заметку ! Но это будет работать только для текущего пользователя . Информацию о том , как настроить запуск программ или игр автоматически для всех пользователей , смотрите ниже .
Как настроить автоматический запуск от имени администратора для всех пользователей
Если вы хотите включить автоматический запуск от имени администратора для всех пользователей ноутбука или ПК, сделайте следующее:
- Нажмите
на
иконку
игры
или
программы
. Используя
правый
клик,
откройте
«Свойства
» (как
на
картинке
ниже
).
- В
появившемся
окне
щелкните
на
«Совместимость
».
- Щелкните «Изменить параметры для всех пользователей» (как на примере ниже).
- В
новом
окне
вы
увидите
опцию
запуска
программы
или
игры
от
имени
администратора
. Поставьте
галочку
и
щелкните
«Применить
», далее
«ОК
», смотрите на
картинке
ниже
.
- Вернувшись
в
«Свойства
» вы
увидите
, что
опция
запуска
программы
или
игры
от
имени
администратора
побледнела
(см. на
примере
ниже
). Это
говорит
о
том
, что
в
сравнении
с
настройками
пользователя
, настройки
для
всех
пользователей
имеют
больший
приоритет
. Нажмите
«ОК
» и
сохраните
внесенные
изменения
.
Видео — Как постоянно запускать приложения от имени администратора
Некоторым приложениям для работы в Windows 7 или Windows Vista требуются повышенные права, и запускать их необходимо от имени администратора. При этом выводится запрос "Контроля учетных записей пользователя " (User Account Control или UAC ), в котором система просит вашего согласия на запуск приложения.
Многие пользователи неправильно полагают, что "Контроль учетных записей пользователя " лишь мешает, и отключают его. При этом серьёзно страдает безопасность компьютера, т.к. согласия пользователя на запуск приложений больше не требуется, и любая вредоносная программа может беспрепятственно запускаться и работать. Наличие антивируса также не может на 100% гарантировать безопасность компьютера.
В этой статье я расскажу, как упростить процесс запуска избранных приложений от имени администратора, не отключая UAC (полностью или частично) и без вреда для безопасности.
В качестве примера будем запускать командную строку (cmd ) от имени администратора.
Способ №1(обычный) - запуск через правую клавишу мыши (запрос UAC отображается)
Нажмите правой клавишей мыши по значку нужного приложения и выберите пункт "":
Способ №2 - запуск с использованием "Ctrl+Shift+Enter" (запрос UAC отображается)
Пуск , в строке поиска наберите нужную команду и нажмите Ctrl+Shift+Enter .
Способ №3 - устанавливаем запуск от имени администратора в свойствах ярлыка (запрос UAC отображается)
Щелкните правой клавишей мыши по нужному ярлыку и выберите пункт "Свойства ".
Перейдите на вкладку "Ярлык ", нажмите "Дополнительно ", установите флажок "Запускать от имени администратора ":
Установите флажок "Запускать от имени администратора"
Или перейдите на вкладку "Совместимость " и установите флажок "Выполнять эту программу от имени администратора ":
Установите флажок "Запускать от имени администратора" на вкладке "Совместимость"
Способ №4 - упрощаем запуск для избранных приложений при помощи планировщика заданий (запрос UAC не отображается)
Переходим к самому интересному способу. Если есть приложение, которое Вы постоянно запускаете, и оно получено от надёжного производителя ПО, например, это приложение Windows - можно упростить запуск. Создание ярлыка для нужной программы не занимает более 2-х минут и это позволит избавиться от лишних действий в дальнейшем. Запускаем планировщик заданий (Пуск ---> Все программы ---> Стандартные ---> Служебные ---> Планировщик заданий) и нажимаем "Создать задачу ":
Указываем Имя для новой задачи и ставим флажок "Выполнять с наивысшими правами ":
Установите флажок "Выполнять с наивысшими правами"
Переходим на вкладку Действия , нажимаем "Создать ", в следующем окне нажимаем "Обзор ":
Указываем путь к нужному приложению и нажимаем "Открыть ":
Нажимаем "ОК "
Нажмите "ОК"
И ещё раз "ОК "
Нажмите "ОК"
Закрываем планировщик и переходим к созданию ярлыка.
Чтобы создать ярлык на рабочем столе, щёлкаем правой клавишей мыши, выбираем "Создать " ---> "Ярлык ":
В поле Расположение объекта вводим: schtasks /run /tn cmd_admin, где cmd_admin - имя созданной нами задачи. Если имя содержит пробелы, его необходимо указывать в кавычках.
Задаём название ярлыка:
Ярлык создан и готов к использованию. Чтобы сменить значок - нажмите правой клавишей мыши по ярлыку, выберите "Свойства ":
Выберите "Свойства"
Перейдите на вкладку "Ярлык " и нажмите "":
Обзор
Указываем путь к программе:
Выбираем нужный значок и закрываем оба окна кнопкой "ОК "
Теперь запуск нужного приложения от имени администратора выполняется двойным щелчком по созданному ярлыку, при этом запрос UAC не отображается и безопасность остаётся в сохранности
Дополнительно
По аналогии с запуском командной строки способом №4 можно настроить запуск диалогового окна "Выполнить ", и введенные в него команды также будут запущены от имени администратора. Удобство этого подхода заключается в том, что список ранее использованных команд сохраняется, и можно выбрать нужную из списка.
При создании задачи в планировщике, в окне "" укажите: в поле "Программа или сценарий " - rundll32 , а в поле "Добавить аргументы " - shell32.dll,#61
Привет всем. С увеличением вирусной активности Microsoft внедрили такую интересную особенность запуска приложений как запуск от имени администратора.
Другими словами, вирусное приложение перед запуском должно получить одобрение пользователя с правами администратора. Иначе запуск не произойдет и не сможет функционировать.
В тоже время у начинающих пользователей вопросов прибавилось, так как данная программа (к слову называется она UAC) не только следит за запуском приложений, но и проконтролирует их удаление или изменение.
Зачем нам нужны данные всплывающие окна? Как их использовать или вообще отключить? Разберем функционал программы более подробно.
2 Как удалить от имени администратора?
В случае когда программа или файл не хотят удалятся, вы можете попытаться удалить файлы от имени администратора. Для этого нажимаем правой кнопкой по файлу и выбираем удаление с значком администратора.
Часто бывает, что таким образом удалить папку от имени администратора не получается, на этот случай рекомендую ознакомится с программой . Она за считанные секунды все удалит без лишних действий.
2.1 Как отключить UAC?
Когда перед нами постоянно появляются данные всплывающие окна, появляется лишь одно желание — отключить и забыть об этой программе навсегда. Но я бы не стал торопится с внедрением такого решения.
Поскольку отключение программы, может серьезно «ударить» по защите компьютера. А запуск какого-нибудь надоедливого на вашем компьютере станет крайне простой задачей. Особенно если он у вас не оснащен .
Но если вам все-же захочется отключить данную функцию, то для этого, достаточно перейти в панель управления -> учетные записи пользователей . В открывшемся окошке выбираем «Изменить параметры контроля учетных записей» .
Затем выбираем «Никогда» и нажимаем ОК .
На этом все. Если будут вопросы, буду рад ответить на них в комментариях. Удачи вам!
Добрый день!
Операционная система Windows содержит в себе несколько инструментов безопасности, не позволяющих неопытному пользователю нанести вред целостности системы и данным на дисках. Любой пользователь (даже администратор системы) по умолчанию запускает программы без прав администратора. Если же вам необходимо запустить программу или игру с правами администратора - следуйте инструкции ниже. Однако, помните - если вы запустите вирус или вредоносную программу от имени администратора - это может привести к полному выходу из строя компьютера или ноутбука.
Как запустить от имени администратора (инструкция):
Инструкция универсальная, подходит для Windows 7, Windows 8 и Windows 10. Также, обязательно прочитайте об исключительных ситуациях ниже инструкции.
1. Откройте Проводник, перейдите в папку с приложением. Необходимо запускать именно исполняемый файл приложения, а не ярлык. Если вы запустите приложение от имени администратора через ярлык, то приложение будет запущено с обычными правами (как отличить ярлык от приложения описано ниже).
2. Нажмите на приложении правой кнопкой мыши и выберите в контекстном меню "Запуск от имени администратора":
Если пункта "Запуск от имени администратора" нет, значит приложение не имеет цифровой подписи. Как его запустить читайте ниже.
Запуск от имени администратора (исключения):
1. Если вы запустите от имени администратора приложение с помощью ярлыка, то оно запустится с обычными правами. Отличить ярлык от самого приложения можно по характерной метке слева внизу на картинке значка приложения:
Чтобы узнать, где находится приложение, имея его ярлык, кликните на нем правой кнопкой мыши и выберите "Свойства". В открывшемся окне будет полный путь к приложению.
2. Windows 8 и Windows 10 не дадут вам запустить некоторые (не имеющие цифровой подписи) приложения от имени администратора обычным способом. Чтобы запустить такие приложения, следуйте инструкции:
2.1. Откройте папку с приложением в проводнике.
2.2. Нажмите на меню "Файл" => "Открыть командную строку" => "Открыть командную строку как администратор":
2.3. В окне командной строки напишите название приложения (название файла.exe без ".exe") и нажмите клавишу Enter, после этого приложение запустится.
Если у вас остались вопросы или нужны уточнения - просто .
