Многие программы при запуске требуют повышения прав (значок щита у иконки), однако на самом деле для их нормальной работы прав администратора не требуется (например, вы вручную предоставили необходимые права пользователям на каталог программы в ProgramFiles и ветки реестра, которые используются программой). Соответственно, при запуске такой программы из-под простого пользователя, если на компьютере включен контроль учетных записей, появится запрос UAC и от пользователя потребует ввести пароль администратора. Чтобы обойти этот механизм многие просто отключают UAC или предоставляют пользователю права администратора на компьютере, добавляя его в группу локальных администраторов. Естественно, оба этих способа небезопасны.
Зачем обычному приложению могут понадобится права администратора
Права администратора могут потребоваться программе для модификации неких файлов (логи, конфигурации и т.д.) в собственной папке в C:\Program Files (x86)\SomeApp). По умолчанию у пользователей нет прав на редактирование данного каталога, соответственно, для нормальной работы такой программы нужны права администратора. Чтобы решить эту проблему, нужно под администратором на уровне NTFS вручную назначить на папку с программой право на изменение/запись для пользователя (или группы Users).
Примечание . На самом деле практика хранения изменяющихся данных приложения в собственном каталоге в C:\Program Files неверна. Правильнее хранить данные приложения в профиле пользователя. Но это вопрос уже о лени и некомпетентности разработчиков.
Запуск программы, требующей права администратора от обычного пользователя
Ранее мы уже описывали, как можно , с помощью параметра RunAsInvoker. Однако этот метод недостаточно гибкий. Также можно воспользоваться с сохранением пароля админа /SAVECRED (также небезопасно). Рассмотрим более простой способ принудительного запуска любой программы без прав администратора (и без ввода пароля админа) при включенном UAC (4,3 или 2 уровень ).
Для примера возьмем утилиту редактирования реестра — regedit.exe (она находится в каталоге C:\windows\system32). При запуске regedit.exe появляется окно UAC и, если не подтвердить повышение привилегии, редактор реестра не запускается.
Создадим на рабочем столе файл run-as-non-admin.bat со следующим текстом:
cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" %1"
Теперь для принудительного запуска приложения без права администратора и подавления запроса UAC, просто перетащите нужный exe файл на этот bat файл на рабочем столе.
После этого редактор реестра должен запустится без появления запроса UAC. Открыв диспетчер процессов, и добавим столбец Elevated (С более высоким уровнем разрешений), вы увидите, что в системе имеется процесс regedit.exe с неповышенным статусом (запущен с правами пользователя).
Попробуйте отредактировать любой параметр в ветке HKLM. Как вы видите доступ на редактирование реестра в этой ветке запрещен (у данного пользователя нет прав на запись в системные ветки реестра). Но вы можете добавлять и редактировать ключи в собственной ветке реестра пользователя — HKCU.
Аналогичным образом можно запускать через bat файл и конкретное приложение, достаточно указать путь к исполняемому файлу.
run-app-as-non-admin.bat
Set ApplicationPath="C:\Program Files\MyApp\testapp.exe"
cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" %ApplicationPath%"
Также можно добавить контекстное меню, которое добавляет у всех приложений возможность запуска без повышения прав. Для этого создайте следующий reg файл и импортируйте его в реестр.
Windows Registry Editor Version 5.00
@="cmd /min /C \"set __COMPAT_LAYER=RUNASINVOKER && start \"\" \"%1\"\""
После этого для запуска любого приложения без прав админа достаточно выбрать пункт «» в контекстном меню.
Переменная окружения __COMPAT_LAYER и параметр RunAsInvoker
Переменная окружения __COMPAT_LAYER позволяет устанавливать различные уровни совместимости для приложений (вкладка Совместимость в свойствах exe файла). С помощью этой переменной можно указать настройки совместимости, с которыми нужно запускать программу. Например, для запуска приложения в режиме совместимости с Windows 7 и разрешением 640×480, установите:
set __COMPAT_LAYER=Win7RTM 640x480
Из интересных нам опций переменной __COMPAT_LAYER выделим следующие параметры:
- RunAsInvoker - запуск приложения с привилегиями родительского процесса без запроса UAC.
- RunAsHighest - запуск приложения с максимальными правами, доступными пользователю (запрос UAC появляется если у пользователя есть права администратора).
- RunAsAdmin - запуск приложение с правами администратора (запрос AUC появляется всегда).
Т.е. параметр RunAsInvoker не предоставляет права администратора, а только блокирует появления окна UAC.
Добрый день!
Операционная система Windows содержит в себе несколько инструментов безопасности, не позволяющих неопытному пользователю нанести вред целостности системы и данным на дисках. Любой пользователь (даже администратор системы) по умолчанию запускает программы без прав администратора. Если же вам необходимо запустить программу или игру с правами администратора - следуйте инструкции ниже. Однако, помните - если вы запустите вирус или вредоносную программу от имени администратора - это может привести к полному выходу из строя компьютера или ноутбука.
Как запустить от имени администратора (инструкция):
Инструкция универсальная, подходит для Windows 7, Windows 8 и Windows 10. Также, обязательно прочитайте об исключительных ситуациях ниже инструкции.
1. Откройте Проводник, перейдите в папку с приложением. Необходимо запускать именно исполняемый файл приложения, а не ярлык. Если вы запустите приложение от имени администратора через ярлык, то приложение будет запущено с обычными правами (как отличить ярлык от приложения описано ниже).
2. Нажмите на приложении правой кнопкой мыши и выберите в контекстном меню "Запуск от имени администратора":
Если пункта "Запуск от имени администратора" нет, значит приложение не имеет цифровой подписи. Как его запустить читайте ниже.
Запуск от имени администратора (исключения):
1. Если вы запустите от имени администратора приложение с помощью ярлыка, то оно запустится с обычными правами. Отличить ярлык от самого приложения можно по характерной метке слева внизу на картинке значка приложения:
Чтобы узнать, где находится приложение, имея его ярлык, кликните на нем правой кнопкой мыши и выберите "Свойства". В открывшемся окне будет полный путь к приложению.
2. Windows 8 и Windows 10 не дадут вам запустить некоторые (не имеющие цифровой подписи) приложения от имени администратора обычным способом. Чтобы запустить такие приложения, следуйте инструкции:
2.1. Откройте папку с приложением в проводнике.
2.2. Нажмите на меню "Файл" => "Открыть командную строку" => "Открыть командную строку как администратор":
2.3. В окне командной строки напишите название приложения (название файла.exe без ".exe") и нажмите клавишу Enter, после этого приложение запустится.
Если у вас остались вопросы или нужны уточнения - просто .
Некоторым приложениям для работы в Windows 7 или Windows Vista требуются повышенные права, и запускать их необходимо от имени администратора. При этом выводится запрос "Контроля учетных записей пользователя " (User Account Control или UAC ), в котором система просит вашего согласия на запуск приложения.
Многие пользователи неправильно полагают, что "Контроль учетных записей пользователя " лишь мешает, и отключают его. При этом серьёзно страдает безопасность компьютера, т.к. согласия пользователя на запуск приложений больше не требуется, и любая вредоносная программа может беспрепятственно запускаться и работать. Наличие антивируса также не может на 100% гарантировать безопасность компьютера.
В этой статье я расскажу, как упростить процесс запуска избранных приложений от имени администратора, не отключая UAC (полностью или частично) и без вреда для безопасности.
В качестве примера будем запускать командную строку (cmd ) от имени администратора.
Способ №1(обычный) - запуск через правую клавишу мыши (запрос UAC отображается)
Нажмите правой клавишей мыши по значку нужного приложения и выберите пункт "":
Способ №2 - запуск с использованием "Ctrl+Shift+Enter" (запрос UAC отображается)
Пуск , в строке поиска наберите нужную команду и нажмите Ctrl+Shift+Enter .
Способ №3 - устанавливаем запуск от имени администратора в свойствах ярлыка (запрос UAC отображается)
Щелкните правой клавишей мыши по нужному ярлыку и выберите пункт "Свойства ".
Перейдите на вкладку "Ярлык ", нажмите "Дополнительно ", установите флажок "Запускать от имени администратора ":
Установите флажок "Запускать от имени администратора"
Или перейдите на вкладку "Совместимость " и установите флажок "Выполнять эту программу от имени администратора ":
Установите флажок "Запускать от имени администратора" на вкладке "Совместимость"
Способ №4 - упрощаем запуск для избранных приложений при помощи планировщика заданий (запрос UAC не отображается)
Переходим к самому интересному способу. Если есть приложение, которое Вы постоянно запускаете, и оно получено от надёжного производителя ПО, например, это приложение Windows - можно упростить запуск. Создание ярлыка для нужной программы не занимает более 2-х минут и это позволит избавиться от лишних действий в дальнейшем. Запускаем планировщик заданий (Пуск ---> Все программы ---> Стандартные ---> Служебные ---> Планировщик заданий) и нажимаем "Создать задачу ":
Указываем Имя для новой задачи и ставим флажок "Выполнять с наивысшими правами ":
Установите флажок "Выполнять с наивысшими правами"
Переходим на вкладку Действия , нажимаем "Создать ", в следующем окне нажимаем "Обзор ":
Указываем путь к нужному приложению и нажимаем "Открыть ":
Нажимаем "ОК "
Нажмите "ОК"
И ещё раз "ОК "
Нажмите "ОК"
Закрываем планировщик и переходим к созданию ярлыка.
Чтобы создать ярлык на рабочем столе, щёлкаем правой клавишей мыши, выбираем "Создать " ---> "Ярлык ":
В поле Расположение объекта вводим: schtasks /run /tn cmd_admin, где cmd_admin - имя созданной нами задачи. Если имя содержит пробелы, его необходимо указывать в кавычках.
Задаём название ярлыка:
Ярлык создан и готов к использованию. Чтобы сменить значок - нажмите правой клавишей мыши по ярлыку, выберите "Свойства ":
Выберите "Свойства"
Перейдите на вкладку "Ярлык " и нажмите "":
Обзор
Указываем путь к программе:
Выбираем нужный значок и закрываем оба окна кнопкой "ОК "
Теперь запуск нужного приложения от имени администратора выполняется двойным щелчком по созданному ярлыку, при этом запрос UAC не отображается и безопасность остаётся в сохранности
Дополнительно
По аналогии с запуском командной строки способом №4 можно настроить запуск диалогового окна "Выполнить ", и введенные в него команды также будут запущены от имени администратора. Удобство этого подхода заключается в том, что список ранее использованных команд сохраняется, и можно выбрать нужную из списка.
При создании задачи в планировщике, в окне "" укажите: в поле "Программа или сценарий " - rundll32 , а в поле "Добавить аргументы " - shell32.dll,#61
Не открою большого секрета, если скажу, что для запуска некоторых приложений в Windows 7
требуются права
Администратора (суперпользователя - root
).
Связано это с тем, что некоторым приложениям требуется несколько больший допуск к операционной системе, и компонент защиты Microsoft Windows
, называемый User Account Control
(UAC), на это реагирует. A сейчас о том, как осуществить запуск программы от имени администратора.
Первый вариант
(самый быстрый)
Кликните по ярлыку программы, удерживая клавиши "Shift
" и "Ctrl
". Далее ответ на запрос UAC
.
Второй вариант
(стандартный)
Нажмите Запуск от имени администратора
":
Далее ответ на запрос UAC
.
Третий вариант
(многоразовый)
Нажмите правой кнопкой мыши на ярлыке
и в открывшемся контекстном меню выберите пункт "Свойства
". Далее перейдите на вкладку "Совместимость
" и поставьте галочку в чекбоксе "Выполнять эту программу от имени администратора
", примените изменения.
Четвертый вариант
(без окна UAC)
Если Вас раздражает запрос UAC, запустите "Планировщик заданий
" (Пуск > Все программы > Стандартные > Служебные > Планировщик заданий). В меню "Действие
" выберите пункт "Создать задачу
":
Задайте "Имя
" для новой задачи и поставьте галочку в чекбоксе "Выполнять с наивысшими правами
":
Перейдите на вкладку "Действия
", нажмите "Создать
" и в открывшемся окне, через кнопку "Обзор
", укажите путь к исполняемому файлу программы:
После чего, с помощью кнопки "OK
", сохраните изменения и можете закрыть Планировщик заданий.
Далее, уже пройденным ранее путем, зайдите в "Свойства
" ярлыка программы и на вкладке "Ярлык
", в поле "Объект
" замените путь к исполняемому файлу на строчку:
schtasks.exe /run /tn "Любое имя"
Если присвоенное Вами имя задачи не имеет пробелов, кавычки можно не ставить.
После этих манипуляций значок ярлыка программы изменится на стандартный значок приложения, а свойства ярлыка заметно расширятся. 
Как изменить внешний вид ярлыка, я думаю, все знают…
Можно конечно сэкономить время и попросту отключить UAC (соответственно все запросы и ограничения на запуск пропадут), но, по-моему, это НЕ вариант
. Даже при наличии резидентного антивируса и файервола, лишнее препятствие на пути несанкционированного доступа к Вашей операционной системе никогда не повредит.
Впрочем, решать Вам
.
На этом все. Спасибо, что прочитали статью. Надеюсь, она была Вам полезна.
Многие пользователи Windows наверняка хоть раз сталкивались с проблемой нехватки прав доступа при запуске или во время работы той или иной программы. В этом случае практически всегда помогает запуск программы от имени администратора.
Но каждый раз запускать программу от имени администратора через контекстное меню совершенно не удобно. Гораздо удобнее назначить программе постоянный запуск от имени администратора. Как это сделать мы расскажем в данной статье. Сразу предупредим, что способ работает для Windows 7, Windows 8.1 и Windows 10.
Делаем запуск программы или игры всегда от имени администратора
Привычный способ запуска от имени администратора заключается в правом клике по ярлыку приложения и выбор из контекстного меню пункта «Запуск от имени администратора».
Для того, чтобы указать делать это всегда и при этом запускать приложение привычным двойным кликом нужно сделать следующее.
Жмем правой кнопкой мыши по ярлыку той программы, которую нужно запускать с правами администратора всегда и в открывшемся меню выбираем «Свойства».
Свойства ярлыка приложения
В открывшемся окне переходим на вкладку «Совместимость» и на ней ставим галочку «Запускать эту программу от имени администратора».
Установка постоянных прав администратора
Теперь можете убедиться что при запуске программы двойным кликом вы открываете ее именно с правами администратора и ошибки о нехватке прав доступа не появляются.
Лучший способ отблагодарить автора статьи- сделать репост к себе на страничку
