Запустить от имени администратора windows 7. Запуск программы без прав администратора и подавлением запроса UAC
В интернете можно найти много статей, которые отвечают на вопрос КАК запустить программу от имени администратора, но в то же время, мало кто говорит о том, ЧТО ТАКОЕ запуск от имени администратора. В этой статье мы разберём, что означает функция «Запуск от имени администратора» , которая впервые появилась в Windows Vista.
Что такое «запуск от имени администратора»
Многие пользователи ошибочно считают, что функция «» якобы запускает исполняемый файл от имени встроенной учётной записи Администратор . Это полнейшее заблуждение. Вы можете отключить или даже удалить учётную запись Администратор и убедиться в том, что «» работать не перестанет. Виновата в этой путанице компания Майкрософт, которая намудрила с терминами в ОС Windows.
В Windows 2000, Windows XP и Windows 2003 любая учётная запись, входящая в группу «Администраторы» уже имела наивысшие привилегии в системе и повышать их было некуда. Но, начиная с Windows Vista, был введён новый уровень доступа — доступ с «повышением» прав (в английской терминологии — «elevation»). Теперь для выполнения некоторых операций в Windows НЕдостаточно того, что вы запустите программу, работая под административной учётной записью. Нужно вдобавок включать «повышение».
Запомните: «Запуск от имени администратора» — НЕ означает запуск от имени какой-то конкретной учётной записи. «Запуск от имени администратора» -это запуск программы с повышением прав, т.е. с разрешением на чтение и запись в системные области.
Итак, если вы работаете под учётной записью, которая входит в группу Администраторы , то при запросе повышения прав вы должны будете подтвердить повышение в окне UAC:
Если вы работаете под учётной записью ограниченного пользователя, вы должны будете ввести пароль от учётной записи, которая входит в группу Администраторы :
Чем отличается учётная запись «Администратор»
Локальная учётная запись, которая имеет имя «Администратор» , отличается от других только тем, что ей предоставляется повышение прав БЕЗ запроса UAC.
Зачем нужен запуск от имени администратора
Как известно, самое первое правило по борьбе с вредоносными программами — не работать под учётной записью с административными правами. Только, испокон веков, мало кто этим правилом пользуется. Все привыкли «сидеть под админом» и наслаждаться полными правами. Однако потом, когда компьютер заражается вирусом, редко кто винит себя. В том, что пользователь, сидя под админом с отключённым UAC, скачал под видом игры вредоносный исполняемый файл, сам запустил его с наивысшими правами и вывел систему из строя, виноват будет скорее «плохой антивирус».
Именно поэтому, в компании Майкрософт нашли компромиссное решение:
1) Понизили администраторов в правах. Теперь администратор по умолчанию использует маркер пользователя. Ведь для запуска веб-браузера или, скажем, Скайпа не нужно же обладать административными привилегиями.
2) А для случаев, когда наивысшие права действительно нужны, придумали режим повышения прав — так называемый запуск от имени администратора .
Теперь администратор является пользователем, пока не запросит повышения для выполнения какой-то отдельной задачи.
В качестве моста между режимами пользователя и администратора используется оснастка User Account Control (UAC). Суть её в следующем: когда для запуска приложения требуются наивысшие административные права, UAC выдаёт запрос на повышение права. А пользователь должен принять решение, запускать ли данную программу с наивысшими правами или нет. Подразумевается, что в случае запуска неизвестных и сомнительных файлов, пользователь должен отклонить запрос на повышение прав и тем самым воспрепятствовать запуску неизвестного файла.
Но большинство пользователей всячески стараются свести на нет и это преимущество, отключая UAC. А при отключённом Контроле Учётных Записей (UAC) повышение происходит без предупреждения. Фактически (за исключением некоторых случаев) отключив UAC, пользователь снова имеет доступ к наивысшим правам, чем подвергает риску свой компьютер и данные.
Резюме: запуск от имени администратора нужен для временного повышения прав с целью выполнения определённой чётко осознаваемой операции.
Кто же виноват: пользователь или антивирус
В этой статье уместно будет снова повторить одну вещь, о которой мы часто упоминаем в других статьях.
Во-первых, не отключайте UAC. Возможно, это однажды поможет вам уберечь в сохранности ваши данные.
Включить контроль учётных записей можно зайдя в Панель управления => Учетные записи пользователей и семейная безопасность => Учетные записи пользователей => Изменение параметров контроля учётных записей :
Более-менее продвинутый пользователь должен задуматься, если скачанная «картинка» или «музыка» запросит повышение прав, и отклонить запрос.
Во-вторых, никогда не запускайте файлы, происхождение которых вам не известно, и не скачивайте файлы с непроверенных сайтов.
Сейчас в интернете очень высокий процент сайтов, распространяющих мошенническое и вредоносное ПО. И самое коварное, что не все вредоносные программы являются вирусами.
Простой пример. Дядя Вася создаёт пакетный файл, который содержит команду очистки диска D:. Это вредоносный файл? Нет. Это просто набор команд для выполнения каких-то задач. Теперь представьте, что дядя Вася, переименовывает этот файл в «Рецепт Супа Харчо» и выкладывает на свой сайт. Что происходит дальше? Посетитель сайта скачивает рецепт, а получает форматирование диска. Вирусов нет. Антивирус молчит. Что произошло? Заражение? Нет. Произошёл ОБМАН. Что же делать теперь антивирусу? Блокировать любое действие пользователя, а вдруг оно необдуманное?
Если бы у пользователя был включён UAC, есть хотя бы доля вероятности, что пользователь задумался бы. Да, бесспорно, нашлись бы и те, кто не читая нажал бы «Да», чтобы назойливое окно побыстрее исчезло. Но вы же не собираетесь быть в числе таких вечных пострадавших с «плохими антивирусами» ?
Начнем с того что некоторые программы и игры некорректно или вообще не работают под Windows 7, хотя софт предназначен для работы именно на Win 7. Причиной тому является недостаточность разрешений из-за некорректной установки или запуска. Дело в том, что в Windows 7 и выше юзер работает не как администратор (по сравнению с Win XP и ниже), а как обычный пользователь с ограниченными правами. Соответственно и весь установленный им софт тоже.
Обратите внимание на значёк на иконках приложений в виде щита (см. увеличенный скриншот). Такие программы нужно обязательно устанавливать от имени администратора.
Если какое то приложение или игра работает некорректно — попробуйте так же переустановить ее или постоянно запускать от админа.
Установка игр и программ от админа
Жмем на иконку запуска правой кнопкой мыши и в контекстном меню выбираем запуск от имени администратора . При запросе контроля учетных записей жмем ОК и далее идет установка обычным путем.
Многие программы, игры и репаки не имеют на стартовом файле специального обозначения. Устанавливаем их в обычном порядке, а запускаем потом правой кнопкой мыши где в контекстном меню выбираем пункт Запуск от имени администратора .
Запуск программ от администратора из панели быстрого доступа
Жмем на иконку нужной программы правой кнопкой мыши
В открывшемся меню управления видим ярлык и название программы и теперь на него тоже жмем правой кнопкой. Вот тут уже в менюшке выбираем запуск от имени администратора.
Запуск от имени администратора командной строки
Тыкаем на кнопку пуск — все программы — стандартные
Находим командную строку и жмем на иконку правой кнопкой мыши. Далее в контекстном меню (почти в самом верху) видим нужную строчку запуска.
Запуск программ от имени администратора постоянно
Если вам довольно часто приходится запускать от админа какую то программу и это вас раздражает то давайте установим для этого софта постоянные дополнительные разрешения.
Жмем на ярлык правой кнопкой мышки. В меню выбираем Исправление неполадок совместимости .
На следующем этапе кнопку далее нажать не получится пока вы не сделаете тестовый запуск программы. Поэтому жмем кнопку Запуск программы , проверяем все ли работает как надо. Если результаты вас устраивают то закрываем приложение и внизу уже жмем кнопку далее .
Вот и все, теперь вам не нужно будет каждый раз запускать программу с ярлыка от имени администратора
http://сайт/wp-content/uploads/administrator_windows_7.png http://сайт/wp-content/uploads/administrator_windows_7-150x150.png 2018-04-15T22:23:59+00:00 Уроки Начнем с того что некоторые программы и игры некорректно или вообще не работают под Windows 7, хотя софт предназначен для работы именно на Win 7. Причиной тому является недостаточность разрешений из-за некорректной установки или запуска. Дело в том, что в Windows 7 и выше юзер работает не как администратор... User сайт - Компьютер для чайниковНередко у начинающих пользователей начинаются проблемы оттого, что они не могут запустить какую-то программу или файл, которые требуют администраторских прав в системе. На самом деле запуск от имени администратора не является чем-то из ряда вон выходящим и в большинстве случаев довольно прост. Для запуска игр или программ с правами администратора есть два пути: или вы даете всей своей учетной записи, или же просто запускаете ее файл с соответствующими системными привилегиями. Сперва следует разобраться с настройками администрирования, для чего потребуется проделать некоторые «магические пассы».
Итак, запуск от имени администратора XP происходит следующим образом. Нажмите на заветную кнопку «Пуск» и отыщите там пункт «Панель управления». Разыскиваем там «Управление пользовательскими учетными записями», после чего щелкаем по значку пользователя. Если вы - администратор, то рядом с будет стоять соответствующая надпись.
А как насчет Windows 7? Запуск от имени администратора в этой операционной системе так же прост. Точно так же разыщите ту самую «Панель управления» и отыщите там пункт с затем щелкните по нему. В конце вы тоже должны щелкнуть по имени своего пользователя.
Если же ваша учетная запись не является администраторской, то придется немного поработать над исправлением этой досадной ошибки. Для этого необходимо изменить тип записи на администраторский. В том же которое открывается по щелчку с именем вашей учетной записи, найдите пункт «Изменение типа своей учетной записи». Щелкнув по нему, вы попадете в следующее окно с настройками, в котором необходимо поставить флажок напротив того типа, который вам необходим.
Все. Отныне запуск от имени администратора в большинстве случаев будет происходит автоматически и без вашего участия. Но если нет, то что делать тогда? О, даже в таком случае каких-то особенных сложностей ждать не стоит.
В старой доброй ХР необходимо выполнить следующие манипуляции. Следует зажать и удерживать на клавиатуре кнопку Shift, а потом кликнуть правой клавишей мыши на ярлыке программы или на исполняемом файле, после чего в выпадающем контекстном меню нужно будет отыскать пункт «Запускать от имени». Щелкнув по этому пункту, выберите администраторскую запись. Если данная учетная запись защищена паролем, то запуск от имени администратора будет возможен только при его знании. В более старших версиях ОС семейства Windows все еще проще.
Итак, в Windows Vista, 7&8 выполните следующие действия. Следует кликнуть правой клавишей мышки по файлу или ярлыку программы, после чего в выпавшем контекстном меню выбрать пункт «Свойства». Там имеется вкладка с названием «Совместимость», которую необходимо искать в верхней части окна. В ней нужно отыскать пункт «Уровень прав». Сразу под ним располагается пустой флажок «Выполнять эту программу от имени администратора», который нужно заполнить, щелкнув по нему левой клавишей вашего «грызуна». После этого кликните на кнопку «ОК».
Как видите, запуск от имени администратора достаточно прост.
Многие программы при запуске требуют повышения прав (значок щита у иконки), однако на самом деле для их нормальной работы прав администратора не требуется (например, вы вручную предоставили необходимые права пользователям на каталог программы в ProgramFiles и ветки реестра, которые используются программой). Соответственно, при запуске такой программы из-под простого пользователя, если на компьютере включен контроль учетных записей, появится запрос UAC и от пользователя потребует ввести пароль администратора. Чтобы обойти этот механизм многие просто отключают UAC или предоставляют пользователю права администратора на компьютере, добавляя его в группу локальных администраторов. Естественно, оба этих способа небезопасны.
Зачем обычному приложению могут понадобится права администратора
Права администратора могут потребоваться программе для модификации неких файлов (логи, конфигурации и т.д.) в собственной папке в C:\Program Files (x86)\SomeApp). По умолчанию у пользователей нет прав на редактирование данного каталога, соответственно, для нормальной работы такой программы нужны права администратора. Чтобы решить эту проблему, нужно под администратором на уровне NTFS вручную назначить на папку с программой право на изменение/запись для пользователя (или группы Users).
Примечание . На самом деле практика хранения изменяющихся данных приложения в собственном каталоге в C:\Program Files неверна. Правильнее хранить данные приложения в профиле пользователя. Но это вопрос уже о лени и некомпетентности разработчиков.
Запуск программы, требующей права администратора от обычного пользователя
Ранее мы уже описывали, как можно , с помощью параметра RunAsInvoker. Однако этот метод недостаточно гибкий. Также можно воспользоваться с сохранением пароля админа /SAVECRED (также небезопасно). Рассмотрим более простой способ принудительного запуска любой программы без прав администратора (и без ввода пароля админа) при включенном UAC (4,3 или 2 уровень ).
Для примера возьмем утилиту редактирования реестра — regedit.exe (она находится в каталоге C:\windows\system32). При запуске regedit.exe появляется окно UAC и, если не подтвердить повышение привилегии, редактор реестра не запускается.
Создадим на рабочем столе файл run-as-non-admin.bat со следующим текстом:
cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" %1"
Теперь для принудительного запуска приложения без права администратора и подавления запроса UAC, просто перетащите нужный exe файл на этот bat файл на рабочем столе.
После этого редактор реестра должен запустится без появления запроса UAC. Открыв диспетчер процессов, и добавим столбец Elevated (С более высоким уровнем разрешений), вы увидите, что в системе имеется процесс regedit.exe с неповышенным статусом (запущен с правами пользователя).
Попробуйте отредактировать любой параметр в ветке HKLM. Как вы видите доступ на редактирование реестра в этой ветке запрещен (у данного пользователя нет прав на запись в системные ветки реестра). Но вы можете добавлять и редактировать ключи в собственной ветке реестра пользователя — HKCU.
Аналогичным образом можно запускать через bat файл и конкретное приложение, достаточно указать путь к исполняемому файлу.
run-app-as-non-admin.bat
Set ApplicationPath="C:\Program Files\MyApp\testapp.exe"
cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" %ApplicationPath%"
Также можно добавить контекстное меню, которое добавляет у всех приложений возможность запуска без повышения прав. Для этого создайте следующий reg файл и импортируйте его в реестр.
Windows Registry Editor Version 5.00
@="cmd /min /C \"set __COMPAT_LAYER=RUNASINVOKER && start \"\" \"%1\"\""
После этого для запуска любого приложения без прав админа достаточно выбрать пункт «» в контекстном меню.
Переменная окружения __COMPAT_LAYER и параметр RunAsInvoker
Переменная окружения __COMPAT_LAYER позволяет устанавливать различные уровни совместимости для приложений (вкладка Совместимость в свойствах exe файла). С помощью этой переменной можно указать настройки совместимости, с которыми нужно запускать программу. Например, для запуска приложения в режиме совместимости с Windows 7 и разрешением 640×480, установите:
set __COMPAT_LAYER=Win7RTM 640x480
Из интересных нам опций переменной __COMPAT_LAYER выделим следующие параметры:
- RunAsInvoker - запуск приложения с привилегиями родительского процесса без запроса UAC.
- RunAsHighest - запуск приложения с максимальными правами, доступными пользователю (запрос UAC появляется если у пользователя есть права администратора).
- RunAsAdmin - запуск приложение с правами администратора (запрос AUC появляется всегда).
Т.е. параметр RunAsInvoker не предоставляет права администратора, а только блокирует появления окна UAC.
Но что дает запуск от Администратора? Больше прав. А вся суть в том, что вирусы могут сделать так, что они будут запускаться от имени Системы, тогда вы их даже в Диспетчере задач не сможете удалить, вообще никак, так как у вас на это просто не будет прав. А программы, которые вы запускаете, они имеют такие же права, как и вы, поэтому в Диспетчере задач и написано что запущено от вашего имени (вернее пользователя).
Что делать? Все очень просто, давайте представим, что мы хотим чтобы браузер Mozilla Firefox всегда запускался с расширенными правами, что будем делать? Открываем свойства ярлыка:
Теперь в этом окне переходим на вкладку Совместимость, там внизу будет галочка по поводу запуска от имени Администратора, соответственно ставим ее и нажимаем ОК:
Теперь, когда вы будете запускать Mozilla Firefox, он будет всегда работать от имени Администратора.
Но это просто пример, разумеется что для браузера такая фишка не к чему, а вот для утилит, которые удаляют рекламные вирусы — в самый раз. Но есть и обратная сторона, не всегда так нужно делать, например если вы любите играть в игры, то наверно знаете что такое трейнеры, вот как раз их ни в коем случае нельзя запускать от имени Администратора, и если честно, то эти трейнеры часто в себе содержат вирусы (впрочем как и всякие кейгены). Не даром на них ругаются многие антивирусы, мол это потенциально опасное ПО.
Как найти программы и компоненты в Windows 10?
Ну и вот я думаю, нужно написать еще и о том, как открыть это окно, где установлен софт весь. Ну то есть окно Программы и компоненты. Надеюсь, что кому-то эта инфа все таки пригодится
Итак, смотрите, тут все просто — вам нужно нажать по значку Пуск правой кнопкой, там будет менюшка, вот тут вверху выбираем пункт Программы и компоненты:
Кстати, это меню также можно вызвать и кнопками Win + X! Вот зажимаете их и меню появляется!
После этого откроется окно с таким вот списком:
Вот видите, все что тут есть, это все весь ваш софт. Просто так тут ничего я не советую удалять, ибо это, ну могут быть глюки серьезные. Также, если вы вдруг более-менее продвинутый юзер, то я вам советую использовать для удаления утилиту