У меня есть две учетные записи на моем рабочем столе Windows XP. Обычный пользователь по умолчанию используется для всего, а второй пользователь, имеющий права администратора, используется только для установок. Я делаю это, чтобы избежать заражения вредоносным ПО во время просмотра веб-страниц, и ограниченная учетная запись пользователя в значительной степени защищает от сетевых угроз, но многие программы отказываются работать с ограниченными правами, такими как revo uninstaller. Многие установки я запускаю от ограниченного пользователя, выбрав "запустить как" из контекстного меню правой кнопкой мыши .exe-файла. но некоторые приложения требуют прав администратора наверняка. Я использую "переключить пользователя", чтобы перейти в режим администратора и выполнить установку / удаление. но у пользователя с правами администратора нет настроек закладок моих предпочтений и не выполнена индексация locate32, и я готов к быстрому поиску. Есть ли утилита, которую я могу использовать для входа в систему под именем "запуск от имени" и использовать ее для предоставления моих прав администратора с ограниченными правами для пользователя? ограниченное количество периода, как несколько часов или дней? Пожалуйста помоги. Я думаю, что MS, возможно, закрыл многие двери из-за боязни использования API. есть ли?
3 ответа
Есть RunAsAdmin, проект с открытым исходным кодом, который привносит «UAC-подобный» опыт в Windows XP. По сути, он берет учетную запись администратора и запускает оболочку (и, как следствие, большинство ваших приложений) с удаленным токеном администратора. Поэтому большую часть времени вы работаете как пользователь с ограниченными правами. Это также позволяет поднимать определенные программы по мере необходимости.
Я попробовал это ненадолго один раз давным-давно, и это, казалось, работало как рекламируется.
Наиболее распространенные причины, по которым программе требуются права администратора, -
- Записывает в файл в папке% Program Files%
- Запись в файл в папке% Windows%
- Пишет в защищенную область реестра
Первые два легко смягчить. Найдите файл, который он пытается записать, переместите его в незащищенную папку, т.е. пользовательские документы, затем поместите жесткую ссылку (mklink) на старое место.
Третий жестче. Я не уверен, как смягчить это.