Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Доступ - Административные привилегии обычному пользователю на конкретную программу (UAC)

Ответить
Настройки темы
Доступ - Административные привилегии обычному пользователю на конкретную программу (UAC)


Administrator


Сообщения: 25152
Благодарности: 3798


Конфигурация

Профиль | Сайт | Отправить PM | Цитировать


Административные привилегии обычному пользователю на конкретную программу

Как разрешить пользователю запускать программу от имени администратора без ввода пароля администратора и не отключая UAC?

Ответ:
Средствами Windows такое осуществить невозможно, потому что потолок прав обычного пользователя - права обычного пользователя. Если бы он мог получать права админа, это было бы прорехой в системе безопасности Windows.

Стороннее ПО для "обхода":
  • AdmiLink - решение удобное, но идеальных решений не бывает, см. Как НЕ защищен AdmiLink.
  • CPAU - служит для того же, что и AdmiLink, но не имеет графического интерфейса (только командная строка). Недостатки такие же, как у AdmiLink.
Пошаговая инструкция: Запуск программ пользователем от имени администратора без ввода пароля администратора

Важное дополнение
Во многих случаяв программа может работать и с обычными правами, если форсировать такой запуск. Читайте о способе RunAsInvoker: Эксперимент с правами на запуск программы

Отправлено: 10:36, 12-11-2009

 

Аватара для Clever_man

Старожил


Сообщения: 345
Благодарности: 29

Профиль | Отправить PM | Цитировать


Я решил это, сделав пользователя владельцем файла задачи.

-------
Кто ищет, тот всегда найдет...


Отправлено: 18:40, 07-12-2009 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 16
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: jpg rights.JPG
(49.8 Kb, 16 просмотров)
Тип файла: jpg owner.JPG
(52.3 Kb, 12 просмотров)

Цитата Vadikan:
Установить программу в профиль пользователя, а если требуются права на запись в HKLM / особые папки, дать индивидуальные права пользователю на эти действия. »
Программу то я перенес в папку "мои документы" того обычного пользователя (а так же попробовал и следуя совету из приведенной вами ссылке) - не решило проблемы. А вот по второй части совета, выделил жирным.. подскажите поподробнее как это сделать?
Кстати отключение UAC приводит у тому что эта программа не запускается.
Цитата Clever_man:
Я решил это, сделав пользователя владельцем файла задачи. »
В данный момент программа находится в папке пользователя и я сменил владельца исполняемого файла на того пользователя - бесполезно, запрос UAC для ввода админ-пароля продолжает выскакивать.

Ссылка на программу, именно оттуда была она взята: ftp://sourceplay.ru/myacclient.rar (цель этой программы - клиент античита для Counter-Strike Source, сейчас достаточно популярный сторонний античит. Потому то и нужно решить проблему, чтобы дать возможность детям использовать обычого пользователя, а не топорно дать права админа на все в системе.)

Собственно вот что у нас в дополнительной безопасности объекта сейчас (nero - обычный пользователь без административных привелегий):

Отправлено: 05:16, 08-12-2009 | #12


(*.*)


Сообщения: 36498
Благодарности: 6676

Профиль | Сайт | Отправить PM | Цитировать


Цитата gromex:
подскажите поподробнее как это сделать?
Кстати отключение UAC приводит у тому что эта программа не запускается. »
Видимо, прав на запись нет, потому и не запускается. Как это сделать... взять Process Monitor (гугл) и отследить обращения программы к реестру / жесткому диску.

А вы пробовали запускать программу в режиме совместимости с ХР?
Цитата gromex:
В данный момент программа находится в папке пользователя и я сменил владельца исполняемого файла на того пользователя »
Речь, видимо, была о файле задания для планировщика в Windows\System32\Tasks.

-------
Канал Windows 11, etc | Чат @winsiders


Отправлено: 10:01, 08-12-2009 | #13


Новый участник


Сообщения: 16
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: rar logs.rar
(552.6 Kb, 4 просмотров)

Цитата Vadikan:
А вы пробовали запускать программу в режиме совместимости с ХР? »
Да, пробовал, еще перед тем как тут создать тему - не влияет.
Цитата Vadikan:
Речь, видимо, была о файле задания для планировщика в Windows\System32\Tasks. »
Сменил и файлу задания в \System32\Tasks владельца, вкупе со сменой владельца myAC.exe ничего не дает, независимо от местоположения myAC.exe, хоть в пользовательской, хоть в сторонней папке на другом разделе.
Цитата Vadikan:
Видимо, прав на запись нет, потому и не запускается. Как это сделать... взять Process Monitor (гугл) и отследить обращения программы к реестру / жесткому диску. »
Я думаю основная причина именно в этом, судя по логу монитора myAC обращается и в реестр и в системные папки. Посмотрие пожалуйста лог файлы и подскажите каким образом можно разрешить этой программе работать с приведенными в файлах логов системными папками (Windows\System32\*)? Очень надеюсь на вашу помощь.

Файлы названы соответственно, если запускаем процесс монитор под пользователем(введя админский пароль) и администратором - LogfileUser, LogfileAdmin, формат логов родной для ProcessMonitor *.PML

Отправлено: 14:22, 08-12-2009 | #14


(*.*)


Сообщения: 36498
Благодарности: 6676

Профиль | Сайт | Отправить PM | Цитировать


gromex, я так и не понял, вы пробовали
Цитата Vadikan:
вместо ограниченной учетной записи указывать в планировщике административную с паролем. »

-------
Канал Windows 11, etc | Чат @winsiders


Отправлено: 18:49, 08-12-2009 | #15


Новый участник


Сообщения: 16
Благодарности: 0

Профиль | Отправить PM | Цитировать


Vadikan, К сожалению был вынужден временно прерваться от обсуждения и решения поставленной задачи.
Вместо ограниченной учетной записи указывать в планировщике административную с паролем - я пробовал как и заметил Morpheus
Цитата Morpheus:
Не прокатывает, дело не в UAC, а в ограниченности УЗ »

Отправлено: 05:54, 20-12-2009 | #16


Новый участник


Сообщения: 1
Благодарности: 0

Профиль | Отправить PM | Цитировать


Как открыть приложение с правами администратора под обычным юзером без пароля?
Неудобно каждый раз нажимать открыть с помощью- администратор-вводить пароль.
Можно ли как то сидеть под обычным юзером и открывать конкретные программы без пароля?

Отправлено: 13:52, 22-02-2010 | #17


Аватара для P.O.D.

Новый участник


Сообщения: 12
Благодарности: 0

Профиль | Отправить PM | Цитировать


Опишу все по-порядку:
1. Требуется сделать запуск от имени администратора у обычного юзера некоторых программ, которые загружаются при старте системы (им нужны админ права, при запуске от обычного юзера они работают некорректно). Почитав разные статьи сделал таким образом - в планировщике создал задачу, которая срабатывает при входе пользователя и запускает программу от имени админа или системы. Но! Программа то запускается, но никаким образом она не отображается - ни окна программы, ни в трее ни в таскбаре не висит. Только видно ее в диспетчере задач и показывает, что она запущена от имени админской учетки или системы. А вот если ее запустить через пкм-запуск от имени администратора, ввести пароль к админке то все нормально запускается. Что посоветуете?
2. Есть две машины - одна дома, одна рабочая. На обеих по две учетки - одна админская (встроенная разблокирована) и одна обычного юзера, UAC на обеих включен. Короче настройки одинакове. Только вот на рабочей машине UAC срабатывает у обычного юзера, когда требуется повышение прав, а вот дома не срабатывает. Все делается сразу с повышенными правами - допустим легко под обычным юзером меняю системное время или дату. Проверил через secpol - настройки UAC один в один. Где еще копать? Может какая то прога отключила каким то хитрым образом срабатывание UAC. Дома просто наставлено всего больше, чем на рабочей машине. Систему неохота из-за этого переставлять

Отправлено: 11:22, 23-03-2010 | #18


(*.*)


Сообщения: 36498
Благодарности: 6676

Профиль | Сайт | Отправить PM | Цитировать


P.O.D.,

1. В планировщике можно настроить запуск программы с наивысшими правами. Но наивысшими для пользователя, в сеансе которого она запускается. Если это администратор, то запускаться будет с полными правами администратора. А если обычный пользователь, то его потолок - обычные права, и с админскими вы их не запустите. Вопрос обсуждался тут, возможно, кто-то подкинет ссылку.

2. При запуске редактора реестра тоже нет запроса? Еще раз проверьте все параметры политик для обычного пользователя. См. http://www.oszone.net/11424/uac_windows7_2 Если проблема не решится, экспортируйте и опубликуйте
Код: Выделить весь код
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

-------
Канал Windows 11, etc | Чат @winsiders


Отправлено: 13:10, 23-03-2010 | #19


Аватара для P.O.D.

Новый участник


Сообщения: 12
Благодарности: 0

Профиль | Отправить PM | Цитировать


Vadikan,
Спасибо, уже все вычитал. Печальная картина вырисовывается.
По второму пункту - может просто попробовать сбросить политики безопасности (права пользователей и т.п). Только вот не могу найти, как это сделать. Не подскажете случайно?

Отправлено: 14:37, 23-03-2010 | #20



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Доступ - Административные привилегии обычному пользователю на конкретную программу (UAC)

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Доступ - Привилегии отладки Busla Microsoft Windows Vista 0 17-01-2008 00:35
Как отключить обычному пользователю вход в "безопасный режим"? _alk0g0lik_ Microsoft Windows 2000/XP 4 27-08-2007 10:43
Запись на cd обычному пользователю домена archy Microsoft Windows 2000/XP 5 08-02-2007 15:27
Файл характеризующий конкретную ОС Nigon Общий по Linux 6 25-10-2006 19:16
Посоветуйте пожайлуста, чел лучше получить административные привилегии. Angel_zar Microsoft Windows NT/2000/2003 1 12-09-2006 07:47




 
Переход