Как вы, возможно, знаете, Windows Vista внесла некоторые важные изменения в модель безопасности Windows, включая контроль учетных записей пользователей. Что делает UAC, так это представляет концепцию приложений, имеющих наименьшие привилегии - им должно быть предоставлено только достаточное количество разрешений, необходимых для запуска приложений, а не полные права администратора, потому что, если вредоносные программы или плохие приложения запускаются от имени администратора, они могут в значительной степени нанести любой ущерб. к вашей ОС.
Однако благодаря UAC пользовательский интерфейс немного портится, и старые пользователи Windows, которые не привыкли к этой концепции или которым не объяснили, почему она была введена, были сбиты с толку при переходе с Windows XP. Они не понимали, почему их попросили подтвердить любое действие, которое изменяет уровень системы на их ПК. Одним из таких приложений, которое показывает значительное количество запросов UAC, если вы используете Windows с самым высоким уровнем настройки UAC, является File Explorer (ранее известный как Windows Explorer). Хотя Explorer не показывает, что многие запросы UAC при настройке UAC по умолчанию, настройка UAC по умолчанию не на 100% надежный . Он защищен только от приложений, которые берут на себя права администратора и делают плохие вещи.
Реклама
Теперь вы можете спросить, зачем вам вообще запускать Explorer от имени администратора? Предположим, вам нужно выполнить некоторые файловые операции, которые включают в себя множество запросов UAC. Или, может быть, какое-то расширение оболочки (например, расширение меню правой кнопки мыши) все еще не обновлено для работы с UAC, и оно не работает, пока не будет запущено от имени администратора. Не существует предоставленного Microsoft способа повышения расширений оболочки, которые не работают должным образом. Таким образом, вместо того, чтобы всегда запускать все приложения с настройкой UAC по умолчанию, вы можете установить UAC на самый высокий уровень навсегда и вместо этого временно повысить уровень проводника в отдельном процессе, чтобы вы могли выполнять свои задачи как администратор, а затем закрыть его.
Но проблема в том, что Microsoft не позволяет запускать проводник от имени администратора в Windows 8.1 / 8 (и в Windows 7 тоже). В Windows Vista можно было запускать проводник от имени администратора. Microsoft использует DCOM для запуска проводника в Windows 7 и более поздних версиях. Фабрика классов DCOM проверяет, работает ли пользователь в интерактивном режиме, и запускает проводник. Они ввели ограничение в реестр в качестве меры безопасности, чтобы предотвратить его запуск от имени администратора. Конечно, если вы используете сторонний файловый менеджер для выполнения файловых операций, это не проблема, так как вы можете легко временно повысить его.
В этой статье мы увидим, как повысить уровень Explorer, чтобы вы могли выполнять свои файловые операции, которые отображают слишком много запросов UAC или использовать расширения оболочки, которые не работают без повышения. Мы также увидим, как закрыть повышенный процесс. Решение для запуска Explorer с повышенными правами было найдено одним из наших читателей и энтузиастом Windows, Андре Циглером, который указал ключ reg, используемый классом DCOM в эта ветка форумов Technet . Вот как это сделать:
как проверить порты в Windows 10
1. Скачайте и откройте отличный Winaero RegOwnershipEx применение. RegOwnership позволяет вам стать владельцем ключей реестра и предоставить права администратора, а затем восстановить их, и все это с помощью простого в использовании пользовательского интерфейса.
RegOwnershipEx на работе берет на себя ответственность и предоставляет разрешения, которые впоследствии можно восстановить
2. В текстовом поле «Выберите ключ реестра» RegOwnershipEx скопируйте и вставьте следующее:
HKEY_CLASSES_ROOT AppID {CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}3. Щелкните кнопку Принять владение. Вы увидите, что значок замка будет разблокирован. Теперь нажмите «Открыть в редакторе реестра».
Редактор реестра показывает ключ, который не позволяет запускать Explorer от имени администратора
4. Редактор реестра откроется с указанным выше ключом. На правой панели редактора реестра вы увидите значение с именем «RunAs». Вам нужно просто переименовать это значение или удалить его, чтобы в Windows можно было запускать проводник от имени администратора, когда он вам нужен. Переименуйте 'RunAs' во что угодно. Например, RunAsAdmin (чтобы вы помните, что внесли это изменение).
5. Закройте редактор реестра и вернитесь к RegOwnershipEx. Нажмите кнопку «Восстановить право собственности», отметьте ключ, владельцем которого вы только что стали, и восстановите его право собственности.
Вот и все. Теперь, если вы щелкните правой кнопкой мыши Explorer.exe или его ярлык и выберите «Запуск от имени администратора», вы сможете запустить его от имени администратора! Другой способ запустить его от имени администратора - запустить ярлык «Компьютер / Этот компьютер» из меню «Пуск» или начального экрана, нажав Ctrl + Shift + Enter. Это начнется как отдельный процесс который вы можете увидеть в диспетчере задач или отличный Process Explorer от SysInternals.
Вы также можете использовать Winaero's простой, но полезный ELE.exe приложение запускать любую программу от имени администратора из командной строки.
Когда вы запускаете его от имени администратора, независимо от того, что вы делаете внутри, вам не будет отображаться приглашение UAC. Если вы также запустите Process Explorer от имени администратора, он покажет уровень целостности второго процесса Explorer как High (высокий означает, что процесс выполняется от имени администратора).
Обозреватель процессов показывает Explorer.exe, запущенный от имени администратора
Теперь важно отметить, что этот процесс не завершается полностью, когда вы закрываете окно проводника! Вы должны не забывать прекращать его каждый раз, когда поднимаете Explorer после того, как закончите работу в окне Explorer.
как навсегда удалить аккаунт в скайпе
Кроме того, вам не следует запускать Explorer от имени администратора на регулярной основе. Вы должны повышать его только в том случае, если вам нужно использовать какое-то несовместимое расширение оболочки или если вам нужно выполнить несколько тяжелых файловых операций, которые будут создавать множество раздражающих запросов UAC для управления и обслуживания файлов и папок на жестком диске. И не забудьте завершить второй процесс Explorer.exe в диспетчере задач после завершения работы с ним.
