Когда вы открываете большинство программ в Windows, они не запускаются от имени администратора, даже если вы вошли в учетную запись администратора. Это связано с функцией контроля учетных записей (UAC), которая позволяет запускать приложения только с правами администратора, когда это необходимо.
Это может показаться раздражающим, но это защищает ваш компьютер. Не предоставляя своей учетной записи ненужные привилегии, вы избегаете возможного нарушения ее безопасности.
Однако часто вам нужно запускать программу от имени администратора, чтобы вносить изменения или устранять неполадки. Вот как запустить любую программу Windows от имени администратора и как исправить проблемы, связанные с администрацией, когда они возникают.
Способ 1: Контекстное меню «Проводника»
Этот вариант подойдет в тех случаях, когда нужно запустить программу от имени администратора через EXE-объект или ярлык на рабочем столе либо в любом каталоге. Тогда по необходимому объекту надо просто кликнуть правой кнопкой мыши и в появившемся контекстном меню выбрать пункт «Запуск от имени администратора».
Риски работы
Хотя запустить Windows от имени администратора несложно и местами даже полезно для пользователя, разработчики Майкрософт не советуем использовать эту опцию на постоянной основе. Регулярное использование скрытой учетной записи способно привести к тому, что пользователь по неосторожности наносит вред системе. Это проявляется и в виде удаления важных файлов, а также в случайной смене параметров. Если же в вашей системе есть вирусное программное обеспечение и вы часто запускаете режим администратора, то и вирусы будут работать от имени админа. Это будет значить, что вирус сможет внести изменения в каждый из документов или разделов жесткого диска. Как итог, вы получите хищение личных данных, кражу информации, баннеры-вымогатели. Чтобы максимально обезопасить свою операционную систему, рекомендуем выполнять запуск на правах администратора в операционной системе лишь в том случае, когда это требуется для настроек видеоигр, приложений и вы уверены в том, что смена параметров не навредит системе.
Ест и другой риск работы на режиме админа – наделение программ, не имеющих сертификата, неограниченными правами. Сертификат программы – имя разработчика, которое «вшивается» в файл для установки и гарантирует безопасность применяемого программного обеспечения. В момент присвоения прав администратора той или иной программе имя приложения, сертификат и дополнительная информация будет отображаться в отдельном всплывающем окне операционной системы. Если вы заметили, что у приложения в разделе «Сертификат» есть значение «Неизвестно», то это свидетельствует о том, что вы работаете со взломанной версии программного обеспечения или вирусом, который способен внести нежелательные изменения в винду. Теперь вы знаете, как запускать систему на правах администратора и настраивать управление всеми программами с неограниченным доступом. Нужно делиться своими вариантами запуска прав админа и задавайте вопросы в комментариях.
Способ 2: Меню «Пуск»
Некоторые пользователи задействуют меню «Пуск», чтобы там найти и запустить какую-либо программу. Там тоже присутствует пункт, отвечающий за открытие с повышенными правами. Для этого следует открыть само меню, через поиск отыскать приложение и справа щелкнуть по соответствующей надписи.
Способ 3: Панель задач
Часто используемые приложения пользователи привыкли добавлять на панель задач, чтобы получать возможность быстро их запустить. В этих ситуациях тоже может потребоваться использовать наивысшие полномочия. Тогда нужно нажать ПКМ по самому значку, потом снова по названию программы и выбрать пункт «Запуск от имени администратора«.
Предупредительные выстрелы
Когда вы даете пользователю возможность запускать задачи с полными правами, есть вероятность отдать ему контроль над системой вне зависимости от предпринятых мер предосторожности. Мне неизвестны уязвимости моего решения, но это не значит, что их нет. Вы действуете на свой страх и риск.
- Обычно, при постановке такой задачи сразу вспоминают AdmiLink и команду runas /savecred. AdmiLink – стороннее решение, а мой подход использует только встроенные возможности Windows. В свою очередь runas дает пользователю возможность запускать с сохраненными учетными данными любую задачу, нежели только предусмотренную администратором.
- Мое решение задействует встроенные возможности Windows, но не является эксплуатацией уязвимостей. В качестве администратора вы своими руками создаете все необходимые условия для запуска, поэтому надо подстраховаться↓
- Я категорически не рекомендую этот подход для запуска интерактивных приложений
. Как правило, у них есть диалог Открыть / Сохранить как, откуда легко запускается командная строка, а дальше все что угодно. Запуск скрипта несет меньше риска. - Скрипт для выполнения административной задачи должен находиться в расположении, на которое у пользователя нет прав на запись. Это может быть профиль администратора, системная папка или корень диска. В принципе, годится любое расположение при условии, что для скрипта установлен высокий уровень целостности.
- У пользователя не должно быть возможности изменять автономную систему. Это решается шифрованием диска, паролем на BIOS, запретом загрузки с внешних носителей, опечатыванием корпуса ПК и т.д.
Способ 4: Горячая клавиша
Данный вариант рекомендуется, когда юзер хочет оптимизировать свое взаимодействие с компьютером, применяя стандартные горячие клавиши. Комбинация Ctrl + Shift + Enter для запуска ПО с повышенными правами сработает, если оно было изначально выделено или, например, найдено через поиск в меню «Пуск».
Способ 5: «Командная строка»
«Командная строка» — стандартное приложение операционных систем Windows, которое позволяет в ручном режиме, используя различные утилиты, выполнять действия на компьютере. Относится это и к запуску софта или системных инструментов, что осуществляется так:
- Откройте «Командную строку» любым удобным методом. Детальнее обо всех возможных вариантах читайте в отдельной статье на нашем сайте по ссылке ниже.
Подробнее: Открытие командной строки в Windows 10 - Введите там команду runas /user:ИмяПК\ИмяПользователя program.exe, где ИмяПК — полное имя компьютера, а ИмяПользователя — название учетной записи с необходимыми правами, вместо чего можно использовать и учетную запись, которая так и называется «Администратор». program.exe замените на название того исполняемого файла, который хотите запустить, не забыв и про .exe в конце. Если он располагается не на рабочем столе, придется ввести полный путь, например, «C:\Program Files\CCleaner\CCleaner64.exe».
- Введите пароль от профиля или системной учетной записи, чтобы запустить программу.
Отдельно хотелось бы уточнить про системную учетную запись Администратор. По умолчанию обычному пользователю пароль от нее может быть неизвестен, а также часто он попросту отсутствует. Тогда вводимая команда не сработает. Пароль потребуется узнать или сбросить его, задав новый. Об этом читайте развернуто в материалах от других наших авторов далее.
Подробнее: Сбрасываем пароль для учетной записи «Администратор» в Windows 10 Узнаем пароль администратора на ПК с Windows 7
Программы для запуска от имени администратора Windows 7 и 10
Существует следующие программы: RunAs, AdmiLink, ExecAS.
Инструмент RunAs
Он является частью Windows, поэтому им можно пользоваться. Чтобы её запустить достаточно открыть командную строку и ввести следующую команду:
runas /user:ИмяПК\ИмяПользователя msconfig.exe
Скорее всего появится просьба о вводе пароля. Обязательно вводим.
Дальше должно появится окошко конфигурации системы. Вместо указанной утилиты используйте cmd.exe или прочие утилиты.
Давайте создадим ярлык на рабочем столе. Нажимаем правой кнопкой мышки на пустой области и выбираем «Ярлык». В качестве расположения прописываем ту самую команду:
runas /user:ИмяПК\ИмяПользователя msconfig.exe
Даем название ярлыку и сохраняем.
После запуска ярлыка откроется командная строка, где надо ввести пароль от учетной записи. При вводе правильных данных сразу же запуститься msconfig или утилита, которую вы выбрали.
При таком раскладе вы или люди, имеющие доступ к ПК, будут каждый раз вводить пароль. Этот момент решается добавлением в команду параметра /savecred, тогда команда будет такой:
runas /savecred /user:ИмяПК\ИмяПользователя msconfig.exe
Если вы думаете о безопасности, то подобные ярлыки с такой опцией лучше не использовать. Лучше каждый раз вводить пароль и не беспокоится, что какой-то нахал воспользуется средствами Windows без пароля в угоду себе и во вред вам.
Использование инструмента ExecAS
Запуск от имени администратора возможен программкой ExecAS. После запуска возникает окошко с предложением ввести информацию об учетной записи (логин и пароль), а еще имя программы и путь. После ввода данных жмём «Записать».
В окошке ExecAS появился наш подопытный кролик, Закройте программу и откройте заново. Сразу же откроется та программа, указанную нами в ExecAS. Чтобы добавить дополнительное приложение нужно в командной строке прописать ExecAS.exe /S. (При этом нужно находиться в каталоге с утилитой, к примеру, C:\ExecAS).
Запустив ExecAS, добавляем еще какую-либо программку. Закрываем инструмент и опять запускаем. Появляется тоже самое окно. Но так нам не удобно, поэтому перейдем к созданию ярлыков:
Делаем два ярлыка с такими командами:
- C:\ExecAS\ExecAS.exe 1
- C:\ExecAS\ExecAS.exe 2
Числа 1 и 2 отвечают ща номер программы в ExecAS.
Запустив ярлыки, мы видим, что они открылись от имени администратора.
Использование утилиты AdmiLink
Указанная в заголовке утилита является консольной, и после инсталляции будет находиться в каталоге Windows.
Запускаем инструмент и видим вполне удобное окошко с русским интерфейсом, поэтому разобраться будет легко.
- В первом поле вводим путь до файла, который хотим запускать;
- Параметры командной строки во втором поле заполнять необязательно;
- Третья строчка будет заполнена самостоятельно, если это не так, впишите С:\windows\system32
- Режим отображение окна. В 4 строчке есть 2 параметра: SHOW – стандартной запуск ПО с видимым окном;
- HIDE – работа ПО в фоновом режиме;
Настраиваем параметры на вкладке Account:
- В качестве имени домена пишем имя своего ПК, либо NetBios и test.lan;
- Имя пользователя – можно выбрать, нажав на кнопку с тремя точками;
- Пароль от учетной записи и подтвердить.
- Введя все данные, нажмите кнопку «Тестировать».
Утилита проверит работоспособность указанной нами информации. Жмём любую клавишу в CMD.
После удачного теста нажмите кнопочку «Сгенерировать ключ запуска AdmiRun». Если этого не сделать, то ничего не будет работать.
- Идём на вкладку «Link» и делаем следующее:
- Имя ярлыка – называем любым именем;
- Каталог – указываем, где будет расположен ярлык;
- Картинка – выбираем изображение для ярлыка;
- Жмём кнопку «Сгенерировать командную строку».
- Теперь нажимаем большую кнопку «Создать Ярлык сейчас!».
Значок сразу же появится на рабочем столе или каталоге, который вы указали.
Пробуем запустить ярлык. Если всё удачно и программа запустилась от имени админа, то поздравляю. Иначе неверно выполнены действия на каком-то шаге.
Если зайти в свойства ярлыка и изменить программу в поле «Объект» на другую, то она попросту не запуститься. Это небольшая защита от вредоносов.
Планировщик заданий
Запустить программу от имени администратора, достаточно использованием инструмента «Планировщик заданий». Здесь есть один нюанс – если вы не админ, то воспользоваться им не удастся.
Введите в поиске всего два слова: «Планировщик заданий» и откройте результат. В окне справа выбираем пункт «Создать задачу».
Назовите её соответствующим именем, допустим, вы запускаете командную строку, тогда можно назвать CMD. Также ставим галку «Выполнить с наивысшими правами».
На вкладке «Действия» нажмите кнопочку «Создать».
Выберите действие (в нашем случае запуск программы). Нажмите «Обзор» и выберите запускаемую утилиту. Если вы запускаете командную строку, то путь будет таким: С:\Windows\System32\cmd.exe.Теперь нажимаем ОК.
На вкладе «Действия» появилась новая строчка. Отлично, можно нажать ОК.
Этап создания ярлыка
На рабочем столе делаем ярлык и указываем такую команду:
schtasks /run /tn имя_задачи_в_планировщике
имя_задачи_в_планировщике – это имя, которое вы дали в самом начале процесса создания задачи.
Ура, ярлык мы сделали, но это еще не всё. Перейдите в его свойства.
На вкладке «Ярлык» измените значок. Конечно, делать это вы не обязаны.
Дополнение к способу с планировщиком заданий
Для быстрого запуска множества программ, можно использовать утилиту Elevated Shortcut. Вы берёте ярлык или исполняемого файла и перетаскиваете на значок Elevated Shortcut.
Способ 6: «Диспетчер задач»
Метод с использованием «Диспетчера задач» пригодится, если возможности запустить приложение через «Проводник» нет. Этот инструмент позволяет создать новую задачу, выставив для нее соответствующий уровень привилегий.
- Кликните правой кнопкой мыши по пустому месту на панели задач и выберите там пункт «Диспетчер задач».
- В разделе «Файл» нажмите по «Запустить новую задачу».
- Введите в поле название программы с ее расширением, а затем отметьте галочкой пункт «Создать задачу с правами администратора».
Редактор политик
Еще один метод активации скрытой учетной записи – использование редактора политик. Нужно следовать таким инструкциям:
- Откройте поиск для содержимого операционной системы.
- В текстовом поле впишите gреdit.msс и откройте в результатах поиска редактор групп.
- Пройдите по ветке Конфигурация персонального компьютера -> Конфигурация ОС.
- Справа в окне кликните на иконку «Параметры безопасности».
- В новом окне следует открыть список учетных записей и кликнуть на значок «Администратор».
- Теперь кликните на «Включить» и подтвердите действия.
Рассмотрим, как запускать программы на правах администратора.
Способ 7: Свойства исполняемого файла
Следующие методы будут направлены на настройку параметра, отвечающего за перманентный запуск конкретной программы от имени администратора. Сначала разберем вариант, когда софт открывается через исполняемый файл.
- Кликните по объекту ПКМ и через контекстное меню перейдите в «Свойства».
- Там вас интересует вкладка «Совместимость».
- О и сохраните изменения.
Способ 8: Свойства ярлыка
Если от исполняемого файла программы был создан ярлык, настроить рассматриваемую опцию через «Совместимость» не получится, поскольку там эта вкладка отсутствует. Однако можно задать дополнительные параметры запуска другим методом, который выглядит так:
- Сделайте по ярлыку клик правой кнопкой мыши и выберите «Свойства».
- В открывшейся вкладке «Ярлык» перейдите в раздел «Дополнительно».
- Отметьте маркером соответствующий пункт, отвечающий за запуск программы с повышенными полномочиями.
Запуск программы требующий права администратора под учетной записью обычного пользователя
Windows 10, Windows 7, Windows 8, Windows Server, Windows Vista, Windows XP
- Recluse
- 12.04.2016
- 74 745
- 6
- 66,84%
- 76
- 07.03.2019
В любом предприятии, в котором компьютеры/программное обеспечение обслуживают адекватные люди, обычные пользователи компьютеров не имеют никаких админских прав за ними, что значительно снижает риск удаления важных файлов системы, установку непонятного программного обеспечения и прочих чудес. Однако, некоторые программы упорно не желают работать без прав администратора — и что же делать, если желания давать права администратора компьютера пользователю нет, а необходимость запустить приложение — есть?
В статье пойдет речь о том, как предоставить обычному пользователю возможность запустить приложение, и не выдавать ему права администратора на компьютере. Речь пойдет о двух способах — более-менее безопасном (Выдача прав на папку с программой), и менее безопасном (способ с использованием программы RunAs).
Содержимое статьи:
Выдача прав на папку с программой
Часто, права администратора требуются программе для проведения каких-либо операций с файлами в своей папке — например некой Programm’e нужно записывать данные в свой файл конфигурации в папку, куда она установлена (допустим этот каталог C:\Program Files (x86)\Programma). Можно попробовать выдать нужным пользователям полные права на эту папку. Делается это следующим образом:
- Правой кнопкой нажимаете на папке, открываете Свойства
- В Свойствах нужно открыть вкладку Безопасность.
- В зависимости от настроек компьютера там может отображаться либо «Добавить«, либо «Изменить«. В первом случае нужно нажать кнопку «Добавить«, во втором — «Изменить«, после чего скорее всего потребуется ввести данные учетной записи администратора. После этого появится окно с кнопкой «Добавить«, которую и нужно будет нажать.
- После нажатия кнопки «Добавить» добавляем всех нужных пользователей. Для проверки правильность ввода имени пользователя можно воспользоваться кнопкой «Проверить имена«.
- Затем выдаем полные права добавленному пользователю — для этого нужно поставить галочку в поле «Разрешения для….«, пункт «Полные права«.
Запуск программы под учетной записью админстратора с учетной записи обычного пользователя
Для этой цели сгодится программа RunAs, которая идет в составе Windows. Для удобства её использования проще всего будет создать cmd файл, в который следует поместить следующее:
C:\WINDOWS\system32\runas.exe /user:\ /SAVECRED
Вместо Домена пользователя и Пользователя вводим данные учетной записи пользователя, который обладает правами администратора в домене, или на компьютере (в таком случае, вместо Домена пользователя следует писать имя компьютера). Вместо Путь к программе соответственно пишем путь к нужному exe файлу.
Сохраняем этот файл, и запускаем. Если все прошло верно, то при первом запуске bat файла, будет запрошен пароль для указанного пользователя, однако уже при повторном запуске никакого запроса пароля не потребуется — для этого используется параметр /SAVECRED.
sysadmin.ru
Способ 9: Создание параметра в реестре
Последний возможный вариант запуска ПО от имени администратора, который практически не пользуется популярностью, — создание параметра в «Редакторе реестра». Тогда выбранное приложение при каждом запуске будет использовать повышенные права.
- Вызовите окно «Выполнить», используя стандартное сочетание клавиш Win + R. Введите там regedit и нажмите на Enter.
- Перейдите по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers.
- Там нажмите ПКМ и создайте строковый параметр.
- В качестве названия для него присвойте полный путь к требуемому исполняемому файлу.
- Затем дважды кликните по нему ЛКМ и задайте значение ~ RUNASADMIN.
В завершение отметим, что иногда пользователи сталкиваются с ситуацией, что строка «Запустить от имени администратора» просто отсутствует в «Проводнике». Чаще всего это вызвано системными сбоями, но иногда может случаться из-за настроек контроля учетных записей. Если вы столкнулись с такой проблемой, сначала советуем изменить параметры UAC, а в случае нерезультативности перейти к восстановлению системных файлов, о чем читайте далее.
Я не хочу ничего решать, мне надоели всплывающие сообщения. Как это убрать?
Действительно, опция контроля учетных записей может раздражать постоянными всплывающими сообщениями, особенно тех пользователей, которые не сильно озадачиваются вопросом безопасности. В таком случае можно пренебречь этой функцией, по умолчанию предоставив всем программам максимально возможный уровень доступа к системным файлам и настройкам без ограничения их функционала. В таком случае сообщения о выборе разрешения появляться не будут, но не стоит забывать о возможных последствиях данного решения.
Как это сделать?
Нажимаем «Пуск» — «Параметры».
В появившемся окне в поле ввода набираем «UAC« выбираем выпадающий пункт меню «Изменение параметров контроля учетных записей»
Далее из этого окна можно выбрать необходимый режим уведомления (крайнее нижнее положение — «Никогда не уведомлять»)
В это же меню можно попасть при запуске любой программы, нажав «Подробнее» — «Настройка выдачи таких уведомлений»
