Некоторым приложениям для работы в Windows требуются повышенные права, и запускать их необходимо от имени администратора. При этом выводится запрос "Контроля учетных записей пользователя " (User Account Control или UAC ), в котором система просит Вашего согласия на запуск приложения.
Многие пользователи неправильно полагают, что "Контроль учетных записей пользователя" лишь мешает, и отключают его. При этом серьёзно страдает безопасность компьютера, т.к. согласия пользователя на запуск приложений больше не требуется, и любая вредоносная программа может беспрепятственно запускаться и работать. Наличие антивируса также не может на 100% гарантировать безопасность компьютера.
В этой статье я расскажу, как упростить процесс запуска избранных приложений от имени администратора, не отключая UAC (полностью или частично) и без вреда для безопасности.
Для запуска приложения от имени администратора можно воспользоваться несколькими способами:
В качестве примера будем запускать командную строку (cmd) от имени администратора.
Способ №1 (обычный) - запуск через правую клавишу мыши (запрос UAC отображается)
Нажмите правой клавишей мыши по значку нужного приложения и выберите пункт "Запуск от имени администратора ":
Способ №2 - запуск с использованием "Ctrl+Shift+Enter " (запрос UAC отображается)
Нажмите Пуск , в строке поиска наберите нужную команду и нажмите Ctrl+Shift+Enter .
Способ №3 - устанавливаем запуск от имени администратора в свойствах ярлыка (запрос UAC отображается)
Щелкните правой клавишей мыши по нужному ярлыку и выберите пункт "Свойства ".
Перейдите на вкладку "Ярлык ", нажмите "Дополнительно ", установите флажок "Запускать от имени администратора ":
Или перейдите на вкладку "Совместимость " и установите флажок "Выполнять эту программу от имени администратора ":
Способ №4 - упрощаем запуск для избранных приложений при помощи планировщика заданий (запрос UAC не отображается)
Важно! Этот способ работает только для учетных записей, входящих в группу Администраторы . У обычных пользователей он не сработает, потому что их потолком являются ограниченные права.
Переходим к самому интересному способу. Если есть приложение, которое Вы постоянно запускаете, и оно получено от надёжного производителя ПО, например, это приложение Windows - можно упростить запуск. Создание ярлыка для нужной программы не занимает более 2-х минут и это позволит избавиться от лишних действий в дальнейшем. Запускаем планировщик заданий (Пуск ---> Все программы ---> Стандартные ---> Служебные ---> Планировщик заданий ) и нажимаем "Создать задачу ":
Указываем Имя для новой задачи и ставим флажок "Выполнять с наивысшими правами ":
Переходим на вкладку Действия , нажимаем "Создать ", в следующем окне нажимаем "Обзор ":
Указываем путь к нужному приложению и нажимаем "Открыть ":
Увеличить рисунок
Нажимаем "ОК ":
Закрываем планировщик и переходим к созданию ярлыка.
Чтобы создать ярлык на рабочем столе, щёлкаем правой клавишей мыши, выбираем "Создать " ---> "Ярлык ":
В поле Расположение объекта вводим:
Schtasks /run /tn cmd_admin
где cmd_admin - имя созданной нами задачи. Если имя содержит пробелы, его необходимо указывать в кавычках.
Задаём название ярлыка:
Увеличить рисунок
Ярлык создан и готов к использованию.
Чтобы сменить значок - нажмите правой клавишей мыши по ярлыку, выберите "Свойства ":
Перейдите на вкладку "Ярлык "и нажмите "Сменить значок ":
"Обзор ..."
Указываем путь к программе:
Увеличить рисунок
Выбираем нужный значок и закрываем оба окна кнопкой "ОК ":
Теперь запуск нужного приложения от имени администратора выполняется двойным щелчком по созданному ярлыку, при этом запрос UAC не отображается и безопасность остаётся в сохранности.
Утилита для автоматизации "Способа №4"
В случае, если требуется создать ярлыки для большого количества программ, удобно воспользоваться утилитой Elevated Shortcut .
Работа с утилитой сводится к двум простым шагам:
- Установка
- Перетаскивание исполняемого файла (*.exe, *.bat, *.cmd) на ярлык утилиты:
Автоперевод фокуса на запущенную программу
Специфика запуска приложений из планировщика состоит в том, что фокус на окно не переводится и, например чтобы набрать команду в командной строке приходится дополнительно щёлкать по окну. Такое поведение может помочь в автоматизации рутинных операций по расписанию, но для "Способа №4" это не всегда удобно.
Для "обхода" существует несколько методов. Работают они немного по-разному, так что выбирайте наиболее подходящий. Первый более удобен для запуска программ, а второй для запуска скриптов.
Добавляем при создании задачи:
Использование команды start
Программа или сценарий:
Аргументы:
/c start /d "путь_к_программе" имя_файла.exe
/c start /d "C:\Windows\System32\" cmd.exe
Использование утилиты NirCmd
Программа или сценарий:
Путь_к_nircmd\nircmd.exe
Аргументы:
Exec show "путь_к_программе\имя_файла.exe"
Exec show "C:\Windows\System32\cmd.exe"
Запуск диалога "Выполнить" от имени администратора
По аналогии с запуском командной строки можно настроить запуск диалогового окна "Выполнить ", и введённые в него команды также будут запущены от имени администратора. Удобство этого подхода заключается в том, что список ранее использованных команд сохраняется, и можно выбрать нужную из списка.
При создании задачи в планировщике, в окне "Создание действия " укажите:
в поле "Программа или сценарий ":
Rundll32
в поле "Добавить аргументы ":
Shell32.dll,#61
Скачиваем утилиту, распаковываем. Запускаем командную строку, вводим нужную команду, синтаксис совсем нехитрый:
<путь к утилите> <путь к нужному приложению>
Выведется запрос UAC и приложение запустится от имени администратора.
Примечание: В контекстном меню Windows 7 есть очень удобная функция копирования пути файла: зажмите Shift , щёлкните правой клавишей мыши по файлу, выберите пункт "Копировать как путь ".
Запуск программ пользователем от имени администратора без ввода пароля администратора
Важно! Этот способ небезопасен, так как позволяе пользователю с ограниченными правами запускать код с полными правами. Хитрый пользователь или вредоносное ПО могут этим воспользоваться и скомпрометировать систему.
Рассмотрим ещё одну интересную задачу: Ваша учётная запись Windows входит в группу администраторов, есть ещё одна или несколько учётных записей, входящих в группу пользователей. Пользователю необходимо запускать программу, требующую повышения прав. Обычно это выглядит так: пользователь нажимает правой клавишей мыши по файлу и выбирает "Запуск от имени Администратора", при этом выводится запрос на ввод пароля администратора:
Разумеется, раздать пользователям пароль администратора - не самая хорошая идея. Чтобы это "обойти" будем использовать утилиту AdmiLink Алексея Курякина. С её помощью администратор может создать для пользователя ярлык на запуск необходимой программы, при этом ввод пароля администратора требуется всего 1 раз - при создании ярлыка. Во время запуска программы пользователем пароль будет передаваться в зашифрованном виде.
Этот способ будет работать, если запуск программы возможен только от имени администратора и разработчик не забыл указать это условие в манифесте . Однако ещё остаётся большое количество старых программ или программ, запуск которых возможен как в обычном режиме, так и от имени администратора (при этом будет доступен разный набор функций). При попытке запуска такой программы с помощью AdmiLink - она запускается в обычном режиме (без административных привилегий). А если попытаться проставить флажок "Способом №3 . Оригинальный стиль автора сохранен.
– Игорь (Администратор)Про запуск программ от имени администратора в Windows 7
Начиная с Vista, в Windows были включены дополнительные меры безопасности, которые требуют от пользователей и программ ряд шагов для выполнения определенных типов операций. Например, даже если вы администратор данного компьютера, то вам все равно необходимо запускать программы со специальным параметром "запуск от имени администратора".
Примечание : Скорее всего, причиной ввода таких требований от пользователей, стала массовость аудитории, которая использует Windows. В большинстве случаев, на компьютере будет всего один пользователь, который и будет являться администратором данного компьютера. Но, реальных пользователей, которые хоть как-либо технически подкованы, намного меньше.
Примечание : Конечно, существует обходной путь, но им лучше пользоваться, только если вы отчетливо понимаете, что именно сделает данный шаг.
На самом деле многих пользователей даже пугает возможность запустить программу от имени администратора. Ведь возникшие проблемы могут привести к тому, что давно им известные и привычные приложения и сайты могут не запуститься и не открыться. И их сомнение не беспочвенно. Даже сегодня редко встретишь компьютеры с разграничением прав. Хотя бы просто с созданной учетной записью с ограниченными правами. Что в свою очередь достаточно неплохо облегчает задачи злоумышленникам.
Тем не менее, все это не отменяет тот факт, что многих, привыкших к предыдущим версиям Windows и к другим операционным системам, пользователей смутило введение UAC. И причина в нарушении привычной логики. Т.е. вы, вроде как, входите как администратор системы, но при этом чтобы реально что-либо сделать, вам необходимо постоянно вспоминать про "запуск от имени администратора". Конечно, если вам нужно запустить всего одну программу, то это не сильно вас затруднит. А вот, когда настройка начинает превращаться в рутинное щелканье мышкой, то этот факт сильно будоражит.
Примечание : Если ваша учетная запись не является администраторской, то для запуска от имени администратора вам потребуется вводить пароль.
Ранее уже описывался способ "как запустить командную строку от имени администратора ". Но, приведенные ниже способы подходят для запуска всех программ.
Запуск программы от имени администратора через контекстное меню Windows 7
- Щелкните правой кнопкой мыши на ярлыке или исполняемом файле
- В появившемся контекстном меню, выберите пункт "Запуск от имени администратора"
Запуск программы от имени администратора горячими клавишами (комбинацией клавиш) Windows 7
- Выберите ярлык или программу одним щелчком левой кнопки мыши
- Зажмите следующую комбинацию клавиш:
- Ctrl + Shift + Enter
- Нажмите кнопку "Да" в окне предупреждения UAC
Учтите, что вы так же можете применить эту процедуру непосредственно на самом файле программы, а не только на ее ярлыке. Но, в этом подходе есть отличие. Дело в том, что ярлык позволяет вам быстро запускать программу как с повышенными, так и с пониженными привилегиями. Ведь, для самой программы настройка не выставлена. Если вы измените свойства самой программы, то программа всегда будет запускаться с повышенными привилегиями, что не всегда нужно.
В операционной системе Windows при определенных ситуациях средства необходимо использовать с повышенными привилегиями. Так нужно из-за действий, приводящих к изменениям на системном уровне и обычным пользователям (не админам) это не нужно. В статье я расскажу про запуск от имени администратора любого приложения на компьютере .
При запуске программ с повышенными правами возникает окошко, в котором нужно подтвердить запуск – . Некоторые пользователи отключают эту функцию вообще. Таким образом страдает безопасность компьютера. Ведь не появись предупреждающее окошко UAC, любая вредоносная зараза сможет стартовать с вашего компьютера от имени администратора. «Плохой» код и пиши пропало.
Чтобы облегчить пользователям запуск программ от имени администратора я подготовил парочку методов.
Запуск от имени администратора с помощью контекстного меню
Контекстное меню вызывается правой кнопкой мышки. Жмём по любой программе мышкой и из контекстного меню нажимаем по опции «Запуск от имени администратора ». Так открывается командная строка и прочая программа, где необходимы повышенные привилегии.
Использование сочетания Ctrl+Shift+Enter при поиске
Когда на рабочем столе или в меню Пуск нет какого-либо инструмента мы обращаемся к поиску. Любая версия Windows оснащена им, а в десятой он наиболее удобен. Пропишите какую-нибудь команду, например, cmd – командная строка. Выбрав результат одновременен зажимаем комбинацию Ctrl+Shift+Enter . Простой способ не так ли?
Дополнительные свойства ярлыка
Допустим, вас интересует вопрос, . Значок уже расположен на рабочем столе в качестве быстрого доступа, но вы не желаете всё время запускать контекстное меню. Эту проблемку решить можно.
Заходим в свойства ярлыка (правая кнопка мышки и Свойства ) и идём в раздел «Дополнительно ».
Откроются дополнительные параметры. Там отметьте галочкой параметр «Запуск от имени администратора». Теперь при обычном запуске программы она всегда откроется с повышенными правами.
Дополнительно! В свойствах на вкладке «Совместимость» есть опция «Запускать эту программу от имени администратора». Тоже полезная вещица.
Программы для запуска от имени администратора
Существует следующие программы: RunAs, AdmiLink, ExecAS.
Инструмент RunAs
Он является частью Windows, поэтому им можно пользоваться. Чтобы её запустить достаточно открыть командную строку и ввести следующую команду:
Скорее всего появится просьба о вводе пароля. Обязательно вводим.
Давайте создадим ярлык на рабочем столе. Нажимаем правой кнопкой мышки на пустой области и выбираем «Ярлык». В качестве расположения прописываем ту самую команду:
runas /user:ИмяПК\ИмяПользователя msconfig.exe
Даем название ярлыку и сохраняем.
После запуска ярлыка откроется командная строка, где надо ввести пароль от учетной записи. При вводе правильных данных сразу же запуститься msconfig или утилита, которую вы выбрали.
При таком раскладе вы или люди, имеющие доступ к ПК, будут каждый раз вводить пароль. Этот момент решается добавлением в команду параметра /savecred, тогда команда будет такой:
runas /savecred /user:ИмяПК\ИмяПользователя msconfig.exe
Если вы думаете о безопасности, то подобные ярлыки с такой опцией лучше не использовать. Лучше каждый раз вводить пароль и не беспокоится, что какой-то нахал воспользуется средствами Windows без пароля в угоду себе и во вред вам.
Использование инструмента ExecAS
Запуск от имени администратора возможен программкой ExecAS . После запуска возникает окошко с предложением ввести информацию об учетной записи (логин и пароль), а еще имя программы и путь. После ввода данных жмём «Записать ».
В окошке ExecAS появился наш подопытный кролик, Закройте программу и откройте заново. Сразу же откроется та программа, указанную нами в ExecAS. Чтобы добавить дополнительное приложение нужно в командной строке прописать ExecAS.exe /S. (При этом нужно находиться в каталоге с утилитой, к примеру, C:\ExecAS).
Запустив ExecAS, добавляем еще какую-либо программку. Закрываем инструмент и опять запускаем. Появляется тоже самое окно. Но так нам не удобно, поэтому перейдем к созданию ярлыков:
Делаем два ярлыка с такими командами:
- C:\ExecAS\ExecAS.exe 1
- C:\ExecAS\ExecAS.exe 2
Числа 1 и 2 отвечают ща номер программы в ExecAS.
Запустив ярлыки, мы видим, что они открылись от имени администратора.
Использование утилиты AdmiLink
Указанная в заголовке утилита является консольной, и после инсталляции будет находиться в каталоге Windows.
Запускаем инструмент и видим вполне удобное окошко с русским интерфейсом, поэтому разобраться будет легко.
- В первом поле вводим путь до файла, который хотим запускать;
- Параметры командной строки во втором поле заполнять необязательно;
- Третья строчка будет заполнена самостоятельно, если это не так, впишите С:\windows\system32
- Режим отображение окна. В 4 строчке есть 2 параметра:
- SHOW – стандартной запуск ПО с видимым окном;
- HIDE – работа ПО в фоновом режиме;
Настраиваем параметры на вкладке Account :
- В качестве имени домена пишем имя своего ПК, либо NetBios и test.lan;
- Имя пользователя – можно выбрать, нажав на кнопку с тремя точками;
- Пароль от учетной записи и подтвердить.
- Введя все данные, нажмите кнопку «Тестировать ».
Утилита проверит работоспособность указанной нами информации. Жмём любую клавишу в CMD.
После удачного теста нажмите кнопочку «Сгенерировать ключ запуска AdmiRun ». Если этого не сделать, то ничего не будет работать.
- Идём на вкладку «Link» и делаем следующее:
- Имя ярлыка – называем любым именем;
- Каталог – указываем, где будет расположен ярлык;
- Картинка – выбираем изображение для ярлыка;
- Жмём кнопку «Сгенерировать командную строку».
- Теперь нажимаем большую кнопку «Создать Ярлык сейчас!».
Значок сразу же появится на рабочем столе или каталоге, который вы указали.
Пробуем запустить ярлык. Если всё удачно и программа запустилась от имени админа, то поздравляю. Иначе неверно выполнены действия на каком-то шаге.
Если зайти в свойства ярлыка и изменить программу в поле «Объект» на другую, то она попросту не запуститься. Это небольшая защита от вредоносов.
Планировщик заданий
Запустить программу от имени администратора, достаточно использованием инструмента «Планировщик заданий ». Здесь есть один нюанс – если вы не админ, то воспользоваться им не удастся.
Введите в поиске всего два слова: «Планировщик заданий» и откройте результат. В окне справа выбираем пункт «Создать задачу ».
Назовите её соответствующим именем, допустим, вы запускаете командную строку, тогда можно назвать CMD. Также ставим галку «Выполнить с наивысшими правами».
Этап создания ярлыка
На рабочем столе делаем ярлык и указываем такую команду:
schtasks /run /tn имя_задачи_в_планировщике
имя_задачи_в_планировщике – это имя, которое вы дали в самом начале процесса создания задачи.
Ура, ярлык мы сделали, но это еще не всё. Перейдите в его свойства.
На вкладке «Ярлык» измените значок. Конечно, делать это вы не обязаны.
Дополнение к способу с планировщиком заданий
Выводы
Мы рассмотрели кучу способов по запуску программ от имени администратора. Есть варианты, где требуется ввести пароль – это одно из безопасных решений, ведь каждый раз, когда мы вводим пароль, можно особо не бояться за потерю каких-то данных. Вирусные программы также не смогут запустить инструменты Windows таким способом.
Операционная система Windows может накладывать на прикладные программы различные ограничения по своему усмотрению, а также в соответствии с настройкой политики текущей учётной записи Windows. Особенно это касается Интернет-ориентированного ПО, коим является программный комплекс SocialKit. О предпринятых защитных мерах операционная система не сообщает, однако, в ходе работы с программой это может приводить к различным ошибкам. Как правило, эти ошибки будут связаны с тем, что у программы нет доступа к тем или иным аппаратным или программным ресурсам. Например, запрет на создание и изменение файлов в папках, вплоть до запрета выхода в Интернет.
SocialKit не передаёт никакие личные данные пользователей при работе никуда, кроме как непосредственно на сервера Instagram и только в необходимых случаях. Например, при авторизации Instagram-аккаунта. Мы гарантируем конфиденациальность при работе с SocialKit, отсутствие шпионского и вредоносного кода в дистрибутиве при условии, что он скачан с нашего официального сайта socialkit.ru . Потому мы смело рекомендуем давать программе больше прав доступа, чтобы это не мешало комфортной работе.
В инструкции по установке есть пункт, в котором указано, что после установки программы нужно в свойствах ярлыка для запуска SocialKit на Рабочем столе (он создаётся при установке автоматически) дать программе права Администратора. Т.к. установка программного комплекса - это достаточно простая операция, то большая часть клиентов не читает инструкцию и, соответственно, пропускают пункт о правах Администратора.
Если вы тоже упустили этот момент при установке нашего ПО, то можно выполнить все необходимые действия по настройке прав доступа в любой удобный момент и после установки.
Сущестует два простых способа выдать программе права Администратора:
1. Единожды при запуске программы. Для этого нужно открыть папку, куда установлен программный комплекс SocialKit (по умолчанию это путь: "C:\Program Files (x86)\SocialKit Pro "), найти исполняемый файл "SocialKit.exe ", нажать на нём правой кнопкой мыши и в контекстном меню выбрать "Запуск от имени Администратора ", как показано на скриншоте.
Учтите, что при таком подходе программа запустится с правами Администратора один раз. Если при следующем запуске вы запустите её двойным кликом, то программа запустится с правами по умолчанию.
2. Изменить права по умолчанию. Этот подход рекомендуется во время первой установки, т.к. позволяет один раз настроить права запуска для программы и больше к этому вопросу не возвращаться. Если вы запускаете программу с ярлыка на Рабочем столе, то можно изменить права запуска по умолчанию в свойствах ярлыка. Если вы запускаете программу из папки установки двойным кликом на исполняемом файле "SocialKit.exe ", то можно изменить права запуска по умолчанию в свойствах этого файла. Для этого перейдти к ярлыку на Рабочем столе или к исполняемому файлу "SocialKit.exe " в папке, куда устанавливался программный комплекс, нажмите на нём правой кнопкой мыши и в контекстном меню выберите пункт "Свойства ", как показано на скриншоте ниже.
Открытие свойств ярлыка на Рабочем столе
Открытие свойств ярлыка в папке, куда установлена программа
В открывшемся диалоговом окне перейдите на закладку "Совместимость " и установите отметку в пункте "Выполнять эту программу от имени Администратора ", как показано ниже на скриншоте.
После этого программа всегда будет запускаться с правами Администратора.
КОНТРОЛЬ УЧЁТНЫХ ЗАПИСЕЙ ПОЛЬЗОВАТЕЛЕЙ
Если на вашем ПК также активирован контроль учётных записей пользователей (UAC) - а по умолчанию таким образом настроена каждая версия Windows старше Windows 7, то запуску программы каждый раз будет предшествовать дополнительный диалог, как показано ниже на скриншоте.
В разных версиях Windows, начиная с Windows 7, визуально это уведомление может выглядеть по-разному, но суть везде одна. Если вас это не особо раздражает, то можно нажимать "Да ", после чего запуск SocialKit будет продолжен.
Показ этого диалога можно отключить в панели управления Windows в блоке настройки учётных записей пользователей или нажатием на ссылку "Настройка выдачи тиаких уведомлений ".
В открывшемся диалоге можно переместить ползунок вниз к пункту "Никогда не уведомлять " и нажать "ОК ".
ВАЖНО! Проделанные изменения в блоке настройки параметров управления учётными записями пользователей будут распространяться не только на SocialKit, но и на все остальные программы. Если вы не уверены в безопасности используемого ПО, то лучше эти настройки не изменять.
30.01.2010 18:25
В этой статье рассказывается, как запустить программу от имени администратора или другого пользователя Windows 7, не завершая текущий сеанс.
1. Чтобы запустить программу от имени администратора, щелкните правой кнопкой мыши по исполняемому файлу (с расширением.exe) и в появившемся контекстном меню выберите .
2. Чтобы определенная программа всегда запускалась от имени администратора, щелкните по исполняемому файлу правой кнопкой мыши и выберите пункт .
3. Щелкните правой кнопкой мыши по созданному ярлыку и выберите .
4. В открывшемся окне, на вкладке Ярлык нажмите кнопку .
5. Установите флажок .
Примечание . Данная программа будет запускаться от имени администратора только с помощью этого ярлыка. Двойной щелчок по исполняемому файлу или по другому ярлыку этой программы, запустит её от имени вашей учетной записи, без повышенных привилегий (если, конечно, вы вошли в Windows 7 не как администратор).
Запуск программы от имени другого пользователя
1. Нажмите клавишу Shift , и удерживая её, щелкните правой кнопкой мыши по исполняемому файлу.
2. В появившемся контекстном меню выберите .
