نحوه نصب برنامه از سرپرست. نحوه ایجاد میانبری که به کاربران عادی امکان اجرای برنامه ای با حقوق مدیر را می دهد. چگونه می توان برنامه را همیشه با حقوق مدیر اجرا کرد

روز خوب شما بازدید کننده عزیز در مقاله امروز ، من پیشنهاد می کنم که طبق معمول ، نصب و پیکربندی سرورها و ایستگاه های مشتری را از همان ابتدا ، بلکه زندگی روزمره معمولی را در نظر نگیرید. مدیر سیستم... و ما راه اندازی یک برنامه خاص را به عنوان سرپرست در نظر خواهیم گرفت ، در نظر بگیرید که چه راه حل هایی وجود دارد و تفاوت آنها چیست. دلیل اینکه مدیران با این مشکل روبرو هستند کاملاً ساده است ، در عمل با برون سپاری ، اغلب اوقات با شرایطی روبرو می شویم که یک برنامه کاربردی (مخصوصاً توسعه دهندگان داخلی) روی UAC متمرکز نشده است و چرا چنین است ، از توسعه دهندگان برنامه بپرسید. ما در یک محیط Hyper-V مجازی تست خواهیم کرد ماشین مجازی نسل دوم با ویندوز 8.1.

تنوع وجود دارد

ما سه نرم افزار را در نظر خواهیم گرفت:

RunAs - ابزارها و برنامه های خاصی را با مجوزهای متفاوت از مجوزهای ارائه شده توسط حساب جاری اجرا می کند. این ابزار شخص ثالثی نیست ، با سیستم عامل ویندوز همراه است. راهنمای ابزار Runas /؟

ما با استفاده از برنامه داخلی msconfig.exe که در ویندوز وجود دارد ، تست خواهیم کرد. این ابزار تنها با استفاده از آن قابل راه اندازی است حساب داشتن حقوق مدیر

توجه! این برنامه تحت حساب مدیر دامنه راه اندازی می شود. در واقع ، انجام این کار توصیه نمی شود ، بهتر است برای چنین لحظاتی حساب جداگانه ایجاد کنید.

بنابراین ، بیایید سعی کنیم از ابزار RunAs استفاده کنیم ، برای این کار خط فرمان را راه اندازی می کنیم و موارد زیر را می نویسیم

لطفا توجه داشته باشید که رمز ورود وارد شده نمایش داده نمی شود

پس از موفقیت وارد کردن رمز عبور و نام حساب ، پنجره msconfig.exe باز می شود

حالا بیایید یک میانبر برای اجرای msconfig.exe در زیر حساب مدیر ایجاد کنیم.

پس از وارد کردن موفقیت آمیز رمز عبور ، msconfig.exe معروف شروع می شود.

این س itselfال خود مطرح است ، آیا سرپرست به کاربر اجازه می دهد رمز ورود حساب با حقوق مدیر را که نام آن به راحتی در ویژگی های میانبر مشاهده می شود ، بداند؟

و اگر رمز عبور هنگام راه اندازی میانبر را هر بار باید وارد کنید ، که برای کاربر مناسب نیست ، اگر می خواهید با استفاده از پارامتر "/ savecred" زندگی او را راحت کنید ، در این صورت یک سوراخ عظیم در سیستم امنیتی ایجاد خواهید کرد.

در اینجا مثالی برای ایجاد یک حفره بزرگ آورده شده است:

شما می خواهید زندگی را برای کاربر آسان تر کنید ، پارامتر "/ savecred" را اضافه کنید

ما میانبر را راه اندازی کرده و رمز عبور را وارد می کنیم ، در ابتدا شروع برنامه از شما می خواهد رمز عبور را وارد کنید

رمز عبور خود را وارد کنید و خداحافظی کنید! وقتی برنامه را مجدداً راه اندازی کنید ، به گذرواژه احتیاج ندارد یا بهتر است بگویید اصلاً نیازی به آن نخواهد داشت ، فکر خواهید کرد "پس چه!" بیایید سعی کنیم ابزار در حال اجرا را در ویژگی های میانبر تغییر دهیم ، به عنوان مثال ، به cmd.exe.

ما در حال تلاش برای راه اندازی و هستیم.

"لعنتی! او فقط حافظه پنهان arp را پاک کرد. " فکر می کنم اگر از "/ savecred" استفاده می کنید به سختی می دانید که حافظه پنهان arp چیست و برای پاک کردن آن به حقوق مدیر نیاز دارید.

ابزار ExecAs برای اجرای هر برنامه ای با حقوقی غیر از حقوق کاربر فعلی طراحی شده است. می تواند برای اجرای Locker با حقوق مدیر از یک حساب محدود استفاده شود. این از دسترسی اپراتورها به پرونده های پایگاه داده Locker و به طور کلی ، از اجرای هرگونه برنامه ناخواسته به جز Locker جلوگیری می کند.

ExecAs یک ابزار بسیار ساده است که حتی یک دانش آموز می تواند با آن کار کند.

وارونه سادگی آن است.

نکته منفی عدم کار با حساب های دامنه است.

بنابراین ، پس از ایجاد یک حساب محلی با حقوق محدود و یک حساب با حقوق مدیر ، ExecA ها را راه اندازی خواهیم کرد.

در اولین شروع ، برنامه بلافاصله از شما می خواهد نام حساب و رمز ورود را وارد کنید ، همچنین مسیر برنامه ای را که می خواهید شروع کنید مشخص کنید. ما cmd.exe را با نام مدیر محلی اجرا خواهیم کرد. لطفاً توجه داشته باشید که حساب وارد شده بدون نام دستگاه مشخص شده است. برای افزودن برنامه ، روی نماد پوشه واقع در انتهای خط "Program" کلیک کنید.

روی "نوشتن" کلیک کنید. برنامه ما شماره 1 خواهد بود.

ExecAs را ببندید و دوباره آن را اجرا کنید.

همانطور که می بینیم ، cmd.exe بلافاصله با شروع ExecA ها شروع به کار کرد. واقعیت این است که اگر شما یک برنامه در لیست برنامه های راه اندازی ExecAs دارید ، این برنامه بلافاصله شروع می شود ، این بسیار خوب است ، اما اگر به عنوان مثال بیش از یک برنامه دارید؟

cmd را باز کنید ، با استفاده از برنامه ExecAs به فهرست بروید و آن را با پارامتر زیر اجرا کنید

اکنون می توانیم برنامه دیگری ، به عنوان مثال ماشین حساب ، اضافه کنیم

حال اگر ExecAs را ببندیم و باز کنیم ، پنجره فوق را خواهیم دید ، این اتفاق نمی افتد. برای این ، یک پارامتر NN - تعداد برنامه برای شروع وجود دارد.

بیایید دو میانبر ایجاد کنیم ، یکی برای راه اندازی cmd ، دیگری برای ماشین حساب.

هر دو میانبر را اجرا کنید

شماره برنامه را فراموش نکنید ، که هنگام افزودن برنامه برای شروع می تواند تغییر کند و می تواند در لیست برنامه های شروع مشاهده شود.

AdmiLink

AdmiLink ابزاری است که مدیر با آن می تواند میانبری ایجاد کند که به کاربران با حقوق محدود اجازه می دهد تا یک برنامه خاص (بدون امکان جایگزینی!) را با حقوق مدیر (یا هر کاربر دیگر) بدون وارد کردن رمز عبور (با تعامل) اجرا کنند.

یک برنامه معمول از برنامه AdmiLink ، مدیریت سیستم های ایمنی است که در آن کاربر عمدتا تحت حساب محدود خود کار می کند و فقط برخی از توابع را که توسط مدیر تحت مدیر محدود شده است ، بدون دانستن رمز عبور خود و اجرای برنامه های غیر مجاز دیگر ، اجرا می کند.

مثال متداول دیگر استفاده از AdmiLink برای اجرای برنامه های بالقوه خطرناک مانند مرورگر وب با امتیازات کمتر بدون وارد کردن رمز عبور است. بنابراین ، برای جلوگیری از آلوده شدن یک ماشین به ویروس ، می توانید یک مرورگر وب را تحت یک حساب کاربری محدود اجرا کنید ، که به طور چشمگیری احتمال آسیب سیستم را کاهش می دهد. برای اینکه هر بار گذرواژه کاربر محدود وارد نکنید ، می توانید در دسک تاپ میانبر ایجاد کنید تا یک مرورگر وب تحت یک کاربر محدود اعمال شود.

نحوه کار AdmiLink

این بسته شامل دو برنامه است: AdmiRun و AdmiLink.

AdmiRun یک کار ساده کنسولی است که فقط یک کار را می تواند انجام دهد - اجرای برنامه های دیگر از طرف مدیر (یا هر کاربر دیگر). هنگام نصب ، AdmiRun در فهرست Windows کپی می شود تا در هر دایرکتوری موجود باشد. AdmiRun می تواند هم در حالت دسته ای (در پرونده های دسته ای) و هم برای راه اندازی تعاملی برنامه ها (از طریق میانبر روی دسک تاپ) کار کند. قالب تایپ را می توانید با تایپ کردن AdmiRun /؟ البته ، برای اجرای برنامه ها به عنوان یک مدیر ، باید رمز عبور را بدانید. از طرف دیگر ، به دلایل امنیتی ، انتقال آشکار رمز عبور غیرممکن است ، در غیر این صورت کل سیستم حفاظت بی معنی می شود. راه نجات انتقال یک حساب رمزگذاری شده (حساب \u003d کاربر + دامنه + رمز عبور) است. حساب AdmiRun بصورت آشکار و از طریق خط فرمان دریافت می شود ، اما هیچ چیز از آن قابل درک نیست - حساب به عنوان یک کلید رمزگذاری شده منتقل می شود. کلید به یک فایل اجرایی خاص گره خورده است ، بدون این فایل AdmiRun به سادگی قادر به رمزگشایی حساب نیست. بنابراین ، اگر کاربر سعی کند برنامه دیگری را با همان کلید اجرا کند ، شکست خواهد خورد. علاوه بر این ، برای اینکه سرگرم کننده زندگی هکر باشد ، کلیدها با استفاده از اعداد تصادفی تولید می شوند و هرگز تکرار نمی شوند.

بنابراین ، پس از نصب AdmiLink ، به شما توصیه می کنم که از ایجاد همه میانبرها در هنگام نصب ، علامت کادر را بردارید و ابزار را فقط از فهرست راهنمای نصب شده اجرا کنید ، AdmiLink را راه اندازی کنید.

1) در قسمت "مشخص کردن نام فایل اجرایی برنامه مورد نظر" ، با کلیک بر روی نماد فلاپی دیسک مسیر را مشخص کنید. در مورد ما ، cmd.exe خواهد بود

2) قسمت "تنظیم خط فرمان برای فایل اجرایی" را خالی بگذارید.

در صورت عدم وجود پارامترها ، این مرحله اختیاری است. همچنین ، به یاد داشته باشید که می توانید رمزگذاری حساب را به خط فرمان متصل کنید تا با تغییر پارامترها نتوانید از حقوق مدیر استفاده کنید خط فرمان در برچسب
به عنوان مثال ، ایجاد یک میانبر c: \\ windows \\ system32 \\ control.exe timedate.cpl برای اصلاح زمان سیستم ، فراموش نکنید که رمزگذاری را به خط فرمان متصل کنید ، در غیر این صورت ، با ویرایش میانبر ، می توانید برای مثال c: \\ windows \\ system32 \\ control را اجرا کنید. exe nusrmgr.cpl و دسترسی به مدیریت کاربر که به هیچ وجه خوب نیست.

3) قسمت "تنظیم فهرست شروع برنامه برای راه اندازی ..." معمولاً به طور خودکار پر می شود

4) حالت نمایش پنجره برنامه را تنظیم کنید.

• SHOW - برنامه قابل مشاهده روی صفحه را اجرا کنید. آی تی حالت عادی برای برنامه های تعاملی.
• HIDE - برنامه ای را اجرا کنید که روی صفحه قابل مشاهده نیست. این حالت برنامه های کمکی است که در پس زمینه اجرا می شوند.

به برگه "Accout" بروید

5) در قسمت "نام دامنه" ، نام NetBios یا نام دامنه کامل را در مورد test.lan ما مشخص کنید.

6) در قسمت "نام کاربری" می توانیم Administrator را وارد کرده یا "..." را برای انتخاب حساب کلیک کنیم.

7) رمز عبور و تأیید آن را وارد کنید و "تست" را کلیک کنید.

هر کلید را فشار دهید. اگر پیام "استفاده از حساب خوب است" ظاهر شد ، همه چیز خوب است و ادامه دهید.

8) روی "تولید کلید راه اندازی AdmiRun" کلیک کنید ، بدون این کلید ، راه اندازی برنامه ناموفق است.

9) به برگه "پیوند" بروید و یک نام برای میانبر تعیین کنید

10) فهرست را تنظیم کنید و حسابی را که AdmiLink از آن راه اندازی شده فراموش نکنید

11) پرونده و فهرست تصویر را برای میانبر تنظیم کنید. معمولاً این قسمت به طور خودکار پر می شود. به طور پیش فرض ، فرض بر این است که تصویر از فایل اجرایی برنامه با شاخص 0 گرفته شده است.

12) بر روی "ایجاد خط فرمان" کلیک کنید و سخنان جادویی را ببینید

13) روی "ایجاد میانبر اکنون" کلیک کنید

پس از کلیک بر روی "ایجاد میانبر اکنون" ، یک میانبر ایجاد می شود و تمام زمینه ها پاک می شوند.

میانبر را راه اندازی کنید

بیایید سعی کنیم برنامه ای را که در ویژگی های میانبر اجرا می شود ، به عنوان مثال ، به یک ماشین حساب تغییر دهیم

بیایید سعی کنیم میانبر را اجرا کنیم

لطفا توجه داشته باشید که اتصال به MAC ، IP و خط فرمان انجام نشده است.

به جمع بندی فراموش نکنید که در برنامه در حال اجرا با حقوق مدیر ، می توانید در صورت وجود برگه "File" را باز کنید و هر کاری که می خواهید با سیستم عامل انجام دهید. این بیشتر برای سیستم عامل مسئله امنیتی است ، بنابراین مراقب باشید.

همه ، مردم ، درود بر شما!

اغلب اوقات شرایطی ایجاد می شود که شما نیاز دارید cmd را با حقوق مدیر اجرا کنید. با این حال ، انجام این کار برای یک کاربر آماده نشده کار چندان آسانی نیست. کل مشکل این است که به طور پیش فرض cmd از طرف کاربر فعلی راه اندازی می شود ، برای اینکه به عنوان مدیر اجرا شود ، یا باید از طریق سیستم مدیریت وارد سیستم شوید یا ترفند بزنید.

یک نکات خاص وجود دارد که باید قبل از اجرای خط فرمان به عنوان مدیر انجام شود. لازم است بررسی کنید که آیا حساب مدیر فعال است یا خیر ، در صورت فعال بودن ، یک رمز عبور به آن اختصاص دهید. حال بیایید نگاه دقیق تری بیندازیم.

ابتدا باید حساب مدیر خود را فعال کنید یا خیر. برای انجام این کار ، " مدیریت کامپیوتر”

رفتن به مورد " کاربران و گروه های محلی” — “کاربران" همانطور که می بینید ، در مورد من ، حساب " مدیر”غیرفعال است (یک پیکان روی نماد وجود دارد).

برای باز کردن خصوصیات حساب ، دوبار کلیک کنید و علامت مربع " غیرفعال کردن حساب”

ما فشار می دهیم " خوب" پیکان از نماد حساب مدیر دیگر از بین رفته است ، بنابراین روشن است. حالا اجازه دهید یک رمز عبور تنظیم کنیم. برای انجام این کار ، بر روی حساب کلیک راست کنید " مدیر"و مورد منو را انتخاب کنید" قراردادن رمز عبور ...”

در هشدار تغییر رمز عبور ، روی " ادامه دهید”و رمز را دو بار وارد کنید

انجام شده! اکنون شما یک حساب سرپرست دارید و رمزعبور آن را می دانید. بیایید به مرحله بعدی برویم.

CMD را با حقوق مدیر اجرا کنید

خط فرمان را باز کنید ، برای این کلیک کنید " شروع کنید” — “اجرا کردن"، یا میانبر صفحه کلید" Win + R”و دستور را وارد کنید cmd در پنجره باز شده ، موارد زیر را بنویسید:

runas / profile / user: مدیر \\ cmd mymachine

(جایی که ماشینآیا نام رایانه شماست)

و Enter را فشار دهید. خط فرمان رمز عبور مدیر را از شما می خواهد ، آن را وارد کنید و منتظر بمانید تا خط فرمان با حقوق مدیر شروع شود. همه چیز خوب است ، اما پس از وارد کردن خطا ، خطایی دریافت کردم:

این خطا می تواند در دو حالت ظاهر شود. ابتدا رمز ورود اشتباهی وارد کردید. دوم ، من هرگز وارد حساب مدیر (نسخه خودم) نشده ام.

بنابراین من باید وارد سیستم شوید و به عنوان مدیر وارد سیستم شوید.

اکنون می توانید با حساب خود وارد سیستم شوید و دوباره وارد شوید. پس از ورود به سیستم با حساب خود ، دوباره cmd را به عنوان سرپرست اجرا کنید.

و voila! پنجره خط فرمان دوم در زیر حساب مدیر باز شد. اکنون می توانید فهرست ها را مرور کرده و حتی برنامه ها را به عنوان سرپرست اجرا کنید.