Обладая полномочиями администратора в системе? Такой вопрос часто задают пользователи, столкнувшиеся с ограничениями в Windows. Даже опытному в компьютерных делах человеку бывает непросто разобраться с тем, как устанавливать программы без прав администратора в системе. Однако пути решения этой проблемы существуют. Пользователю же остается выбрать наиболее приемлемый для себя вариант.
Использование Portable-версий программ
Для начала следует рассмотреть самый простой путь обхода ограничений, наложенных администратором. Сегодня существует огромный выбор портативных версий программ, которые не требуют установки для своего использования. Можно даже найти специальные подборки популярного софта Portable.
Приложения копируются на флешку или другой носитель, после чего их можно запускать на любом компьютере с правами обычного пользователя. Установки они не требуют. Пользователи, для которых компьютерная грамотность является не просто пустым звуком, знают об этой возможности. Если кому-то нужно воспользоваться популярной программой, нужно просто ввести в поисковике ее название с припиской Portable. Google и «Яндекс» выдадут большое количество страниц, где можно будет загрузить соответствующую портативную версию приложения.
Ограничения в использовании портативного софта
И еще один маленький нюанс. Стоит учитывать, что запуск программы в версии Portable может занимать на несколько секунд больше. Возможны незначительные функциональные ограничения. Поэтому, если есть возможность, рекомендуется выполнить полную инсталляцию приложения, как предусмотрено в стандартной схеме. Если такой вариант пользователю не подходит, портативной версии программы ему вполне будет достаточно для решения повседневных задач.
Предложенное решение подойдет и людям, которым нужен популярный софт. Если же речь идет о каких-то специфических программах, которые используются ограниченными категориями пользователей, то данный вариант не поможет. Ведь портативную версию такого приложения просто невозможно будет найти.
Как устанавливать программы без прав администратора: сброс пароля и повышение привилегий
Способ предполагает использование специальной утилиты. Название программы - Offline NT Password and Registry Editor. Она позволяет работать с системами Windows версий XP/7/ 8/10, а также Vista. Утилита может быть загружена с флешки, диска CD или DVD. Она способна помочь всем тем, кто ищет ответ на вопрос, как устанавливать программы без прав администратора. В ней не предусмотрен графический интерфейс, однако пугаться данного факта не нужно.
Интерфейс приложения прост и интуитивно понятен, хоть все пункты меню и выполнены на английском языке. Удобства добавляет и тот факт, что требуемая опция предлагается пользователю по умолчанию. После того как пароль администратора системы будет сброшен, установка программ на диск станет доступна в штатном режиме.
Чтобы использовать Offline NT PRE, нужно создать мультизагрузочную флешку, загрузив предварительно образ утилиты. Подробные инструкции по этому вопросу в изобилии представлены в Интернете. Искать следует по ключу «создание мультизагрузочной флешки». Теперь стоит подробнее остановиться на работе с самим приложением.
Как сбросить пароль администратора в системе Windows и получить привилегии для установки программ
Для сброса администраторского пароля нужно выполнить следующую последовательность действий.
- В BIOS или UEFI (в новых системных платах) компьютера устанавливается загрузка с флеш-накопителя (нужное устройства также можно выбрать, вызвав специальное меню клавишей F12).
- Далее пользователю нужно загрузиться со съемного накопителя. Обычно при этом никакие дополнительные опции использовать не нужно.
- После того как выполнен запуск программы, выбирается номер раздела, в который инсталлирована Windows. Здесь нужно ориентироваться по размеру. Если на данном этапе пользователь укажет что-либо неверно, ничего страшного не произойдет. При необходимости процедуру можно повторить с чистого листа.
- Далее программа просит задать путь к папке, в которой записаны файлы SAM. Вариантом по умолчанию является: «X:/Windows/System32/config » . Данный путь сразу предлагает программа. Если нужно, его можно изменить.
- Выбирается пункт №1, помеченный как Password Reset (сброс пароля).
- Затем следует нажать на категорию «Edit user data and password». Она также проходит под номером один.
- Далее вписывается пользовательское имя либо идентификатор (RID). Его содержит первый столбец. RID нужен, когда пользовательское имя имеет некорректное отображение, либо не удается его задать (к примеру, если оно состоит из символов кириллицы).
- Еще один шаг для тех, кто пытается разобраться, как устанавливать программы без прав администратора в системе Windows, - выбирается пункт 1 (сбросить пароль) либо 2 (поменять пароль) для указанного администратора. Чтобы покинуть режим, позволяющий редактировать пароль, нужно ввести восклицательный знак и щелкнуть по кнопке Enter.
- Операция завершается вводом Q и подтверждением внесенных изменений. Теперь пароль сброшен. Можно загрузить Windows и проверить результат.
После выполнения процедуры можно будет не только инсталлировать любые приложения, но и изменить путь установки, работать с системными параметрами. Станут доступны любые настройки
Альтернативные способы сброса пароля
Для системы Windows 7 и более поздних версий существуют альтернативные способы изменения заветной комбинации. Однако данные методы являются более трудоемкими и подойдут далеко не всем пользователям, которые пытаются разобраться с вопросом, как устанавливать программы без прав администратора.
Они предполагают работу с установочным диском Windows 7 (менее трудоемкая операция) и внесение специфических правок в реестр (более сложный способ). Способы подходят для квалифицированных пользователей, которые хорошо разбираются в том, как устроена операционная система. Нет смысла использовать их при наличии простой и функциональной утилиты Offline NT Password and Registry Editor, если только в образовательных целях.
Подводные камни обхода администраторских ограничений
Если вышеописанная процедура выполняется на офисном компьютере, пользователь должен понимать степень ответственности за свои действия. Ведь компьютерная грамотность предполагает ответственное отношение к ограничениям, установленным администратором. А самовольное изменение системных настроек эту концепцию нарушает. Рано или поздно администратор обнаружит несанкционированное изменение пароля и может наказать нарушителя. Поэтому рекомендуется применить Пароль нужно не просто сбросить, а указать определенную комбинацию символов. В этом случае появится возможность погасить инцидент ссылкой на забывчивость или ошибку админа.
Для работы некоторых программ и для запуска определенных команд требуются права администратора. Windows 7 и Windows 8 предлагают несколько способов, которые вы можете использовать для этого. Я нашел 5 способов, а если вы знаете другие, поделитесь ими с нами в комментариях ниже.
Как запускать программы от имени администратора с начального экрана в Windows 8
Найдите ярлык программы, которую вы хотите запустить и щелкните правой кнопкой мыши на нем. Это вызовет контекстное меню в нижней части экрана.
В числе опций контекстного меню кнопка с названием «Запуск от имени администратора». Нажмите на эту кнопку и выбранная программа будет запущена. Если вы попытаетесь запустить приложение из-под учетной записи без прав администратора, вам будет предложено ввести пароль администратора. Если вы не укажите пароль, программа не будет запущена.
Приложения, установленные из Windows Store, нельзя запустить с правами администратора. Только настольные программы могут работать с такими привилегиями.
Как запускать программы от имени администратора с рабочего стола или в проводнике
Если в находитесь на рабочем столе или в проводнике (в Windows 8 или 7), существует еще один способ запустить любую программу с правами администратора.
Во-первых, найдите программу (это может быть исполняемый файл или ярлык), которую вы хотите запустить. Затем нажмите правой кнопкой мыши и выберете «Запуск от имени администратора».
Как сделать, чтобы программа всегда запускалась с правами администратора
Что делать, если нужно, чтобы программа всегда запускалась от имени администратора? Выход есть.
Найдите программу, которую вы хотите запустить (опять же, это может быть ярлык или исполняемый файл). Нажмите правой кнопкой мыши, чтобы открыть контекстное меню и выберете пункт «Свойства».
В окне «Свойства» перейдите на вкладку «Совместимость». В нижней части активируйте опцию «Выполнять эту программу от имени администратора» и нажмите на кнопку OK.
После применения этого параметра программа всегда будет запускаться от имени администратора.
Вышеупомянутый способ подходит как для ярлыков программ, так и для исполняемых файлов. Но в свойствах ярлыков есть еще одна опция, позволяющая сделать, так чтобы программа всегда запускалась от имени администратора.
В окне свойств ярлыка, на вкладке «Ярлык», нажмите на кнопку «Дополнительно».
Активируйте опцию «Запуск от имени администратора» и нажмите на кнопку OK. Затем еще раз нажмите на кнопку OK в окне «Свойства».
Заключение
Отличного Вам дня!
Хотите разрешить пользователям со стандартной учетной записью запускать приложения с правами администратора без UAC или запроса на ввод пароля? Тогда я расскажу, как сделать. Мы создадим ярлык, использующий команду runas /savecred , которая сохраняет пароль. Замечу, что это можно считать дырой в безопасности – обычный пользователь сможет использовать runas /savecred для выполнения любой команды от имени администратора без ввода пароля. Тем не менее, в некоторых ситуациях это может быть полезно – например, если вы хотите, что бы ваш ребенок из под стандартной учетной записи мог запускать приложения от имени администратора не спрашивая вас.
Включаем учетную запись администратора
В первую очередь необходимо включить встроенную учетную запись администратора, которая по умолчанию отключена. Итак, щелкните правой кнопкой мыши по ярлыку командной строки и выберите «Запустить от имени администратора».
В открывшемся окне командной строки выполните следующую команду:
net user administrator /active:yes
Теперь учетная запись включена, хотя и без пароля. Чтобы установить пароль, откройте «Панель управления, выберите категорию «Учетные записи пользователей и семейная безопасность», а затем откройте меню «Учетные записи пользователей». Далее щелкните по ссылке «Управление другой учетной записью».
Выберите учетную запись администратора, нажмите на кнопку «Создать пароль», и создайте пароль для учетной записи администратора.
Создаем ярлык
Теперь мы создадим ярлык, который будет запускать приложение с администраторскими привилегиями. Щелкните правой кнопкой мыши на рабочем столе, выберите пункт «Создать», а затем нажмите на «Ярлык».
В открывшемся окне нужно ввести команду следующего типа:
runas /user:ComputerName \Administrator /savecred “C:\Path\To\Program.exe “
Обратите внимание, что вам необходимо заменить ComputerName на имя вашего компьютера, а C:\Path\To\Program.exe на полный путь к программе, которую вы хотите запустить. Например, если имя компьютера Laptop, а программой, которую вы хотите запустить, является Auslogics BoostSpeed, вам необходимо ввести следующий путь:
runas /user:Laptop\Administrator /savecred “C:\Program Files\Auslogics\Auslogics BoostSpeed\BoostSpeed.exe"
В следующем окне введите имя для ярлыка. По желанию можно выбрать иконку для нового ярлыка – щелкните по нему правой кнопкой мыши и выберите пункт «Свойства».
В диалоговом окне «Свойства» нажмите на кнопку «Сменить значок» и выберите подходящий.
Когда вы в первый раз дважды щелкните по ярлыку, вам будет предложено ввести пароль от учетной записи администратора, которую вы создали ранее.
Этот пароль будет сохранен – в следующий раз, когда вы будете запускать программу, вам уже не придется вводить его снова.
Как уже упоминалось выше, из под стандартных учетных записей пользователи могут запускать любые программы с правами администратора без ввода пароля (с помощью команды runas /savecred), так что имейте это ввиду.
Пароль администратора хранится в «Диспетчере учетных данных» – если вы хотите удалить сохраненный пароль, вы можете сделать это оттуда.
Отличного Вам дня!
Инструкция
Если на вашем компьютере выбран классический вид меню «Пуск», зайдите в «Панель управления» и раскройте узел «Администрирование». В противном случае группа «Администрирование» находится в категории «Мелкие значки» Панели управления.
Щелкните дважды узел «Управление компьютером» и раскройте оснастку «Локальные пользователи и группы». В списке «Имя» в правой части консоли управления раскройте папку «Пользователи». Щелкните правой клавишей по учетной записи «Администратор» и в контекстном меню выбирайте «Свойства». Снимите флаг напротив пункта «Отключить учетную запись».
В поле « » сделайте запись, не совпадающую с именем владельца компьютера, которое было задано при установке операционной системы. Нажмите «Применить» и ОК для подтверждения, перезагрузите компьютер и войдите под новой учетной записью.
Консоль управления можно вызвать иным способом. Щелчком правой клавиши по пиктограмме «Мой компьютер» вызовите выпадающее меню и выберите команду «Управление». В левой части консоли щелкните оснастку «Локальные пользователи и группы».
Вы можете также отключить функцию «Контроль учетных записей» (UAC). В «Панели управления» раскройте узел «Учетные записи пользователей». Отметьте пункт «Изменение параметров контроля…» и передвиньте ползунок в нижнее положение. Система будет воспринимать любого пользователя как администратора.
Есть еще один способ. В окне запуска программ введите secpol.msc и щелкните правой клавишей по иконке запуска команды. Отметьте «Запуск с правами администратора». Раскройте узлы «Локальные политики» и «Параметры безопасности».
В списке политик найдите «Учетные записи: состояние записи «Администратор»». Щелкните по ней правой клавишей, выберите опцию «Свойства» и переведите переключатель состояние в положение «Включить».
Если на вашем компьютере установлены версии Windows 7 Home Premium или Windows 7 Home Basic, из меню «Пуск» выберите «Выполнить» и программы введите cmd. Правой клавишей щелкните по появившейся иконке командной строки и выберите опцию «Запуск от имени администратора».
Введите код net user Администратор /active:yes. Подтвердите, нажав Enter, и перезагрузите компьютер. Войдите под логином администратора.
Связанная статья
Источники:
- как изменить администратора на windows 7
Операционные системы Windows Vista, Windows 7 закрывают многие папки от вирусов с помощью ограничения прав доступа к этим папкам. К примеру, папки Program Files, Documents and Settings, и т.д. Для того чтобы иметь возможность удалить ненужную папку, файлы, или сохранить в них что-то свое, необходимо присвоить им права на полное их использование.
Инструкция
Открываем «Мой », в меню «Сервис» выбираем «Свойства папки…». В появившемся окне заходим на вкладку «Вид». Убираем галочку с пункта «Использовать простой общий доступ к ». Нажимаем «Ок». Теперь в свойствах папок или появится дополнительная вкладка «Безопасность».
Находим нужный файл или . Нажимаем на нем правой клавишей мышки и выбираем «Свойства». В появившемся окне переходим на вкладку «Безопасность». В верхней части мы видим, кто обладает ми использования данным файлом. Если вы выберите кого-то из них, то увидите описание этих прав в нижней части . Выберите свой профиль (чаще всего это «Администратор», точное имя можно увидеть в меню «Пуск»). Поставьте галочку «разрешить» напротив «полный доступ», и нажмите «Ок».
В большинстве случаев поставить галочки не получается, так как они не . В этом случае нам нужно нажать кнопку «Дополнительно». Откроется отдельное окно. В первую очередь важно , для этого переходим на вкладку «Владелец». Выберите свой профиль, и нажмите «Применить». В строке «Текущий владелец» должен появиться ваш профиль.
Переходим на вкладку «Разрешения». Жмем дважды на свой профиль или «Администраторы» в средней части окна. Откроется новое окно, где вы можете выбирать права . Поставьте в столбике «Разрешить» галочку в строке «Полный доступ». Жмем «Ок».
Видео по теме
Проблема назначения учетной записи пользователя администраторских прав характерна для операционной системы Microsoft Windows 7, поскольку встроенная запись Администратора с повышенными правами в ней отключена по умолчанию.
Инструкция
Выполните вход в систему с ученой записью администратора, создаваемой при установке OS, и вызовите контекстное меню элемента рабочего стола «Компьютер» кликом правой кнопки мыши для выполнения операции включения встроенной учетной записи Администратора с повышенными правами.
Альтернативным способом осуществления данной процедуры может служить нажатие кнопки «Пуск» для вызова главного меню системы и переход в пункт «Панель управления», с последовательным раскрытием узлов «Администрирование» и «Управление компьютером».
Укажите пункт «Управление» и перейдите в пункт «Служебные программы» в левой части открывшейся консоли.
Выберите раздел «Локальные пользователи и группы» и раскройте ссылку «Пользователи».
Выполните двойной клик мыши на учетной записи Administrator в правой области каталога пользователей консоли управления и снимите флажок на поле «Отключить учетную запись» в новом диалоговом окне свойств.
Подтвердите выполнение команды нажатием кнопки OK и вернитесь в главное меню «Пуск».
Укажите команду «Выйти из системы» и воспользуйтесь появившейся учетной записью Administrator для выполнения повторного входа в систему.
Вызовите главное меню нажатием кнопки «Пуск» и перейдите в пункт «Панель управления».
Выберите пункт «Учетные записи пользователей» и укажите Administrator.
Выберите опцию «Создание пароля» и укажите желаемое значение.
Данное действие обязательно должно быть выполнено для соблюдения правил безопасности работы с компьютером! Не пользуйтесь опцией отмены парольной защиты для выбранной учетной записи, поскольку запуск всех приложений будет выполняться от имени администратора компьютера, что может привести к бесконтрольной работе вредоносного программного обеспечения.
Источники:
- Учетная запись Administrator в Windows 7
Системный администратор обеспечивает работоспособность парка компьютерной техники предприятия, следит за состоянием локальной сети и выполняет другие технические обязанности. Для получения данной должности необходимы широкие познания в сфере компьютерной техники и программного обеспечения.
Инструкция
Изучите различные виды компьютерной техники и особенности работы с ними. Системный администратор, прежде всего, следит за функционированием всех компьютеров компании, производит их ремонт и обслуживание, а также наблюдает за состоянием периферийной техники: принтеров, копиров, факсов и т.д. Вы должны хорошо разбираться в составляющих компьютера и уметь быстро заметить и устранить причину возникших неполадок.
Системный администратор должен хорошо разбираться в видах различных сетей и методах их обслуживания. Чаще всего компьютеры в офисе соединены между собой локальной сетью, а доступ в интернет обеспечивается на основании договора, заключенного с провайдером. Администратор должен обслуживать серверы компании и следить за сохранностью данных, предотвращать проникновение вирусов и внезапные сбои в соединении.
Понимаю что некропостинг, но больно уж чудная задачка (ставьте ударение куда хотите %)).
По отсылке к большой группе учёток, можно допустить, что речь идет о доменных пользователях.
В принципе, в случаях, когда доменному пользователю нужны права администратора для некоторого рабочего набора программ, его проще всего поместить в группу "Локальные администраторы" конкретной рабочей станции. Таким образом, пользователь сможет навредить только своему компьютеру и почти(!) не способен навредить домену в целом.
Если такой вариант никак не подходит, то нужно внимательно изучить для чего программы требуют повышенные привилегии, возможно для этого не требуются полные административные права, а только конкретные, тогда можно подобрать более подходящую группу узкоспециализированных администраторов.
Чаще всего требование повышенных привилегий связано с записью на диск в защищаемые системой папки, вроде Program Files или корень системного диска. Обычно это касается старых программ. В таком случае можно настроить права папки в которую установлена программа, чтобы в нее могли писать обычные пользователи.
Если повышение прав связано с записью в системную ветку реестра или вызов системных функций, требующих повышенных привилегий, для которых не существует преднастроенных узкоспециализированных групп, то так просто уже не решается, и вариантов не так чтобы много.
Плохой вариант - создать BAT-файл, в котором прописать запуск от имени локального администратора. Плохой он тем, что BAT-файл это обычный текст и вы собственноручно сообщаете пользователю учетные данные локального администратора. При этом выдать права локального администратора явно - проще и более безопасно, т.к. их в нужный момент можно и отобрать.
Плохой и сложный способ - написать к каждой программе лаунчер, который будет запускать программу в отдельном процессе от имени нужного пользователя. Проблема заключается в том, что лаунчер должен каким либо способом получать данные нужной учетной записи для запуска процесса, а то это в целом не слишком отличает данный способ от BAT-файла по надежности и безопасности, зато на несколько порядков сложнее в реализации.
Неудобный вариант 1 - с помощью системного планировщика задач можно запускать указанные программы автоматически, например при логине пользователя. Да, в планировщике необходимо будет указать от чьего имени должна быть запущена программа, но эти данные не хранятся в открытом виде и получить их будет существенно сложнее (если вообще возможно, т.к. планировщик работает с системными правами и значит ему нужен только дескриптор пользователя, а его логин и пароль ему без надобности, но это только теория, глубоко не копал). Минусы данного подхода в том, что настройку нужно делать на конкретных рабочих станциях индивидуально и если пользователь закроет программу, то заново запустить ее он не сможет, для этого ему потребуется выйти из системы и зайти снова. К тому же, если мне не изменяет память, системный планировщик не умеет различать какой именно пользователь залогинился.
Неудобный вариант 2 - использовать logon-скрипты в групповой политике. С одной стороны все здорово, мы просто молча запускаем программу при логине пользователя обычным BAT-файлом и не раскрываем информацию о его содержимом (во всяком случае необходимо обладать некоторой квалификацией чтобы ее получить, а если пользователь обладает необходимой квалификацией - ему проще дать локального администратора). С другой стороны имеем часть недостатков из Неудобный вариант 1 и необходимость разместить учетки пользователей в одном OU в Active Directory, для применения групповой политики только к этим пользователям.
Выбор
