Οι τυποποιημένοι χρήστες μπορούν να τρέξουν προνομιακά προγράμματα με αυτό το τέχνασμα
Η εκτέλεση ενός προγράμματος ως διαχειριστή είναι μια κοινή εργασία στα Windows. Πρέπει να έχετε δικαιώματα διαχειριστή όταν εγκαθιστάτε προγράμματα, επεξεργάζεστε συγκεκριμένα αρχεία κ.λπ. Μπορείτε εύκολα να το κάνετε αυτό με τη λειτουργία "run as".
Για να εκτελέσετε μια εργασία ως διαχειριστής είναι σαφώς χρήσιμη μόνο εάν δεν είστε ήδη χρήστης διαχειριστή. Εάν είστε συνδεδεμένοι στα Windows ως κανονικός, τυπικός χρήστης, μπορείτε να επιλέξετε να ανοίξετε κάτι ως διαφορετικό χρήστη που έχει δικαιώματα διαχειριστή, ώστε να αποφύγετε να αποσυνδεθείτε και στη συνέχεια να συνδεθείτε ξανά ως διαχειριστής μόνο για να εκτελέσετε ένα ή δύο καθήκοντα.
Πώς να χρησιμοποιήσετε την εκτέλεση ως & # 39;
Η επιλογή "εκτέλεση ως" στα Windows δεν λειτουργεί με τον ίδιο ακριβώς τρόπο σε κάθε έκδοση των Windows. Οι νεότερες εκδόσεις των Windows - Windows 10 , Windows 8 και Windows 7 - απαιτούν διαφορετικά βήματα από τις προηγούμενες εκδόσεις.
Εάν χρησιμοποιείτε Windows 10, 8 ή 7, ακολουθήστε τα εξής βήματα:
- Κρατήστε πατημένο το πλήκτρο Shift και στη συνέχεια κάντε δεξί κλικ στο αρχείο.
- Επιλέξτε " Εκτέλεση ως διαφορετικός χρήστης" από το μενού περιβάλλοντος.
- Καταχωρίστε το όνομα χρήστη και τον κωδικό πρόσβασης για το χρήστη του οποίου τα διαπιστευτήρια θα πρέπει να χρησιμοποιούνται για την εκτέλεση του προγράμματος. Εάν ο χρήστης βρίσκεται σε έναν τομέα, η σωστή σύνταξη είναι να πληκτρολογήσετε πρώτα τον τομέα και, στη συνέχεια, το όνομα χρήστη, όπως αυτό: domain \ username .
Τα Windows Vista είναι λίγο διαφορετικά από τις άλλες εκδόσεις των Windows. Πρέπει είτε να χρησιμοποιήσετε το πρόγραμμα που αναφέρεται στην παρακάτω συμβουλή είτε να επεξεργαστείτε ορισμένες ρυθμίσεις στον Επεξεργαστή πολιτικής ομάδας για να ανοίξετε τα προγράμματα ως άλλος χρήστης.
- Αναζητήστε το gpedit.msc από το μενού "Έναρξη" και, στη συνέχεια, ανοίξτε το gpedit (Local Group Policy Editor) όταν το δείτε στη λίστα.
- Μεταβείτε στην Πολιτική τοπικών υπολογιστών> Ρυθμίσεις των Windows> Ρυθμίσεις ασφαλείας> Τοπικές πολιτικές> Επιλογές ασφαλείας .
- Κάντε διπλό κλικ στο στοιχείο Έλεγχος λογαριασμού χρήστη: Συμπεριφορά της προτροπής ανύψωσης για διαχειριστές στη λειτουργία έγκρισης διαχειριστή .
- Αλλάξτε την αναπτυσσόμενη επιλογή για να ζητήσετε τα διαπιστευτήρια .
- Κάντε κλικ στο κουμπί OK για αποθήκευση και έξοδο από το παράθυρο. Μπορείτε επίσης να κλείσετε το παράθυρο τοπικής επεξεργασίας πολιτικής ομάδας.
Τώρα, όταν κάνετε διπλό κλικ σε ένα εκτελέσιμο αρχείο, θα σας ζητηθεί να επιλέξετε ένα λογαριασμό χρήστη από τη λίστα για να αποκτήσετε πρόσβαση στο αρχείο ως ο άλλος χρήστης.
Οι χρήστες των Windows XP πρέπει απλώς να κάνουν δεξί κλικ στο αρχείο για να δουν την επιλογή "εκτέλεση ως".
- Κάντε δεξί κλικ στο αρχείο και επιλέξτε Εκτέλεση ως ... από το μενού.
- Επιλέξτε το κουμπί επιλογής δίπλα στον παρακάτω χρήστη .
- Πληκτρολογήστε τον χρήστη στον οποίο θέλετε να αποκτήσετε πρόσβαση στο αρχείο ως ή επιλέξτε από το αναπτυσσόμενο μενού.
- Καταχωρίστε τον κωδικό χρήστη στο πεδίο Password:.
- Πατήστε OK για να ανοίξετε το αρχείο.
Συμβουλή: Για να χρησιμοποιήσετε την επιλογή "Εκτέλεση ως" σε οποιαδήποτε έκδοση των Windows χωρίς να χρησιμοποιήσετε την επιλογή δεξί κλικ, κάντε λήψη του προγράμματος ShellRunas από τη Microsoft. Μεταφέρετε αρχεία εκτελέσιμα απευθείας στο αρχείο προγράμματος ShellRunas . Όταν το κάνετε αυτό, θα σας ζητηθεί αμέσως να δώσετε εναλλακτικές πιστοποιήσεις.
Μπορείτε επίσης να χρησιμοποιήσετε το "run as" από τη γραμμή εντολών μέσω της Γραμμής εντολών . Αυτός είναι ο τρόπος με τον οποίο πρέπει να ρυθμιστεί η εντολή , όπου το μόνο που χρειάζεται να αλλάξετε είναι το τολμηρό κείμενο:
runas / χρήστη: username " path \ to \ file "Για παράδειγμα, εκτελέσατε αυτήν την εντολή για να εκτελέσετε ένα αρχείο που έχετε κατεβάσει ( PAssist_Std.exe ) ως άλλος χρήστης ( jfisher ):
runas / χρήστη: jfisher "C: \ Users \ Jon \ Downloads \ PAssist_Std.exe"Θα σας ζητηθεί ο κωδικός πρόσβασης του χρήστη εκεί μέσα στο παράθυρο "Γραμμή εντολών" και στη συνέχεια το πρόγραμμα θα ανοίξει κανονικά, αλλά με τα διαπιστευτήρια του χρήστη.
Σημείωση: Δεν χρειάζεται να κάνετε τίποτα για να "απενεργοποιήσετε" αυτό το είδος πρόσβασης. Μόνο το πρόγραμμα που εκτελείτε χρησιμοποιώντας το "run as" θα εκτελεστεί χρησιμοποιώντας το λογαριασμό που επιλέγετε. Μόλις κλείσει το πρόγραμμα, τερματίζεται η ειδική πρόσβαση για τον χρήστη.
Γιατί θα το κάνατε αυτό;
Οι διαχειριστές και οι εμπειρογνώμονες ασφαλείας συχνά κηρύσσουν ότι οι χρήστες πρέπει να χρησιμοποιούν το λιγότερο προνομιακό λογαριασμό χρήστη που μπορούν, χωρίς να επηρεάζουν αρνητικά την παραγωγικότητά τους, για καθημερινές εργασίες και δραστηριότητες. Οι πανίσχυροι λογαριασμοί, όπως ο λογαριασμός διαχειριστή στα Microsoft Windows, θα πρέπει να προορίζονται μόνο για τις ανάγκες τους.
Μέρος του λόγου είναι έτσι ώστε να μην έχετε κατά λάθος πρόσβαση ή τροποποίηση των αρχείων ή των διαμορφώσεων του συστήματος με τα οποία δεν θα πρέπει να αντιμετωπίζετε. Το άλλο είναι ότι οι ιούς , τα trojans και άλλο malware συχνά εκτελούνται χρησιμοποιώντας τα δικαιώματα πρόσβασης και τα δικαιώματα του λογαριασμού που χρησιμοποιείται. Εάν είστε συνδεδεμένοι ως διαχειριστές, ένας ιός ή άλλη μόλυνση από κακόβουλο λογισμικό θα είναι σε θέση να εκτελέσει σχεδόν οτιδήποτε με δικαιώματα υπερκείμενου επιπέδου στον υπολογιστή. Συνδεθείτε ως ένας κανονικός, πιο περιορισμένος χρήστης μπορεί να σας βοηθήσει να προστατεύσετε και να προστατέψετε το σύστημά σας.
Ωστόσο, μπορεί να είναι απογοητευτικό να χρειάζεται να αποσυνδεθείτε και να συνδεθείτε ξανά ως διαχειριστής για να εγκαταστήσετε ένα πρόγραμμα ή να τροποποιήσετε μια διαμόρφωση συστήματος και, στη συνέχεια, αποσυνδεθείτε ξανά και συνδεθείτε ξανά ως κανονικός χρήστης. Ευτυχώς, η Microsoft περιλαμβάνει τη λειτουργία "Run as", η οποία σας επιτρέπει να εκτελείτε προγράμματα χρησιμοποιώντας διαφορετικό όνομα χρήστη και κωδικό πρόσβασης από αυτά που χρησιμοποιεί ο χρήστης που είναι συνδεδεμένος αυτήν τη στιγμή.