Jak być może wiesz, system Windows Vista wprowadził kilka poważnych zmian w modelu zabezpieczeń systemu Windows, w tym kontrolę konta użytkownika. To, co robi UAC, to wprowadzenie koncepcji aplikacji mających najmniejsze uprawnienia - należy im przyznać tylko tyle uprawnień, które aplikacje muszą uruchamiać, a nie pełne uprawnienia administratora, ponieważ jeśli złośliwe oprogramowanie lub złe aplikacje działają jako administrator, mogą wyrządzić praktycznie wszelkie szkody do twojego systemu operacyjnego.
Jednak dzięki UAC wrażenia użytkownika ulegają nieznacznemu zepsuciu, a wieloletni użytkownicy systemu Windows, którzy nie byli przyzwyczajeni do tej koncepcji lub którym nie wyjaśniono, dlaczego została wprowadzona, byli zdezorientowani, gdy migrowali z Windows XP. Nie rozumieli, dlaczego poproszono ich o potwierdzenie jakiejkolwiek czynności, która powoduje zmiany na poziomie systemu na ich komputerze. Jedną z takich aplikacji, która wyświetla znaczną liczbę monitów UAC, jeśli używasz systemu Windows z najwyższym poziomem ustawienia UAC, jest Eksplorator plików (wcześniej znany jako Eksplorator Windows). Podczas gdy Explorer nie pokazuje wielu monitów UAC przy domyślnym ustawieniu UAC, domyślnym ustawieniem UAC jest nie jest w 100% niezawodny . Jest zabezpieczony tylko przed aplikacjami, które przyjmują uprawnienia na poziomie administratora, aby robić złe rzeczy.
Reklama
Teraz możesz zapytać, dlaczego w ogóle chcesz uruchomić Eksploratora jako administrator? Załóżmy, że musisz wykonać kilka operacji na plikach, które wymagają wielu monitów UAC. A może jakieś rozszerzenie powłoki (np. Rozszerzenie menu po kliknięciu prawym przyciskiem myszy) nadal nie zostało zaktualizowane do pracy z UAC i nie działa, dopóki nie zostanie uruchomione jako admin. Nie ma sposobu dostarczonego przez firmę Microsoft na podniesienie poziomu rozszerzeń powłoki, które nie działają poprawnie. Zamiast więc zawsze uruchamiać wszystkie aplikacje z ustawieniem UAC ustawionym na ustawienie domyślne, możesz trwale ustawić UAC na najwyższy poziom, a zamiast tego tymczasowo podnieść Eksplorator plików w oddzielnym procesie, abyś mógł wykonać swoje zadania jako administrator, a następnie go zamknąć.
Tyle że problem polega na tym, że Microsoft nie pozwala na uruchamianie Eksploratora jako administrator w Windows 8.1 / 8 (a także w Windows 7). W systemie Windows Vista można było uruchomić Eksploratora jako administrator. Microsoft używa DCOM aby uruchomić Eksploratora w systemie Windows 7 i nowszych wersjach. Fabryka klas DCOM sprawdza, czy użytkownik działa interaktywnie i uruchamia Eksploratora. Wprowadzili ograniczenie w rejestrze jako środek bezpieczeństwa, aby zapobiec uruchamianiu go jako administrator. Oczywiście, jeśli używasz zewnętrznego menedżera plików do wykonywania operacji na plikach, nie stanowi to problemu, ponieważ możesz łatwo tymczasowo podwyższyć poziom.
W tym artykule zobaczymy, jak podnieść poziom Eksploratora, aby można było wykonywać operacje na plikach, które pokazują zbyt wiele monitów UAC lub używać rozszerzeń powłoki, które nie działają bez podniesienia uprawnień. Zobaczymy również, jak zamknąć podwyższony proces. Rozwiązanie umożliwiające uruchomienie Eksploratora z podwyższonym poziomem uprawnień zostało znalezione przez jednego z naszych czytelników i entuzjastów systemu Windows, Andre Zieglera, który wskazał klucz reg używany przez klasę DCOM w ten wątek forów Technet . Oto jak możesz to zrobić:
jak zobaczyć zablokowane numery na iPhonie?
1. Pobierz i otwórz doskonałe Winaero RegOwnershipEx podanie. RegOwnership umożliwia przejęcie kluczy rejestru na własność i przyznanie uprawnień administratora, a następnie ich przywrócenie, a wszystko to za pomocą łatwego w użyciu interfejsu użytkownika.
RegOwnershipEx w pracy przejmuje własność i udziela uprawnień, które może później przywrócić
2. W polu tekstowym „Wybierz klucz rejestru” RegOwnershipEx skopiuj i wklej następujące elementy:
HKEY_CLASSES_ROOT AppID {CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}3. Kliknij przycisk Przejmij własność. Zobaczysz, że ikona kłódki zostaje odblokowana. Teraz kliknij „Otwórz w Edytorze rejestru”.
Edytor rejestru pokazujący klucz, który zapobiega uruchomieniu Eksploratora jako administrator
4. Edytor rejestru otworzy się pod powyższym kluczem. W prawym okienku Edytora rejestru zobaczysz wartość o nazwie „RunAs”. Musisz po prostu zmienić nazwę tej wartości lub usunąć ją, aby system Windows mógł uruchomić Eksploratora jako administrator, gdy jest to potrzebne. Zmień nazwę „RunAs” na cokolwiek. Na przykład RunAsAdmin (więc pamiętasz, że wprowadziłeś tę zmianę).
5. Zamknij Edytor rejestru i wróć do RegOwnershipEx. Kliknij przycisk „Przywróć własność”, zaznacz klucz, którego własność właśnie przejąłeś, i przywróć jego własność.
Otóż to. Teraz, jeśli klikniesz prawym przyciskiem myszy Explorer.exe lub skrót do niego i wybierzesz „Uruchom jako administrator”, będziesz mógł go uruchomić jako administrator! Innym sposobem uruchomienia go jako administratora jest uruchomienie skrótu Komputer / ten komputer z menu Start lub ekranu Start, naciskając Ctrl + Shift + Enter. Zacznie się jako oddzielny proces które można zobaczyć w Menedżerze zadań lub doskonały Eksplorator procesów SysInternals.
Możesz także użyć Winaero proste, ale przydatne ELE.exe aplikacja aby uruchomić dowolny program jako administrator z wiersza poleceń.
Gdy uruchomisz go jako administrator, bez względu na to, co w nim robisz, nie zostanie wyświetlony monit UAC. Jeśli uruchomisz Process Explorer również jako administrator, pokaże poziom integralności drugiego procesu Eksploratora jako Wysoki (Wysoki oznacza, że proces działa jako administrator).
Eksplorator procesów pokazujący program Explorer.exe działający jako administrator
Teraz ważne jest, aby pamiętać, że ten proces nie kończy się czysto po zamknięciu okna Eksploratora! Musisz pamiętać, aby zakończyć to za każdym razem, gdy podniesiesz Eksploratora po zakończeniu pracy w oknie Eksploratora.
ile kosztuje iPhone?
Nie powinieneś także regularnie uruchamiać Eksploratora jako administrator. Powinieneś go podnieść tylko wtedy, gdy potrzebujesz użyć niekompatybilnego rozszerzenia powłoki lub jeśli musisz wykonać wiele ciężkich operacji na plikach, które spowodują wiele irytujących monitów UAC, aby zarządzać i utrzymywać pliki i foldery na dysku twardym. I pamiętaj, aby zakończyć drugi proces Explorer.exe w Menedżerze zadań po zakończeniu pracy z nim.
