Как получить полные права в windows 7. Стоит ли вообще получать расширенные возможности
Приветствую, уважаемые читатели.
Сегодня я бы хотел поговорить с Вами о простой - в некотором роде даже банальной, - но очень насущной проблеме многих российских граждан - о получении прав локального администратора в windows-системах. Они, как известно, бывают страшно необходимы простому представителям пролетариата на их рабочих местах для исполнения самых разнообразных желаний. Останавливаться на преимуществах, которые предоставляют админские права, я не буду: все, кто сталкивается с компьютером на работе, хорошо это знает. А остановлюсь я на другом...
В частности, на том, как же получить права локального администратора, имея изначально пользователя с ограниченными привиллегиями . В числе всего прочего будет обсуждаться вопрос сброса паролей пользователей Мы рассмотрим несколько наиболее удобных и простых подхода, которые вполне неплохо работают во всех системах от Win XP до Win 10.
Способ №1 (брутальный).
Его суть заключается в загрузке компьютера с некоего внешнего носителя - в простонародье просто LiveCD. Как же это сделать?
Шаг 1. Записываем LiveCD.
LiveCD - это CD/DVD-диск, флешка (наиболее удобно) или другой USB-накопитель, на котором установлена сильно урезанная версия нашей операционной системы, т.е. WIn 7/8. Сделать такой диск несложно. Просто скачиваем сборку WIndows PE или же ERD Commander. Первое - жто урезанная версия WIn 7 (PE - pre-installation evironment) с широким функционалом по восстановлению уже неработающей системы (в случае жуткой вирусни, сбоях на низком уровне или же сильной забывчивости хозяина админских учёток:)). Более подробно о них можно почитать и . Итак, скачиваем образ WinPE или ERD Commander-а и записываем его на диск или флешку. Как сделать загрузочный диск знают все. А вот на USB-накопитель образ диска записать не так просто, как кажется. О том, как создать загрузочную флешку, можно почитать, к примеру, в этой статье .
Шаг 2. Загружаемся с LiveCD.
Итак, флешка создана. Теперь загружаемся с неё. Для этого нам может понадобиться войти в параметры BIOS и поменять там порядок загрузки накопителей. Разумеется, вначале надо выключить компьютер, потом воткнуть флешку, после чего включить и войти в BIOS. Очень повезёт, если при входе у Вас не спросят пароль. Если спросят, дела плохи: это значит, что Ваш работодатель не такой дурак, как Вы думали. Но спешу Вас утешить: в 99% случаев никакого пароля на BIOS-е не стоит, и Вы спокойно поставите Вашу флешку первой в списке BOOT-загрузки. А если повезёт, она там и так будет стоять первой. Далее просто сохраняем параметры, перегружаемся и наблюдаем процесс загрузки WIndows PE.
Шаг 3. Модифицируем реестр снаружи.
Итак, загрузились с внешнего носителя и видим примерно такое окно.
Окно может быть и другим: простой рабочий стол и обычная кнопка "Пуск". Это зависит от Вашей конкретной сборки с Windows PE. Кстати, есть ещё Windows RE (Recovery environment). Она тоже подойдёт для наших целей. Важно лишь, чтобы в ней была возможность запустить командрую строку (cmd) и возможность работы с внешним реестром. А эти две фичи есть практически в любой сборке win PE / RE / ERD Commander. Итак, увидели стартовое окно (никаких паролей тут, к счастью, у нас не спрашивают). Далее, нажимаем Command prompt (если окно типа того, что на рисунке) или же комбинацию Win+R и вводим cmd. В появившейся консоли вводим regedit. Жмём Enter и получаем окно реестра. Теперь заходим в HKEY_LOCAL_MACHINE (далее - HKLM) и переходим в Файл => Загрузить куст.
Далее в открывшемся диалоговом окне ищем диск с нашей истинной системой (в которой хотим обрести права локального админа) и ищем файл <диск>:\Windows\System32\config\SYSTEM. Жмём "Открыть" и вводим любое название куста. К примеру, test. В итоге, в HKLM у нас появился новый элемент - test - это отрезок реестра (одна из нужных нам веток) нашей искомой системы. Мы можем её менять, как вздумается и сохранять обратно в искому систему, что даёт нам просто безграничный просто для фантазии. :)
Теперь переходим в test-е в директорию Setup, там меняем параметр CmdLine: ставим туда "cmd.exe". Также меняем параметр SetupType на 2 (по умолчанию там стоит 0). Это позволит системе при загрузке подумать, что сейчас происходит первый запуск и потому надо выполнить то, что указано в CmdLine (обычно там указывается путь для установки низкоуровневых драйверов на этапе загрузки ОС), т.е. - в нашем случае - запустится консоль с правами SYSTEM, что не просто гуд - это всё, о чём мы могли мечтать (конечно, не права доменного админа, но всё же).
Теперь выделяем test и жмём Файл => Выгрузить куст. Всё, реестр в системе-жертве обновлён. Теперь перегружаемся.
Шаг 4. Сброс пароля локального админа.
В процессе перезагрузки заходим в BIOS и меняем все BOOT-параметры на прежние. Далее, в процессе загрузки ОС Вы увидите консольное окно, замущенное от SYSTEM. В нём Вы можете делать с Вашей ОС что угодно. Можете создать нового пользователя, можете сбросить пароль к имеющемуся, можете подредактировать группу Администраторы и т.д.
Пойдём наиболее простым путём - сделаем пользователя локального админа активным и сбросим ему пароль.
Итак, исполняем: net user и видим список всех локальных пользователей системы. Это гуд. Из них методом напряга интеллекта выбираем того, который по логике вещей должен являться локальным админом. Если юзеров типа Администратор, Administrator, Admin в списке нет (иногда злобые сисадмины переименовывают их, думая, что это сделает систему безопаснее: какая наивность:)), то есть другой способ: net localgroup - список групп. Там точно будет либо Administrators, либо Администраторы. Далее, пишем net localgroup Administrators (если в списке групп была Administrators, иначе - Администраторы). И видим список юзеров-админов.
Теперь выполняем простой набор:
net user Administrator Newpass - смена пароля для юзера Administrator (у Вас может быть свой) на Newpass.
net user Administrator /active:yes - делаем пользователя-админа активным (незаблокированным, ибо часто они заблокированы).
Вот, собственно и всё. Этот метод нехорош тем, что Вы меняете пароль и разблокируете локального админа, а этот факт может быть без особого труда вычислен нашими злейшими врагами - сисадминами. Потому можно сделать иначе:
net user superuser Superpass / add - создаём юзера superuser.
net localgroup Administrators Superuser /add - помещаем superuser в локальную группу админов.
Метод хорош тем, что позже, загрузившись с данным пользователем, Вы сможете без труда поместить своего доменного пользователя в группу Администраторы, после чего удалить временно созданную учётную запись.
Итак, мы создали или сбросили пароль на пользователя-админа. Загрузились с него, но не работать же всё время из-под него: риск не просто велик - он феноменально огромен. Есть два пути: можете работать из-под учётки с ограниченными правами, периодически пользуясь такой вещью, как "Запуск от имени". А можно просто поместить своего доменного пользователя в группу админов. Как это сделать, думаю, объяснять никому не надо (в cmd исполняем compmgmt.msc, переходим в управление локальными пользователями и группами, далее в Группы и там уже редактируем группу админов в красивом графическом интерфейсе).
А вот после всех этих манипуляций я настоятельно рекомендую почистить журнал событий: в cmd исполняем eventvwr.msc, далее идём по всем журналам и жмём справа очистить. В результате, все следы будут уничтожены. Делать это лучше под учёткой нового (созданнного) локального админа, который уже удалён (т.е. в системе его нет, но Вы ещё под ним залогинены), а после действий перегрузиться жёстким способом: через волшебную кнопочку reset (юзер-админ при этом будет уже уничтожен). В итоге, в локах останется запись о том, что такой-то юзер всё стёр, однако не будет ничего больше об этом пользователе: ни его входы-выходы, ни другие действия, ни даже его удаление кем-то, т.е. пользователь-фантом. В случае тщательного расследования каких-либо инцидентов, которые произойдут с Вашим участием, это вполне может спасти Вашу судьбу. :)
Конечно, есть ещё более надёжный способ: логи системы, дабы там не было записи о том, когда и кто их чистил, можно просто уничтожить, таким образом, чтобы они не запускались вообще. В простом варианте для этого достаточно удалить сам вьювер логов: eventvwr.msc, находящийся в директории
Способ №2 (подмена seth.exe).
Данный способ, на самом деле, мало отличается от предыдущего. Шаги 1-3 первого способа полностью повторяем. Кстати, в качестве LiveCD в данном случае вполне можно использовать стандартный установочный диск / установочную флешку от Windows 7/8/10, выбрав после загрузки с онной пункт "Восстановление работоспособности системы" (ибо сейчас нам с реестром работать не придётся). А вот на шаге 4, когда получаем консоль, мы не сбрасываем пароли и не создаём новых юзеров, а делаем вот что:
copy <диск>:\windows\system32\sethc.exe seth2.exe - делаем резервную копию оригинального файла стандартной функции залипания клавиш seth.exe.
copy <диск>:\windows\system32\cmd.exe c:\windows\system32\sethc.exe - далее подтверждаем замену. Заменяем оригинальный seth на командную строку (cmd). Чуете, чем пахнет? :)
Теперь после загрузки системы - на любом этапе, когда Вы захотите, начиная с экрана входа, Вы можете вызвать консоль с правами SYSTEM, что очень гуд. Прсто быстро нажимаете 5 раз подряд Shift и всё.
А дальше хоть меняйте пароль, хоть создавайте пользователей, хоть чистите логи, хоть копируйте SAM-базы (для последующего брутфорса (перебора и узнавания) текущих паролей пользователей), хоть что-либо ещё, на что у Вас фантазии хватит, но делать всё это я не рекомендую, ибо суть тут в другом. Преимущество данного подхода в том, что Вы не меняете никаких паролей, никаких пользователей новых не создаёте, а просто вызываете системную консоль тогда, когда Вам реально нужны права, и запускаете при помощи неё что-либо, что требуется.
При таком подходе в логах системы не останется абсолютно никаких упоминаний о Вашей активности . Иногда могут встречаться запуски странных приложений / установщиков и т.д., на которые у Вашей доменной учётки вроде как не должно быть прав, но ведь прав у Вас действительно нет и никогда не было. :) А все подозрительные запуски происходили от имени системы (SYSTEM), так что Вы остаётесь абсолютно чисты.
Заключение
Вот, собственно, два основных подхода, которые в числе всех прочих мне довелось использовать в своей обыкновенной практике. Они вполне сгодятся для цели облегчения жизни на работе путём снятия разного рода ограничений, которые так любят современные работодатели. Главное, не показывайте другим, что можете и не пользуйтесь этими правами без реальной надобности.
А вот если Вам хочется большего - например, права доменного админа или есть желание залезть в бухгалтерию Вашей компании, то тут нужны совсем другие подходы. Действуя на своей машине от своего доменного или локального пользователя Вы в любом случае рискуете, потому что работаете с сетью со своего компьютера, и все переданные Вами пакеты жёстко фиксирует в логах firewall и/или SIEM-системы, потому следует соблюдать некую осторожность. Для соблюдения анонимности в этом случае, к сожалению, совсем не достаточно почистить или уничтожить локальные логи: всё равно Вас вычислят очень быстро.
О том, как обеспечить анонимность высшей категории, а также о более продвинутых и аккуратных способах получения админских прав, включая способы получения прав доменного админа , я рассказал в своём недавно вышедшем в свет курсе по личной информационной безопасности .
С уважением, Лысяк А.С.
Совет 1: Как в Windows 7 получить права администратора
Разработчики Windows 7 всерьез озаботились проблемой, которая у российских инженеров называется «защитой от дурака». По умолчанию пользователь очень ограничен в правах. Для запуска некоторых программ и удаления файлов, созданных сторонними программами, требуются права администратора.
Инструкция
Если на вашем компьютере выбран классический вид меню «Пуск», зайдите в «Панель управления» и раскройте узел «Администрирование». В противном случае группа «Администрирование» находится в категории «Мелкие значки» Панели управления.
Щелкните дважды узел «Управление компьютером» и раскройте оснастку «Локальные пользователи и группы». В списке «Имя» в правой части консоли управления раскройте папку «Пользователи». Щелкните правой клавишей по учетной записи «Администратор» и в контекстном меню выбирайте «Свойства». Снимите флаг напротив пункта «Отключить учетную запись».
Совет 3: Как получить права администратора на компьютере
Приходилось ли вам сталкиваться с ситуацией, когда при попытке открыть некоторые папки со значками в виде замков, например, Documents and settings, вылезает сообщение «Отказано в доступе» или, например, перестали удаляться файлы с флэшки в Total Commander? Это происходит потому, что учетная запись, создаваемая при установке, хотя и считается администраторской, на самом деле не является таковой полностью. И в таком случае администраторскую учетную запись с полными правами нужно активировать самостоятельно.
Вам понадобится
- -USB/CD с записанным образом WinXP PE. (Bart’s PE или готовую WinPE от Hunderroads)
- -Программа Password ReNew
Инструкция
Если ваш компьютер имеет возможность загружаться с USB/CD, то установите этот вариант загрузки через BIOS. После этого для получения прав администратора на компьютере с установленной Windows XP/2k/2003, запишите скачанный образ WinXP PE на USB/CD., Сначала, если это CD, вложите внутрь образа скачанную программу Password Renew.
Если же это USB, тогда просто скопируйте папку с программой на загрузочную флешку.После этого перезагрузите компьютер, загрузив его уже с USB/CD. Теперь перед вами почти что обычный интерфейс Windows. Откройте флешку/диск и запустите программу Password Renew.
Далее в программе выберите путь к установленной копии Windows.Выберите нужную учётную запись, ту, которую желаете повысить до администратора (Turn exiting user to Administrator). После этого нажмите кнопку Install. Готово. Теперь перезагрузите компьютер ещё раз и зайдите под своим пользователем, но уже с правами администратора.
Если вам нужно сделать это втайне от администратора сети/системы, тогда после всех необходимых операций удалите себя из списка администраторов и перезагрузите систему ещё раз. Сделайте это так: зайдите в Панель управления, потом в Управление компьютером, затем в Локальные пользователи и группы и войдите в пункт Пользователи. В Свойствах выберите своего пользователя и удалите из группы Администраторы во вкладке Членство в группах.
Есть ещё более простой способ получения прав администратора, и если он вам действительно подходит, то с задачей вы справитесь намного быстрей. Для английской версии ОС вбейте в командную строку: net user Administrator /active:yes, ну а для русской: net user Администратор /active:yes.
Затем правой кнопкой мышки кликните на «Компьютер» – перейдите в Управление – выберите «Локальные пользователи и группы» – и затем «Пользователи». Затем правой кнопкой мышки кликните на аккаунте «Администратор» – «Свойства» и снимите галочку напротив надписи Отключить учетную запись.
Совет 4: Как включить права администратора
Разработчики программного обеспечения компании Microsoft, заботясь о безопасной работе своих клиентов, разделили права и возможности пользователей в системе. Наивысшими права ми обладает владелец учетной записи «Администратор ». Он также может добавить возможности другим участникам, имеющим доступ к компьютеру.
Вам понадобится
- - компьютер с установленной ОС семейства Windows.
Инструкция
Если вы работаете под управлением Windows XP, зайдите в «Панель управления» и раскройте узел «Учетные записи». Щелкните по учетной записи, которой собираетесь присвоить права администратора , перейдите по ссылке «Изменение типа учетной записи». Переведите радиокнопку в положение «Администратор компьютера» и подтвердите действие, нажав «Изменить тип…».
Есть другой способ. Используя сочетание Win+R, вызовите окно запуска команд. Введите control userpasswords2. В окне учетных записей отметьте курсором нужную запись и нажмите «Свойства». Во вкладке «Членство в группах» переведите переключатель «Уровень доступа…» в положение «Другой». Раскройте выпадающий список и выберите группу «Администраторы». Для подтверждения выбора нажмите ОК.
Если компьютер работает под управлением Windows Home Edition, эти действия нужно будет произвести в безопасном режиме. После включения системного блока нажмите клавишу F8. В меню выбора вариантов загрузки отметьте «Безопасный режим». Ответьте «Да» на вопрос системы о продолжении работы.
При создании версий Windows Vista и Window 7 бдительность разработчиков повысилась. Полными права ми администратора обладает встроенная учетная запись «Администратор», причем по умолчанию она отключена. Чтобы ее включить, вызовите окно запуска программ сочетанием Win+R и введите команду compmgmt.msc.
В окне консоли раскройте оснастку «Локальные пользователи и группы». Отметьте группу «Пользователи». В правой части окна щелкните правой клавишей по записи «Администратор». Вы выпадающем меню выберите «Свойства» и снимите флаг возле пункта «Отключить учетную запись».
Если на компьютере установлена Windows Vista Home Edition, окно консоли будет недоступно. Вызовите окно запуска программ и введите cmd. В строке поиска появится иконка этой команды. Щелкните по ней правой клавишей и выберите в выпадающем меню «Запуск от имени администратора ». В комадной строке введите net user Администратор /active:yes. Этот способ подходит для Windows XP, Windows Vista и Windows 7.
Совет 5: Как отключить администратора в Windows 7
Операционная система Windows 7 предоставляет возможность создавать несколько учетных записей: администратора, обычного пользователя и даже гостя. У многих пользователей, которые работают с этой ОС, при любой операции на компьютере (от установки простых игр и даже до перемещения файлов) всплывает окно, в котором необходимо дать разрешение на это действие. Функция носит название «Администратор». В ряде случаев бывает необходимо ее отключить.
Инструкция
Если на вашем компьютере несколько учетных записей, войдите через аккаунт, который был создан со статусом «Администратор». После того как система полностью запустится, откройте «Панель управления». Это можно сделать через меню «Пуск».
В появившемся окне в графе «Просмотр» должен быть выбран вид «Мелкие или крупные значки». Это ускорит поиски нужного элемента. Если же выбирать из категорий, то требуемый вам пункт будет находится в разделе «Система и безопасность». В этом окне появятся подразделы, которые необходимы для управления всеми функциями системы. Выберите «Администрирование».
В этом элементе «Панели управления» найдите строку «Управление компьютером». Запустите ее двойным щелчком мыши. Во вновь открывшемся окне, в его левой части, раскройте раздел «Локальные пользователи и группы». Перед вами появятся две папки. Выберите «Пользователи». В ней хранятся сведения обо всех учетных записях, которые были созданы на компьютере ранее.
Выберите тот аккаунт, который имеет статус «Администратор». Откройте его также двойным щелчком мыши. Когда появится новая вкладка, будут видны все свойства данной учетной записи. Для того чтобы отключить функцию «Администрирование», установите галочку напротив графы «Отключить учетную запись». После это нажмите кнопку ОК.
Отключить администрирование можно также при помощи командной строки. Чтобы сделать это, откройте меню «Пуск», затем раздел «Стандартные» и функцию «Командная строка». В ней пропишите такой текст: "Net user Администратор /Active:no". После нажмите клавишу Enter. Система сообщит вам о том, что эта функция отключена. В результате данных действий учетная запись «Администратор» будет отключена. Точно такие же манипуляции можно произвести для отключения любого другого аккаунта.
Совет 6: Как стать администратором компьютера
Системный администратор обладает практически неограниченными правами и может выполнять различные системные операции. Существует специальный алгоритм, позволяющий стать администратором компьютера простому пользователю.
Инструкция
Кликните по значку «Мой компьютер» правой кнопкой и выберите в появившемся меню строку «Управление». В открывшемся окне перейдите к пункту «Локальные группы и пользователи». Кликните по стрелочке рядом левой кнопкой мыши, чтобы отобразились строки «Группы» и «Пользователи. Перейдите к параметру «Пользователи» и нажмите правой кнопкой по вашему профилю.
Перейдите на вкладку «Свойства» в появившемся меню и укажите параметр «Членство в группах». В группе «Администраторы» выберите команду «Добавить» и нажмите ОK. Перезагрузите компьютер, чтобы принятые изменения в дальнейшем вступили в силу. Теперь ваш профиль получит права администратора.
Воспользуйтесь альтернативным способом получения прав администратора, при помощи которого вы можете наделить правами уже имеющийся профиль либо создать новый. Перейдите к панели управления компьютером через меню «Пуск». Перейдите в раздел «Учетные записи и пользователи» и откройте раздел добавления и удаления учетных записей.
Выберите вашу учетную запись, если она имеется на компьютере, и активируйте пункт «Изменение типа учетной записи». В появившемся окне выберите в качестве типа учетной записи «Администратор». Сохраните изменения, и они незамедлительно вступят в силу, наделив ваш профиль правами организатора.
Попробуйте стать администратором компьютера по-другому. Этот способ подойдет в том случае, если вы еще не имеете учетной записи на компьютере. Воспользуйтесь параметром добавления и удаления учетных записей и пользователей и активируйте пункт «Создание учетной записи». В появившемся окне укажите желаемое имя учетной записи и сразу наделите ее правами администратора. Обратите внимание, что данное действие возможно лишь в том случае, если уже действующий администратор до этого предоставил всем пользователям возможность изменять свои права.
Создатели операционной системы Windows 7 озадачены вопросом, который российские инженеры называют «защитой от дурака». На момент создания программного обеспечения права пользователя были очень ограничены. Чтобы запустить некоторые программы либо удалить файлы, которые были созданы посторонними программами, нужно иметь права администратора.
Пошаговое руководство для получения возможностей администратора в Windows 7:
- В первую очередь необходимо сменить вид меню на классический. Далее переходим в «Пуск », заходим в «Панель управления » и открываем пункт «Администрирование ». В других вариантах, узел «Администрирование ». Может располагаться в разделе «Мелкие значки » на Панели управления.
- Необходимо два раза нажать на узел «Управление компьютером », далее переходим в подраздел «». В графе «Имя », которая располагается в правой части диалогового окна управления необходимо выбрать папку «Пользователи ». Нажимаем два раза левой кнопкой мыши на учетную запись «Администратор » и из предложенного в контекстном меню выбираем пункт «Свойства ». Убираем флажок напротив раздела «Отключить учетную запись ».
- В пункте «Полное имя » необходимо сделать запись, но она не должна ни в коем случае совпадать с именем собственника компьютера, которое было задано во время установки операционной системы Windows 7.
- Далее нажимаем на «Применить » и ОК, тем самым подтверждая свои действия. После проделанного необходимо перезагрузить компьютер и войти под именем администратора.
Меню управления вызывается также другими способами. Например, так. Щелкаем правой кнопкой мыши по ярлыку «Мой компьютер » и в открывшемся контекстном меню выбираем пункт «Управление ». В открывшемся диалоговом окне выбираем вкладку «Локальные пользователи и группы ».
Так же есть возможность отключения функции «Контроль учетных записей » (UAC). Для этого необходимо открыть «Панель управления », далее перейти в «Учетные записи пользователей ». Поставить флажок в подразделе «Изменение параметров контроля... » и переместить ползун вниз. После проделанных манипуляций любой пользователь будет видеть как администратора.
Существует еще один способ. При загрузке программы в окно впишите secpol.msc и нажмите правой кнопкой мыши на значок запуска команды. Кроме этого необходимо отметить «Запуск с правами администратора ». Для этого открываем раздел «Локальные политики » и «Параметры безопасности ».
Если вы перейдете в перечень политик, то увидите там «Учетные записи: состояние записи «Администратор »». Необходимо нажать на запись правой кнопкой мыши и из контекстного меню выбрать пункт «Свойства» и переведите переключатель состояние в положение «Включить ».
Если ваша операционная система Windows 7 Home Premium либо Windows 7 Home Basic, войдите в меню «Пуск » и нажмите «Выполнить ». В окошко при загрузке программы впишите cmd. Когда появится значок командной строки, нажмите на него правой кнопкой мышки и из предложенных вариантов выберите пункт «Запуск от имени администратора». Так же можно ввести код команды net user Администратор /active:yes . Для подтверждения операции достаточно нажать клавишу Enter. После этого перезагружаем компьютер. Последующий вход осуществляем под логином администратора.
Почему возникает необходимость получить права администратора в windows 7? В первую очередь для запуска программ, приложений и открытия некоторых системных файлов.
Многие из них запускаться не будут, высвечивая сообщение: нужно ими обладать. Разработчики так создали операционную систему, чтобы сделать защиту более эффективной.
Не имея «полностью прав» пользоваться всеми функциями компьютера возможности нет. То же самое касается и вирусов. Изменять системные файлы без их наличия они не cмогут.
На этот факт стоит обратить внимание, если собираетесь установить для себя супер права админа. Вместе с вами их получат и вирусы.
Как установить права администратора
Установка проста, если у вас есть (вам известен) пароль к . Заметьте, что войти с правами администратора, не значит, что полностью ими обладать.
Чтобы производить запуск программ (приложений) с ними, можно нажать на ярлык правой клавишей мышки и в самом вверху выбрать опцию «запуск с правами адм…»
В windows 7 получить их можно и на постоянной основе, только, как я писал выше, определитесь — действительно ли они для вас так уж важны и для этого нужно быть единственным пользователем компьютера или узнать пароль учетной записи.
Разработчики «Майкрософт» операционной системы windows 7 создали ее таким образом, что устанавливая только одну учетную запись, которая по идеи должна обладать всеми правами какие только есть — этой функции не получает.
Некоторые команды, касательно изменения системных файлов ей неподвластны. Это даже лучше, особенно для неопытных, ведь защита компьютера, получается на ступень выше.
Если к этому , то еще один пункт подымится. Более продвинутые пользователи могут эти ограничения снять, если система требует права админа. Для этого получите их через командную строку.
Командная строка с правами администратора
Чтобы дать права администратора на компьютере win 7 (включить) сначала вызовите командную строку. Для этого запустите команду «cmd» с ними.
Нажмите (значок виндовс) пуск в самом низу и в строке поиска вставьте слово «cmd» (без кавычек). Вверху появиться утилита, запустите ее как описано выше (с правами администратора).
После этого вам откроется окно черного фона. Скопируйте вот эту строку:
net user Администратор /active:yesвставьте ее туда, нажмите ентер и перезагрузите компьютер.
Учтите, что если вы вошли не под учетной записью админа и пароля не знаете, то выполнить такие действия у вас не получится (скачать права администратора — невозможно, а стать владельцем — да, только система изменит полномочия).
Теперь, после перезагрузки ваша учетная запись с правами администратора и можете выполнять все действия с программами и приложениями.
Без этого раньше мог даже запускаться ultraiso или flash player (без прав администратора), такая вот она windows 7.
Также помните, что этот параметр вы всегда сможете вернуть в начальное положение. Для этого выполните команду описанную ниже
Чтобы убрать права администратора, запустите утилиту опять утилиту «cmd». Только теперь введите другую команду:
Net user Администратор /active:no
Перезагрузите компьютер и пользуйтесь им в более защищенном режиме.
Во многих случаях если недостаточно прав администратора, то целесообразно просто запускать программы и приложения с ними, а не выставлять для себя «супер владения», но это каждый решает сам.
Больше всего зависит, насколько часто они требуются. В любом случае как сделать права локального администратора вам уже известно.
Кому часто требуется запускать приложения, может пользоваться еще одним методом, не включая их на постоянную основу. Для этого при запуске просто удерживайте две клавиши Shift и Ctrl.
Настройка прав администратора
Настраивать их ненужно. Владельцу компьютера можно только присвоить права администратора или удалить. А вот если у вас их недостаточно то, не имея пароля обойти их невозможно.
Рубрики: Без рубрикиЕсли к одному компьютеру есть доступ и других пользователей, то у каждого из них есть своя учетная запись, под которой они могут зайти в систему. Но у владельца компьютера есть своя учетная запись – администратор компьютера, и у него намного больше прав, он может беспрепятственно удалять файлы других пользователей, или добавлять нужную информацию с правами администратора. Но как в windows 7 получить права администратора? Можно получить права администратора двумя способами, и подробно рассмотрим каждый из них.
Способ №1
Рассмотрим первый вариант: получить права администратора в windows 7 средствами windows:
Для этого заходим в опции папки «мой компьютер», находим вкладку «управление», и открываем настройки. На левой стороне запустившегося окна есть список служебных программ, здесь находим локальных пользователей, и вы увидите всех, кто пользуется компьютером, в том числе и запись администратора.
Нажмите правой кнопкой на ней 2 раза, и откроются свойства.
Теперь нужно зайти на вкладку «общие», и отключаете запись, сняв с нее галочку. Подтвердите свои действия, нажав кнопку ОК. Вы, таким образом, вышли из своей простой учетной записи на компьютере, но теперь откроется новая запись: администратор. Теперь ее можно редактировать, и установить на эту запись сложный пароль, чтобы его невозможно было подобрать.
Способ №2
Можно в windows 7 получить права администратора с использованием командной строки. Чтобы в нее войти, откройте пуск, найдите стандартные программы, и откройте командную строку. В открывшемся окне пишем: net user Администратор /active:yes. Теперь нажмите кнопку ввода. После всех манипуляций перезагрузите систему, а при старте вы увидите свою запись «администратор».
Но нужно помнить, если операционная система всегда будет запускаться от имени администратора, то любая вредоносная программа сможет беспрепятственно поселиться на вашем компьютере, ведь и она будет иметь те же права на любые действия, как и администратор. Так что лучше устанавливать права не на весь компьютер, а на отдельные файлы или папки, тогда у вируса не будет возможности пролезть в систему.
Этот факт объясняют разработчик операционной системы windows тем, что если работать от имени простого пользователя, то срабатывает защита системы из предустановленных средств, и занести вредоносный код на компьютер почти невозможно.
Загрузка...
