RunAs

Может возникнуть ситуация, когда необходимо запустить какую-нибудь программу от имени другой учетной записи существующей в компьютере. Причин этого может быть множество, например программа требует для работы прав администратора компьютера или любые другие, главное научиться запускать программы от имени другого пользователя компьютера.

Способов добиться этого существует множество, давайте рассмотрим некоторые штатные возможности операционной системы Windows. Проще всего, если требуется запустить программу от имени администратора, достаточно щелкнуть по запускаемому файлу или ярлыку правой кнопкой мыши и выбрать пункт «Запуск от имени администратора». Ввести пароль и нажать кнопку «OK», программа запуститься от имени администратора.

Чтобы запустить программу от имени другого пользователя системы, нужно с нажатой клавишей Shift на клавиатуре щелкнуть правой кнопкой мыши на нужном файле и выбрать в контекстном меню пункт «Запуск от имени другого пользователя», ввести его логин и пароль.

Есть правда пара особенностей, чтобы запустить программу от имени другой учетной записи, она должна иметь пароль. Учетная записи пользователя имеет имя и может быть указано еще полное имя, работать будет только при указании имени.

Бывает, программа запускается только от имени администратора, а вы пользуетесь обычной учетной записью, тогда можно сократить запуск программы на одно действие, достаточно зайти в свойства ярлыка и на вкладке «Совместимость» отметить галочку «Выполнять эту программу от имени администратора». Теперь двойной клик левой кнопкой мыши по этому ярлыку сразу будет требовать ввода пароля администратора.

Run this program as administrator

Команда Runas для запуска программ от имени другого пользователя

Для часто запускаемых программ от имени другого пользователя, неудобно каждый раз нажимать Shift и щелкать правой кнопкой мыши, проще воспользоваться специальной встроенной командой Runas. Для этого создадим ярлык, который будет запускать нужную программу от имени другого пользователя компьютера. Как создать ярлык можно прочитать здесь. В поле «Объект» напишем следующую команду:

runas /user:пользователь программа

где,

пользователь — учетная запись, от имени которой требуется запустить программу, записывается в виде имя_учетной_записи@имя_компьютера или имя_компьютера\имя_учетной_записи, хотя просто имя_учетной_записи тоже работает.

программа — имя исполняемого файла, который мы хотим запустить. Если исполняемый файл находится не в системных переменных окружения, необходимо указывать полный путь до него.

runas /user:Андрей notepad.exe

В случае если имя пользователя или путь программы содержат пробелы, нужно взять их в двойные кавычки по отдельности.

runas /user:"Дмитрий Петров" "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe"

Сохраняем ярлык, теперь при его запуске будет появляться черное окно с просьбой ввести пароль. Внимание, при вводе пароля ничего не происходит, просто вводите его и нажимаете клавишу Enter.

Все хорошо работает, но вводить постоянно пароль быстро надоедает. На этот случай, команда Runas имеет специальный ключ /savecred. В случае его использования, пароль вводится только один раз при первом запуске, он сохраняется в недрах Windows и при последующих запусках подставляется автоматически. Вся команда выглядит следующим образом:

runas /savecred /user:Андрей notepad.exe

Внимание! Ключ /savecred не работает в Домашних версиях Windows.

Кажется вот оно счастье, однако есть определенные неудобства. Например, какая-либо программа отказывается запускаться в простой учетной записи. Вы запускаете ее вышеописанным способом, все замечательно. Теперь та же ситуация чуть под другим углом. Вы администратор компьютера, а например у вашего ребенка простая учетная запись и игра отказывается запускать под ним. Давать ему пароль администратора вы не намерены, поэтому вы создаете ярлык, прописываете ключ /savecred, вводите пароль первый раз и довольный потираете руки.

Дальнейшие события зависят от степени продвинутости человека, которому вы сделали такой ярлык. Если пользователь чайник в компьютерах, то можете спать спокойно, в противном случае, в один прекрасный день, он может додуматься поменять в ярлыке путь к исполняемому файлу на другой и сможет запускать другие программы от имени администратора.

Так же он получит доступ ко всем файлам на жестком диске компьютера, даже если доступ к ним запрещен его учетной записи, включая папки «Мои документы» других пользователей компьютера. Согласитесь, довольно серьезная дыра в безопасности компьютера при использовании команды Runas с ключом /savecred.

У команды Runas есть ограничения на запуск некоторых системных программ от имени администратора компьютера, в том числе проводника. В Windows XP это обходится использованием ключа /separate:
runas /savecred /user:Андрей "explorer.exe /separate"
В более поздних версия операционной системы Windows он не работает, но можно воспользоваться любым другим файловым менеджером и получить доступ к файлам от имени админа.

Выходом в данном случае будет сделать такие настройки безопасности, чтобы нужная программа запускалась от имени простого пользователя или использовать сторонние программы для запуска от имени администратора.

В случае если эти способы не устраивают, можно попытаться максимально затруднить возможность несанкционированного запуска пользователем других программ от имени другого пользователя компьютера. Для этого требуется выполнить несколько дополнительных действий.

Во-первых, и самое главное, не говорить ему, что программа запускается от имени другого пользователя. Правда он может сам узнать об этом в диспетчере задач.

Во-вторых, сделать запуск с помощью пакетного (batch) файла. Открываете текстовый редактор, например блокнот и пишете там строчку, которую писали в поле «Объект» ярлыка. Сохраняете его с расширение .bat. Теперь при запуске этого пакетного файла, точно так же выполнится команда, написанная в нем. Однако этого не достаточно, так как его содержимое можно посмотреть и изменить в простом текстовом редакторе.

Если в имени пользователя или пути к файлу есть русские буквы, то его нужно сохранить в кодировке DOS 866 или в начало bat файла на отдельной строке необходимо вставить chcp 1251.

В-третьих, сделать bat файл не читаемым, чтобы затруднить пользователю анализ, каким образом запускается программа. Для этого сконвертируем наш bat файл в привычный exe. Можно воспользоваться одной из программ конвертеров, например бесплатной программой «Bat To Exe Converter», которую можно скачать здесь. Запускаете программу и в поле «Batch file» указываете ваш bat файл. В поле «Save as» куда и под каким именем сохранить результат. Дополнительно для большей конспирации можно на вкладке «Versioninformations» в поле «Icon file» указать значок для нашего будущего exe-шника в формате ico. Остальные параметры можно не трогать. Когда все будет готово, нажимаете кнопку «Compile» и получаете свой exe файл.

Bat To Exe Converter

Теперь открывать его в текстовом редакторе бесполезно. Копируете его в папку с запускаемой программой, называете как-нибудь похоже на название программы и делаете на него обычный ярлык на рабочем столе.

В-четвертых, последний штрих, выдающий в нем командный файл, это на секунду появляющееся черное окно на рабочем столе. Избавиться от него совсем простым способом не получится, но можно достаточно просто свести его заметность к минимуму. Достаточно в свойствах ярлыка на вкладке «Ярлык» выбрать пункт «Свернутое в значок», теперь только на панели задач будет появляться на мгновение окно командной строки.

Minimized to icon

Все, теперь если человек от которого вы хотите скрыть админский пароль является чайником или обычным среднестатистическим пользователем можете спать спокойно. Конечно, грамотный человек сможет узнать содержимое созданного нами exe-шника, но по большому счету это не требуется. Достаточно догадаться, что используется команда runas и просто создать свой ярлык для запуска нужной программы так что, несмотря на все ухищрения это поможет только от начинающего пользователя.

Как удалить сохраненный пароль в команде Runas

Сохранив единожды пароль от учетной записи в команде runas, вы можете в дальнейшем запускать программы, не вводя его снова. Однако вам может потребоваться заблокировать возможность запускать программы от имени другой учетной записи пользователя компьютера с использованием сохраненного пароля в runas.

Чтобы удалить сохраненный пароль, выполните «Пуск» ⇒ «Панель управления» ⇒ «Учетные записи пользователей и семейная безопасность» ⇒ «Диспетчер учетных данных».

Скриншот панели управления

В разделе «Учетные данные Windows» (интерактивный вход в систему) удаляете не нужные больше записи из хранилища.

 

Комментарии  

#31 beginpc 05.08.2015 17:45
МегаТестер, наверно потому, что это не требуется))
Цитировать
#32 Jason 08.08.2015 18:13
Hi to every one, the contents present at
this web site are truly awesome for people knowledge, well,
keep up the nice work fellows.

My site; post construction cleanup: http://www.click2cruise.com/?option=com_k2&view=itemlist&task=user&id=230078
Цитировать
#33 Николай 16.10.2015 06:42
помогите понять! в свойствах обозревателя и других системным программ на вкладке совместимость неактивные поля Все. не получется включить Выполнить эту программу от имени администратора.
Цитировать
#34 beginpc 17.10.2015 23:43
Николай, вероятно, вы пытаетесь делать из под простой учетной записи. Используйте учетную запись администратора, чтобы настроить параметры запуска программы. Или просто нажмите кнопку «Изменить параметры для всех пользователей», введите пароль админа и отметьте нужные чекбоксы в появившемся окне.
Цитировать
#35 Lol 17.02.2016 15:04
Я сделал все как надо,почему у меня не запускается Fallout 4??
Цитировать
#36 Vitaliy 21.10.2016 14:04
Спасибо! На сервере 2008 помогло с запуском лига админ. Ярлык создал под админом и скопировал на рабочий стол пользователя. Один раз ввел пароль. Пароль сохранился и больше не спрашивает.
Цитировать
#37 Марат 06.11.2016 21:45
Очень помогли. Спасибо!
Цитировать
#38 Наталия 05.02.2017 00:26
Помогите, пожалуйста. Не могу установить программу налоговой декларации. Можно только от имени админа, все делаю, как вы пишете - но нужен пароль алмина, а на моем ноуте он пустой. Получаю сообщение "пустые пароли запрещены". А я "чайник"......
Цитировать
#39 beginpc 05.02.2017 00:57
Вам нужно просто задать пароль для учетной записи, как это сделать рассказано здесь. Хотя в данном случае, могу порекомендовать заполнять декларацию сразу в личном кабинете на сайте налоговой, это даже удобней и не придется ничего менять на компьютере.
Цитировать
#40 Louisnew 14.03.2018 00:16
мда прост ))


-------
сколько живут породы собак | http://lapusiki.com
Цитировать
#41 Briananavy 14.03.2018 19:04
можно сказать, это исключение :) из правил

--------
доска меловая настенная |http://boards.kiev.ua/
Цитировать
#42 JerryJef 21.03.2018 16:55
Я полагаю, что всегда есть возможность.


--------
ремонт айпад в Екатеринбурге | http://appleup.ru/
Цитировать
#43 Danielfiple 22.03.2018 11:28
Мне нравится Ваша идея. Предлагаю вынести на общее обсуждение.


_________
эротический видеочат | http://camschat.ru/
Цитировать
#44 EdwinUrics 22.03.2018 11:34
Рекомендую Вам поискать сайт, где будет много статей на интересующую Вас тему.


------
бонго чат | http://sekscams.ru/
Цитировать
#45 Bernardbiows 22.03.2018 11:40
Куда же Вы так надолго пропали?


------
секс знакомства москва | http://mskchat.ru/
Цитировать
#46 MichaelGer 22.03.2018 11:55
Извините за то, что вмешиваюсь… У меня похожая ситуация. Готов помочь.


-----
эрочат | https://fapchat.ru
Цитировать
#47 Timothyslibe 22.03.2018 12:06
Вы не ошиблись, верно


------
Тпо по математике 6 класс ответы зубарева | http://gdz-matematika-6klas.ru/
Цитировать
#48 Berrylib 22.03.2018 12:12
Полностью разделяю Ваше мнение. В этом что-то есть и мне нравится Ваша идея. Предлагаю вынести на общее обсуждение.


-----
Решаем олимпиадные задачи по математике 5 класс с решениями | http://gdz-matematika-5klas.ru/
Цитировать
#49 Justingeons 22.03.2018 12:17
Подтверждаю. Всё выше сказанное правда. Можем пообщаться на эту тему.


------
Быстрые диеты похудеть | http://bistro-dieta.ru/
Цитировать
#50 Roberttappy 22.03.2018 12:23
Да ну!


------
Задачи по математике 7 класс на составление уравнений с ответами | http://gdz-matematika-7klas.ru
Цитировать
#51 Michaeljaito 22.03.2018 12:26
А где логика?


------
Задание 8 по математике егэ 2015 с решением | http://gdz-matematika-8klas.ru/
Цитировать
#52 StanleyStavy 22.03.2018 12:29
НЕ могу вам не поверить :)


-----
Порно видео госпожа унижение | http://lola-69xxx.me/
Цитировать
#53 Catherine 10.04.2018 14:33
I have noticed you don't monetize your blog, don't waste your traffic, you can earn extra bucks every month with very good
adsense alternative for blogs like yours.
For more info search in google: blackhatworren's strategies

Feel free to visit my page ... SlowJoy: https://FollowNoah.blogspot.se
Цитировать

Добавить комментарий


Защитный код
Обновить