[Конспект админа] Что делать, если программа хочет прав администратора, а вы нет

При помощи прав администратора можно проводить гораздо больше манипуляций с ОС Windows 10, чем без них. Однако, к сожалению, на многих рабочих компьютерах так просто запускать платформу от имени администратора не получится, так как весь контроль может исходить из серверного компьютера.

Что касается домашних компьютеров, то здесь  ситуация может быть достаточно серьезной. Речь идет о том, что по каким-то причинам «учётка» может быть с ограниченными правами, и существует необходимость в восстановлении записи администратора.

1 Получение прав администратора в Windows 10

• Первый способ позволяет перейти в учётную запись администратора посредством командной строки. Для начала необходимо использовать сочетание клавиш «Win+R», после чего ввести в строку «cmd». Теперь необходимо прописать команду «net user администратор /active:yes», которая позволит перейти в администраторскую учётную запись. Главная проблема данного способа состоит в том, что запустить командную строку необходимо от имени администратора, и зачастую это не представляется возможным.
• Также в Windows 10 присутствует некоторая хитрость, которая однозначно позволит расширить права стандартного пользователя. Речь идет об утилите «Локальная политика безопасности». Для того чтобы войти в данную программу, необходимо снова активировать командную строку комбинацией клавиш «Win+R», однако вместо команды «cmd» нужно ввести «secpol.msc». Также в утилиту можно зайти через «Пуск», далее перейти в «Панель управления» и выбрать «Администрирование». В самой программе нужно выбрать пункт «Параметры безопасности», а справа можно будет обнаружить состояние учётной записи. Выбираем «Состояние: Администратор». Включаем эту учётную запись, после чего можно будет войти под ней с максимально возможными правами.
• Кроме того, для получения соответствующих прав можно использовать утилиту под названием «Локальные пользователи и группы». Для её запуска в командной строке нужно воспользоваться командой «lusrmgr.msc». Далее просто разворачиваем раздел «Пользователи» и выбираем ту учётную запись, которая имеет больше всего прав.

Нужно знать, что в некоторых ситуациях учетная запись администратора может быть и вовсе удалена с персонального компьютера. Подобные проблемы происходят крайне часто. К сожалению, вышеуказанными способами исправить ситуацию не получится, так как все данные были утеряны во время удаления учетной записи. Из этой ситуации есть только один выход – это полное восстановление системы. При таком раскладе система вернется в исходное состояние, а важные данные, к сожалению, будут удалены.

В некоторых случаях может помочь загрузочная флешка с Windows 10. Для этого дела нужно загрузить ПК в безопасном режиме, после чего выбрать «Устранение неполадок». Далее система запросит восстановление системы с носителя. Операционная система будет обновлена, однако основные файлы, присутствующие на компьютере останутся на месте.

2 Запуск программ Windows 10 от администратора

Зачастую права администратора на ПК нужны именно для запуска отдельных приложений. В данном случае речь идет об использовании данного функционала на основе «учётки» с ограниченными правами.

• Чаще всего для запуска программ от имени администратора необходимо кликнуть правой кнопкой мыши по ярлыку и выбрать «Запуск от имени администратора». Далее, если пользователь в данный момент находится не под администраторской учетной записью, система предложит ввести данные главного пользователя.
• Также есть еще и другой способ запуска программ от имени главного юзера ПК. Для этого нужно зайти в свойства программы (кликнут правой кнопкой мыши по ярлыку), а затем перейти в раздел «Совместимость». Теперь нам нужно обратить внимание на пункт «Уровень привилегий». Ставим галочку возле «Выполнять программу от имени администратора», после чего можно перейти в изменение параметров и настроить параметры запуска по собственному вкусу. Теперь программа будет автоматически запускаться с использованием основных прав системы, однако, здесь также потребуются данные от «учётки» администратора.

Многие пользователи ошибочно считают, что функция «Запуск от имени администратора» якобы запускает исполняемый файл от имени встроенной учётной записи Администратор. Это полнейшее заблуждение. Вы можете отключить или даже удалить учётную запись Администратор и убедиться в том, что «Запуск от имени администратора» работать не перестанет. Виновата в этой путанице компания Майкрософт, которая намудрила с терминами в ОС Windows.

В  Windows 2000, Windows XP и Windows 2003 любая учётная запись, входящая в группу «Администраторы» уже имела наивысшие привилегии в системе и повышать их было некуда. Но, начиная с Windows Vista, был введён новый уровень доступа — доступ с «повышением» прав (в английской терминологии — «elevation»). Теперь для выполнения некоторых операций в Windows НЕдостаточно того, что вы запустите программу, работая под административной учётной записью. Нужно вдобавок включать «повышение».

Запомните: «Запуск от имени администратора» — НЕ означает запуск от имени какой-то конкретной учётной записи. «Запуск от имени администратора» -это запуск программы с повышением прав, т.е. с разрешением на чтение и запись в системные области. 

Итак, если вы работаете под учётной записью, которая входит в группу Администраторы, то при запросе повышения прав вы должны будете подтвердить повышение в окне UAC:

Если вы работаете под учётной записью ограниченного пользователя, вы должны будете ввести пароль от учётной записи, которая входит в группу Администраторы:

Локальная учётная запись, которая имеет имя «Администратор» , отличается от других только тем, что ей предоставляется повышение прав БЕЗ запроса UAC.

Как известно, самое первое правило по борьбе с вредоносными программами — не работать под учётной записью с административными правами. Только, испокон веков, мало кто этим правилом пользуется. Все привыкли «сидеть под админом» и наслаждаться полными правами. Однако потом, когда компьютер заражается вирусом, редко кто винит себя. В том, что пользователь, сидя под админом с отключённым UAC, скачал под видом игры вредоносный исполняемый файл, сам запустил его с наивысшими правами и вывел систему из строя, виноват будет скорее «плохой антивирус».

Именно поэтому, в компании Майкрософт нашли компромиссное решение:

1) Понизили администраторов в правах. Теперь администратор по умолчанию использует маркер пользователя. Ведь для запуска веб-браузера или, скажем, Скайпа не нужно же обладать административными привилегиями.

2) А для случаев, когда наивысшие права действительно нужны, придумали режим повышения прав — так называемый запуск от имени администратора.

Теперь администратор является пользователем, пока не запросит повышения для выполнения какой-то отдельной задачи.

В качестве моста между режимами пользователя и администратора используется оснастка User Account Control (UAC). Суть её в следующем: когда для запуска приложения требуются наивысшие административные права, UAC выдаёт запрос на повышение права. А пользователь должен принять решение, запускать ли данную программу с наивысшими правами или нет. Подразумевается, что в случае запуска неизвестных и сомнительных файлов, пользователь должен отклонить запрос на повышение прав и тем самым воспрепятствовать запуску неизвестного файла.

Но большинство пользователей всячески стараются свести на нет и это преимущество, отключая UAC. А при отключённом Контроле Учётных Записей (UAC) повышение происходит без предупреждения. Фактически (за исключением некоторых случаев) отключив UAC, пользователь снова имеет доступ к наивысшим правам, чем подвергает риску свой компьютер и данные.

Резюме: запуск от имени администратора нужен для временного повышения прав с целью выполнения определённой чётко осознаваемой операции.

В этой статье уместно будет снова повторить одну вещь, о которой мы часто упоминаем в других статьях.

Во-первых, не отключайте UAC. Возможно, это однажды поможет вам уберечь в сохранности ваши данные.

Включить контроль учётных записей можно зайдя в Панель управления => Учетные записи пользователей и семейная безопасность => Учетные записи пользователей => Изменение параметров контроля учётных записей:

Включённый UAC (рекомендуется):

Отключённый UAC (НЕ рекомендуется):

Более-менее продвинутый пользователь должен задуматься, если скачанная «картинка» или «музыка» запросит повышение прав, и отклонить запрос.

Во-вторых, никогда не запускайте файлы, происхождение которых вам не известно, и не скачивайте файлы с непроверенных сайтов.

Сейчас в интернете очень высокий процент сайтов, распространяющих мошенническое и вредоносное ПО. И самое коварное, что не все вредоносные программы являются вирусами.

Простой пример. Дядя Вася создаёт пакетный файл, который содержит команду очистки диска D:. Это вредоносный файл? Нет. Это просто набор команд для выполнения каких-то задач. Теперь представьте, что дядя Вася, переименовывает этот файл в «Рецепт Супа Харчо» и выкладывает на свой сайт. Что происходит дальше? Посетитель сайта скачивает рецепт, а получает форматирование диска. Вирусов нет. Антивирус молчит. Что произошло? Заражение? Нет. Произошёл ОБМАН. Что же делать теперь антивирусу? Блокировать любое действие пользователя, а вдруг оно необдуманное?

Если бы у пользователя был включён UAC, есть хотя бы доля вероятности, что пользователь задумался бы. Да, бесспорно, нашлись бы и те, кто не читая нажал бы «Да», чтобы назойливое окно побыстрее исчезло. Но вы же не собираетесь быть в числе таких вечных пострадавших с «плохими антивирусами» ?

Как оказалось, есть несколько способов открыть командную строку с повышенными привилегиями на устройстве Windows, часто это необходимо, так как большинство системных команд требует прав администратора компьютера. В этой статье мы покажем вам пять различных методов запуска командной строки от имени администратора, используя такие функции, как окно поиска Windows, меню «Пуск» и диалоговое окно «Выполнить». Итак, давайте посмотрим, как это сделать.

Содержание

Использование окна поиска Windows

Чтобы открыть командную строку с повышенными привилегиями с помощью поля поиска Windows, следуйте приведенным ниже инструкциям:

1. Перейдите на панель задач и щелкните поле поиска, чтобы открыть поиск Windows. Кроме того, вы также можете использовать сочетания клавиш, такие как Win + S или Win + Q.
2. В поле поиска введите cmd, чтобы приложение Командная строка отображалась в списке результатов.
3. Теперь щелкните правой кнопкой мыши командную строку и выберите Запуск от имени администратора.
4. Далее появится приглашение UAC с просьбой разрешить командной строке вносить изменения на вашем устройстве. Нажмите кнопку «Да», чтобы открыть командную строку с повышенными привилегиями на экране компьютера.

С помощью меню ‘Пуск’

Вот как открыть командную строку от имени администратора с помощью меню Пуск.

1. Перейдите на панель задач и нажмите кнопку «Пуск».
2. Прокрутите список меню вниз, пока не найдете Служебные-Windows.
3. Как только вы найдете Служебные-Windows, разверните этот пункт меню. Теперь щелкните правой кнопкой мыши командную строку Дополнительно, а затем нажмите пункт Запуск от имени администратора.
4. После этого появится элемент управления учетными записями пользователей с запросом вашего согласия. Нажмите кнопку Да, чтобы запустить командную строку от имени администратора.

Использование диалогового окна ‘Выполнить’

Windows 10 поставляется со встроенным диалоговым окном Выполнить, с помощью которого вы можете напрямую открывать свои любимые программы. Вот краткое руководство по открытию командной строки с повышенными привилегиями с помощью этого метода.

1. Щелкните правой кнопкой мыши кнопку Пуск и выберите приложение Выполнить. Кроме того, вы также можете использовать сочетание клавиш Win + R, чтобы открыть окно Выполнить.
2. В текстовой области введите cmd и нажмите комбинацию клавиш Ctrl + Shift + Esc.
3. Если появится запрос UAC, нажмите кнопку Да, чтобы открыть командную строку с повышенными привилегиями.

Через диспетчер задач

Чтобы открыть командную строку с повышенными привилегиями с помощью диспетчера задач, следуйте приведенным ниже инструкциям:

1. Нажмите комбинацию клавиш Ctrl + Shift + Esc, чтобы напрямую открыть диспетчер задач.
2. Если диспетчер задач находится в режиме меньшего количества деталей, разверните его, щелкнув Подробнее.
3. Перейдите в строку меню и щелкните меню Файл.
4. Теперь нажмите и удерживайте клавишу Ctrl, а затем нажмите пункт меню Запустить новую задачу.

После того, как Вы выполните данные действия, запустится командная строка от имени администратора.

Создав ярлык на рабочем столе

Чтобы создать ярлык на рабочем столе для запуска командной строки с повышенными привилегиями, выполните следующие действия:

1. Щелкните правой кнопкой мыши пустое поле на экране рабочего стола и выберите Новый ярлык.
2. В новом всплывающем окне скопируйте и вставьте приведенные ниже команды, а затем нажмите Далее.
   

   C:WindowsSystem32cmd.exe

3. Дайте подходящее имя этому ярлыку, а затем нажмите Готово, чтобы создать ярлык. Данные действия создадут новый ярлык для запуска командной строки на экране вашего рабочего стола.
4. Щелкните этот новый ярлык правой кнопкой мыши и выберите в контекстном меню пункт Свойства.
5. Далее перейдите на вкладку Ярлык и нажмите кнопку Дополнительно.
6. Затем установите флажок Запуск от имени администратора и нажмите ОК.
7. Теперь нажмите кнопку Применить и ОК, после этого изменения вступят в силу.
8. Чтобы открыть командную строку с повышенными привилегиями, вам просто нужно дважды щелкнуть новый ярлык на рабочем столе.

Добавить комментарий

Команда Выполнить от имени администратора в Windows 10

По умолчанию команда «Выполнить» использует привилегии учетной записи пользователя, в которую вы вошли, при вызове окна «Выполнить».

Однако можно выполнить команду в окне «Выполнить» от имени администратора, даже если вы не вошли в свою учетную запись администратора при вызове окна «Выполнить».

Итак, давайте продолжим и посмотрим, как выполнить команду в окне «Выполнить» от имени администратора из обычной учетной записи пользователя, без прав администратора.

1. Щелкните правой кнопкой мыши кнопку «Пуск» и выберите «Выполнить» в появившемся меню.

Также вы можете нажать клавиши Windows + R, чтобы открыть окно «Выполнить».

1. В окне «Выполнить» введите имя файла, папки, программы или команды, которые вы хотите запустить от имени администратора.
2. После ввода команды не нажимайте кнопку ОК, вместо этого нажмите Ctrl + Shift + Enter на клавиатуре компьютера.

Примечание. При нажатии кнопки ОК или нажатии клавиши Enter команда запускается как от обычного пользователя, а не как от администратора.

1. Далее вам будет предложено ввести пароль учетной записи администратора и нажать ОК.

Как только вы нажмете ОК, команда, введенная вами в поле «Выполнить», будет выполнена с правами администратора.

Таким образом, вы сможете выполнять команды, требующие прав администратора, не выходя из учетной записи пользователя, а затем входя в учетную запись администратора.

Почитать  Как проверить оперативную память в Windows 10 Содержание

Несмотря на административные права учетной записи, часто Windows 10 требует прав администратора при запуске программ. Это неудобно, так как откладывает запуск приложений и, как следствие, замедляет работу. Поэтому вопрос о том, как убрать запуск от имени администратора Windows 10, является актуальным для многих пользователей операционной системы.

Нужно обратить внимание, что несмотря на то, что сообщение о запуске ПО от администратора высвечиваться не будет, соответствующие права должна иметь учетная запись, в которой запускается приложение. Это условие обязательное при настройках запуска ПО от администратора.

Способы запуска программ

Для начала нужно разобраться, какими способами запускается приложение. От этого зависит настройка показа сообщения о запросе административных прав. Приложения в ОС Windows 10 можно запускать следующими способами:

• через меню Пуск;
• с помощью ярлыка на рабочем столе;
• через элемент Администрирование в Панели управления.

В каждом из них существуют настройки запуска ПО без запроса административных прав. Смысл настройки в том, чтобы эти права присваивались программе по умолчанию. В этом случае система перестанет их запрашивать.

Как убрать запуск от имени администратора Windows 10 через меню Пуск

Речь идет именно о сообщении на запрос прав администратора. Это наиболее простой и быстрый способ присвоения административных прав программе при запуске. Чтобы выполнить эту операцию через меню Пуск, нужно:

1. открыть меню Пуск клавишей Win на клавиатуре или кнопкой, расположенной в левом, нижем углу экрана (базовые настройки Windows 10);
2. на клавиатуре набрать название программы;
3. на значке найденного соответствия нужно нажать правой клавишей мыши;
4. в контекстном меню выбрать Дополнительно-Запуск от имени Администратора.

В этом случае программа запустится от имени администратора, если для такой режим запуска предусмотрен. Этот способ актуален для приложений, находящихся на начальном экране.

Как убрать запуск от имени администратора Windows 10 через ярлык на рабочем столе

Ярлыки различных приложений помещаются на рабочий стол для удобного и быстрого запуска. Через эти элементы можно управлять запуском приложения и показом запроса административных прав. Чтобы запускать программы с соответствующими правами или отключить эту функцию, нужно выполнить несколько действий:

1. зайти в Свойства ярлыка (правой клавишей мыши по ярлыку-Свойство);
2. открыть вкладку Ярлык-Дополнительно;
3. в нижней части окна поставить галочку на флажке Выполнять эту программу от имени Администратора;
4. Нажать Применить или ОК.

В этом случае запуск выбранного ПО всегда будет происходит с административными правами.

Как убрать запуск от имени администратора Windows 10 через элемент Администрирование в Панели управления

Часто пользователей не устраивает сам факт показа сообщений о требованиях административных прав. Особенно это касается офисных работников, для которых время – деньги.

Убрать это сообщение можно с помощью элемента Администрирование, расположенного в панели управления Windows 10 и других версий операционной системы. Суть принципа заключается в том, что в ОС есть так называемый супер администратор с привилегированными правами. Она отключена по умолчанию в угоду безопасности. Для включения учетной записи супер администратора выполняют следующие действия:

1. зайти в панель управления, где в правом верхнем углу переключить Просмотр на Крупные или Мелкие значки (если включен просмотр Категории);
2. перейти по ветке Администрирование-Управление компьютером;
3. в открывшемся окне в списке слева выбрать Локальные пользователи и группы;
4. зайти в Пользователи, где в списке найти Администратор;
5. на пункте Администратор кликнуть правой кнопкой мыши и зайти в Свойства;
6. в открывшемся диалоговом окне снять галочку на пункте Отключить учетную запись.

После представленный действий учетная запись привилегированного администратора будет включена. Далее стандартными действиями запуска программ можно запускать приложения от имени супер Администратора.

Контроль учетных записей также можно отключить. В этом случае сообщения о запуске ПО с административными правами не будет запускаться и мешать пользователю. Для этого в командной строке нужно прописать команду useraccountcontrolsettings. Откроется окно контроля учетных записей. В его левой части расположен бегунок, который нужно переключить в самую нижнюю позицию. Это отключить уведомление системы при попытках внесения изменений или установке ПО. Однако в таком случае страдает безопасность ОС Windows 10, что пользователь обязательно должен понимать.