Выход в Интернет из-под ограниченной учетной записи.

Admiral · Отправлено: **23:00, 23-10-2008** | #2

viter_alex, а зачем выходить в нет с браузером запущенного от имени админа? Единственное только ради того что б запустить Windows Update.
Опасно так как потенциальный эксполит сразу же запускается, а не подымает себе права до локального Админа, пользователя Система (System) или выше последнего, чем иногда хвалятся авторы эксполитов в своих описаниях.

viter_alex · Отправлено: **23:56, 23-10-2008** | #3

Хорошо, я понял, опасно. А если не выходить? А просто быть в админовской учетной записи. Проги например ставить. пока что-нибудь из-под юзера качается? Тогда как?

Admiral · Отправлено: **01:25, 24-10-2008** | #4

viter_alex, вход админ производится автоматически после установки ОС, вот как раз он нужен тогда для продолжения пользовательской настройку (например создания учётки с ограниченными права). Дальнейшая эксплуатация практически полностью возможна с под этой учётки + прибегая к помощи консольной утилиты RunAs или правой кнопкой мыши "Запустить от имени" если через Gui привычнее.

viter_alex · Отправлено: **01:49, 24-10-2008** | #5

Спасибо, а то я уже замучался бегать из одной учетки в другую.

viter_alex · Отправлено: **21:54, 28-10-2008** | #6

В продолжение темы про использование админской записи из-под юзера есть вопрос: можно ли указать какие программы всегда запускать от имени этого пользователя? Например, Nero, чтобы не ставить NeroBurningRights.

Admiral · Отправлено: **22:29, 28-10-2008** | #7

viter_alex, а комманды с запросом пароля не подойдут runas /user:CompName\YourAdministratorName Nero.exe?
Но лучше конечно один раз запустить runas /user:CompName\YourAdministratorName cmd.exe и кадать в это окошко программы которые всегда запускать от имени админа.

А без ввода пароля можно использовать если у приложений есть сервисная часть, собственно они и использую, к примеру AVP по умолчанию могут обновлять все кому не лень.

viter_alex · Отправлено: **22:52, 28-10-2008** | #8

Admiral, набираю второй вариант вашего совета и получаю:

Код:

C:\Documents and Settings\Alex>runas /Alex:pro\Администратор cmd
Использование команды RUNAS:

RUNAS [ [/noprofile | /profile] [/env] [/netonly] ]
        /user:<имя пользователя> <программа>

RUNAS [ [/noprofile | /profile] [/env] [/netonly] ]
        /smartcard [/user:<имя пользователя>] <программа>

   /noprofile        Не загружать профиль пользователя. Это приводит к более
                     быстрой загрузке приложения, но может стать причиной
                     неправильной работы некоторых приложений.
   /profile          Загружать профиль пользователя.
                     Этот параметр установлен по умолчанию.
   /env              Использовать текущие параметры среды.
   /netonly          Учетные данные предназначены только для удаленного
                     доступа.
   /savecred         Использовать учетные данные, сохраненные пользователем.
                     Этот параметр не доступен в Windows XP Home Edition
                     и будет проигнорирован.
   /smartcard        Для указания учетных данных используется
                     смарт-карта.
   /user   <имя пользователя> должно быть в виде USER@DOMAIN или DOMAIN\USER
   <программа>       Командная строка для EXE. См. примеры ниже.

Примеры:
> runas /profile /user:mymachine\administrator cmd
> runas /profile /env /user:mydomain\admin "mmc %windir%\system32\dsa.msc"
> runas /env /user:user@domain.microsoft.com "notepad \"Мой файл.txt\""

Примечание: вводите пароль пользователя только тогда, когда он запрашивается.
Примечание: формат записи USER@DOMAIN несовместим с параметром /netonly.
Примечание: параметр /profile несовместим с параметром /netonly.

Что я неправильно ввожу?

Admiral · Отправлено: **01:09, 29-10-2008** | #9

viter_alex, слово user в комманде я не просто так указывал.

Цитата Admiral:

runas /user:CompName\YourAdministratorName cmd.exe »

Цитата viter_alex:

/user <имя пользователя> должно быть в виде USER@DOMAIN или DOMAIN\USER »

Вот вариант, при условии что pro имя компьютера, а Администратор имя админа (по умолчанию оно такое и есть в русской версии)
runas /user:pro\Администратор cmd

viter_alex · Отправлено: **09:27, 29-10-2008** | #10

Цитата Admiral:

Вот вариант, при условии что pro имя компьютера, а Администратор имя админа (по умолчанию оно такое и есть в русской версии)
runas /user:pro\Администратор cmd »

я же так и набираю. Но не получается.

Цитата Admiral:

Цитата viter_alex:/user <имя пользователя> должно быть в виде USER@DOMAIN или DOMAIN\USER » »

Что такое Domain?