راه اندازی به عنوان مدیر: این به چه معناست؟


به عنوان یک خواننده TechSpot ، احتمالاً قبلاً نرم افزاری را به عنوان سرپرست ویندوز باز کرده اید – شاید به زودی امروز – بنابراین این ویژگی احتمالاً برای شما غریبه نیست. با این حال ، ما کنجکاو بودیم که بیشتر بدانیم در زیر پوشش ویندوز وقتی به سیستم عامل می گویید برنامه ای را به عنوان سرپرست اجرا کند و در وهله اول چرا این فرآیند لازم است ، بیشتر بدانیم.

کسانی که از Windows XP به Vista انتقال داده اند احتمالاً معرفی کنترل دسترسی کاربر (UAC) یا کنترل یکپارچگی اجباری (MIC) را به خاطر می آورند. ویژگی امنیتی هنگامی که نرم افزار سعی در ایجاد تغییر در سیستم شما دارد از شما می خواهد و ریشه اصلی این مسئله است که چرا گاهی اوقات برنامه ها به دسترسی “پیشرفته” نیاز دارند. UAC به عنوان یکی از م keyلفه های اصلی امنیت ویندوز 10 برای کاهش تأثیر بدافزار باقی مانده است ، اگرچه تجربه کلی آن در نسخه های بعدی ساده و بهبود یافته است.

هنگام ورود به ویندوز ، به حساب شما یک توکن اختصاص داده می شود که شامل اطلاعات کاربری است ، از جمله گروه های کاربر و امتیازاتی مانند خواندن ، نوشتن و اجرای مجوزها.

از جمله اطلاعات موجود در این برچسب ، سطح یکپارچگی مورد استفاده توسط سیستم عامل است ، قابلیت اطمینان اشیا such مانند پرونده ها ، کلیدهای رجیستری را برای اطلاع کاربران هنگام شروع نصب ، و جداسازی فرایندها را از دسترسی غیرضروری به پرونده های سیستم تعیین می کند.

یادداشت ویراستار: این ویژگی در ابتدا در اکتبر 2018 منتشر شد. امروزه به همان نسبت مرتبط است ، بنابراین به عنوان بخشی از ابتکار # Thhbackday پنجشنبه با آن مواجه شدیم.

سازوکار کنترل یکپارچگی ویندوز (MIC) حداقل شش سطح مختلف از یکپارچگی دارد: نصب ناپذیر ، کم ، متوسط ​​، بالا ، سیستم و قابل اعتماد. به طور پیش فرض ، یک حساب کاربری استاندارد دارای یکپارچگی متوسط ​​است که حداکثر سطح موجود برای فرآیندی است که هنگام باز کردن یک فایل اجرایی بدون اعطای دسترسی پیشرفته از طریق اعتبارنامه مدیر ، ایجاد می شود.

وقتی روی یک فایل یا برنامه کلیک راست می کنید و “Run as administrator” را انتخاب می کنید ، این فرآیند (و فقط این فرآیند) با برچسب administrator شروع می شود ، بنابراین وضوح بالایی را برای یکپارچگی ویژگی هایی که ممکن است نیاز به دسترسی اضافی به آن داشته باشند ارائه می دهد. پرونده های ویندوز و غیره

سطوح مختلف یکپارچگی ویندوز:

  • یکپارچگی نامطمئن: به فرآیندهای ناشناس داده می شود.
  • یکپارچگی کم: اغلب برای نرم افزارهای وب مانند مرورگرها استفاده می شود.
  • یکپارچگی متوسط: برای کاربران استاندارد اعمال می شود و برای اکثر سایت ها مورد استفاده قرار می گیرد.
  • یکپارچگی بالا: دسترسی در سطح مدیر معمولاً به ارتقا نیاز دارد.
  • یکپارچگی سیستم: مختص هسته ویندوز و خدمات اساسی است.
  • نصب مطمئن: برای به روزرسانی ویندوز و اجزای سیستم استفاده می شود.

فرایندهایی که با باز کردن یک exe از یک حساب ویندوز برای ترخیص کالا از گمرک شروع می شوند ، این سطح از یکپارچگی را دارند ، مگر اینکه اجرایی روی سطح پایین تنظیم شود و توسعه دهندگان توصیه شوند از کمترین دسترسی ممکن استفاده کنند ، در صورت جلوگیری از ایده آل که این نرم افزار برای جلوگیری از ریشه یابی کد غیرمجاز (بدافزار) به یکپارچگی بالایی نیاز دارد.

روش طراحی “کمترین امتیاز” برای حسابهای سرپرست خود ویندوز اعمال می شود ، که هر دو رمز ورود به سیستم استاندارد و مدیر را دریافت می کنند ، با استفاده از دسترسی یکپارچه استاندارد / متوسط ​​در هر زمان ممکن به جای زیاد.

اگرچه مایکروسافت توصیه می کند که برنامه ها به عنوان سرپرست اجرا نشوند و بدون هیچ دلیل خوبی به آنها دسترسی با یکپارچگی بالا داده شود ، داده های جدید باید در Program Files ذخیره شوند تا برنامه ای نصب شود که همیشه به مدیر دسترسی داشته باشد با فعال کردن UAC ، در حالی که نرم افزارهایی مانند اسکریپت های AutoHotkey اغلب برای عملکرد صحیح نیاز به وضعیت بالا دارند.

در اینجا همه روشهایی وجود دارد که می توانیم برای باز کردن فایلهای اجرایی با دسترسی مدیر (یکپارچگی بالا) در ویندوز 10 پیدا کنیم ، از جمله برخی روشها برای پیکربندی نرم افزار برای باز کردن همیشه با افزایش دسترسی وجود دارد:

راه های شروع برنامه به عنوان سرپرست در ویندوز

شروع با واضح ترین موارد: می توانید با کلیک راست روی فایل اجرایی و انتخاب “Run as administrator” برنامه ای را به عنوان سرپرست شروع کنید.

به عنوان یک میانبر ، Shift + Ctrl را پایین نگه دارید در حالی که با دوبار کلیک بر روی پرونده ، برنامه به عنوان سرپرست نیز شروع می شود.

جداگانه ، فقط بازداشت هنگام کلیک راست ، تغییر وضعیت دهید در پرونده “Run as a other user …” به منوی زمینه اضافه می شود که صفحه ای را باز می کند که می توانید اعتبار کاربر دیگری را وارد کنید ، از جمله حساب سرپرست (نام کاربری Administrator است و اگر نیستید ممکن است گذرواژه نداشته باشد) ضمیمه نشده)

این مکانها همچنین دارای میانبرهای دسترسی مدیر هستند …

منوی شروع: برای شروع یک برنامه به عنوان سرپرست ، روی یک فایل اجرایی به عنوان مکان دیگر کلیک راست کنید.

نوار وظیفه: برای باز کردن لیست جستجوی برنامه ، روی نوار وظیفه کلیک کنید و سپس روی exe در این فهرست راست کلیک کنید.

جستجوگر فایل: پرونده را در File Explorer انتخاب کنید> کلیک کنید مدیریت در نوار منوی بالا> “Run as administrator” را انتخاب کنید.

اجرای سریع: این خط را در Run وارد کنید (کلید Windows + R): RunAs.exe / کاربر: مدیرcmd.exe

خط فرمان: در خط فرمان ، این را با محل فایل خود وارد کنید: runas / user: administrator “C: Users TechSpotدسکتاپfile.exe

مدیر وظیفه: کلیک فایل > یک کار جدید را انجام دهید > کادر کنار را علامت بزنید “ایجاد این کار با امتیازات اداری” > محل پرونده خود را وارد کنید (مثال: C: کاربران TechSpotدسکتاپfile.exe)

وظیفه زمانبندی: هنگام ایجاد یک کار جدید (اقدام> ایجاد کار) ، این تنظیمات را در برگه عمومی فعال کنید: “آیا کاربر به سیستم وارد شده است یا خیر” و “با بالاترین امتیازات شروع کنید”

توجه داشته باشید که روش خط فرمان تا زمانی که حساب سرپرست را فعال نکنیم و تنظیم دیگری را تغییر دهیم که به شما امکان می دهد دستور را بدون گذرواژه وارد کنید ، کار نمی کند:

  • به دنبال Start یا Run for بگردید compmgmt.msc > به Local Users and Groups> Users> بر روی Administrator دوبار کلیک کرده و علامت آن را بردارید “حساب غیرفعال شد”
  • به دنبال Start یا Run for بگردید gpedit.msc > به پیکربندی رایانه> تنظیمات ویندوز> خط مشی های محلی> گزینه های امنیتی> بر روی گزینه دوبار کلیک کنید حساب ها: استفاده از گذرواژه های خالی در حساب محلی برای ورود به سیستم کنسول آنلاین را محدود کنید و غیر فعال کردن را انتخاب کنید

همچنین ، در همان بخش ویرایشگر سیاست گروپ (gpedit.msc) که ما به آن اشاره کردیم ، مجموعه ای از گزینه ها برای تنظیم دقیق تنظیمات کنترل حساب های کاربری ویندوز (پیمایش تا انتها) وجود دارد.

نحوه تنظیم برنامه ها به گونه ای که آنها همیشه به عنوان مدیر شروع به کار کنند

با توجه به فلسفه مایکروسافت در ارائه برنامه ها با حداقل دسترسی ممکن ، پیکربندی یک برنامه برای همیشه به عنوان مدیر معمولاً توصیه نمی شود ، اما گاهی اوقات راحت است که نرم افزار همیشه به ارتفاع نیاز دارد ، بنابراین چنین نیست شما باید هر بار از این حلقه ها صرف نظر کنید.

در اینجا چند روش برای دستیابی به این هدف وجود دارد:

همیشه به عنوان مدیر میانبر اجرا کنید: روی یک پرونده میانبر راست کلیک کنید> برگه میانبر> پیشرفته> کادر کنار “Run as administrator” را علامت بزنید

توجه داشته باشید که می توانید با کلیک راست روی exe اصلی ، یک پرونده میانبر ایجاد کنید و اگر میانبر را در C: کاربران TechSpot AppData Roaming Microsoft Windows Start Menu Programs Startup هنگام ورود به سیستم ، برنامه به طور خودکار با ویندوز شروع می شود.

همیشه از طریق ویژگیهای سازگاری به عنوان مدیر اجرا کنید: بر روی exe> Properties> Compatibility Tab> راست کلیک کنید و کادر کنار “Run this program as administrator” را علامت بزنید.

همیشه به عنوان مدیر از طریق ویرایشگر رجیستری شروع کنید:

  • قابل اعتماد و متخصص: HKEY_CURRENT_USER Software Microsoft Windows NT CurrentVersion AppCompatFlags Layers
  • اگر “لایه ها” وجود ندارد ، کلیک راست کنید AppCompatFlags و یک کلید جدید به نام اضافه کنید لایه های
  • روی لایه ها کلیک راست کنید (پوشه یا پنجره سمت راست) و یک مقدار String جدید ایجاد کنید
  • نگرش های نام ارزش مانند مسیر کامل به exe فایل
  • تنظیم داده های ارزش مانند UN RUNASADMIN

نکات پاداش

شماره 1

نرم افزار شخص ثالث مانند MicEnum می تواند لیستی از پرونده ها / پوشه های ویندوز و سطح یکپارچگی آنها ، از جمله توانایی تنظیم سطح یکپارچگی جدید ، و همچنین مرور پوشه ها و رجیستری ها را ایجاد کند.

Process Explorer (تصویر مقدمه این مقاله) همچنین در صورت کلیک راست روی نوار افقی با CPU ، Private Bytes و غیره ، توانایی نمایش سطح یکپارچگی را نیز دارد. و خواص را باز کنید. سپس کادر کنار Integrity Levels را علامت بزنید.

شماره 2

با نصب جدید ویندوز ، اولین حساب کاربری ایجاد شده یک حساب مدیر محلی است ، در حالی که حساب های بعدی کاربران استاندارد هستند. به طور پیش فرض ، حساب مدیر داخلی غیرفعال شده است.

با وارد کردن این خط در خط فرمان می توانید حساب خود را فعال کنید تا هنگام ورود به ویندوز قابل دسترسی باشد (برای غیرفعال کردن مجدد آن از “نه” استفاده کنید): مدیر کاربر فعال شبکه: بله

شماره 3

مایکروسافت دارای ابزارهای مختلفی مانند Elevation PowerToys و PsExec است که می توان از آنها برای دستیابی به مدیر نیز استفاده کرد ، اما فراتر از محدوده این راهنما است.

نکات مفید تر


منبع: tanha-news.ir

Leave a reply

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>