Tip: wyłączanie UAC dla wybranego konta
Michal Kawecki
wyłączania. Otóż UAC działa na wszystkie procesy potomne uruchomione
spod głównego procesu użytkownika, jakim jest explorer.exe. Ten z kolei
uruchamiany jest przez winlogon.exe jako proces nieadministracyjny.
Gdyby jednak udało się uruchomić explorer.exe jako proces
administracyjny, to wszystkie programy uruchamiane z pulpitu, menu start
etc. też byłyby uruchamiane jako procesy administracyjne, tj. nie
wywołujące reakcji UAC.
Można to osiągnąć np. poprzez utworzenie na pulpicie pliku
ElevateExplorer.cmd z zawartością:
taskkill /F /IM explorer.exe
start C:\Windows\explorer.exe
We właściwościach pliku należy zaznaczyć "Uruchom jako administrator".
Od tej pory po zalogowaniu się na swoje konto wystarczy kliknąć ów
pliczek, jeden raz potwierdzić żądanie UAC podniesienia uprawnień i
zaczekać na ponowne uruchomienie się Eksploratora.
Przypominam, że od tej pory _wszystkie_ programy tego jednego
użytkownika będą działały z podniesionymi uprawnieniami. Stanowi to
oczywiście wyłom w polityce bezpieczeństwa systemu. Niemniej możliwość
selektywnego wyłączania UAC może okazać się bardzo przydatna w sytuacji,
kiedy na komputerze ma konta kilka osób, z których tylko jedna chce
pracować bez ochrony UAC, pozostawiając resztę kont bez zmian
funkcjonalnych.
--
M. [Windows - Shell/User MVP]
/odpowiadając na priv zmień px na pl/
https://mvp.support.microsoft.com/profile/Michal.Kawecki
Kerry
> Znalazłem w sieci ciekawą możliwość obejścia mechanizmu UAC bez jego
> wyłączania. Otóż UAC działa na wszystkie procesy potomne uruchomione
> spod głównego procesu użytkownika, jakim jest explorer.exe. Ten z kolei
> uruchamiany jest przez winlogon.exe jako proces nieadministracyjny.
> Gdyby jednak udało się uruchomić explorer.exe jako proces
> administracyjny, to wszystkie programy uruchamiane z pulpitu, menu start
> etc. też byłyby uruchamiane jako procesy administracyjne, tj. nie
> wywołujące reakcji UAC.
>
> Można to osiągnąć np. poprzez utworzenie na pulpicie pliku
> ElevateExplorer.cmd z zawartością:
>
> taskkill /F /IM explorer.exe
> start C:\Windows\explorer.exe
>
> We właściwościach pliku należy zaznaczyć "Uruchom jako administrator".
W Win2000 brakowało mi przełączania się użytkowników, dlatego często
uruchamiałem sobie explorer.exe z uprawnieniami administratora, miałem
dostęp do wszystkich plików i programy uruchamiane "spod" tego
exploratora uruchamiane były od razu z uprawnieniami wyższymi.
Był to swego rodzaju substytut przełączania użytkowników, niedoskonały,
ale mogłem nie wylogowywać się ze swojego "normalnego" konta.
Większość rzeczy działało, pamiętam natomiast, że spod tej "nakładki"
był problem z uruchomieniem apletu panelu sterowania - dodaj usuń
programy. Taka ciekawostka.
--
Pozdrawiam,
Kerry
http://www.nosoftwarepatents.com/pl/m/intro/index.html