Mint azt Ön is tudja, a Windows Vista néhány jelentős módosítást vezetett be a Windows biztonsági modelljében, beleértve a felhasználói fiókok felügyeletét is. Amit az UAC tesz, az bevezeti a legkevesebb jogosultsággal rendelkező alkalmazások fogalmát - csak annyi engedélyt kell megadni nekik, amelyet az alkalmazásoknak futtatniuk kell, és nem teljes rendszergazdai jogosultságokat, mert ha a rosszindulatú programok vagy a rossz alkalmazások rendszergazdaként futnak, nagyjából bármilyen kárt okozhatnak az operációs rendszeredhez.
Az UAC-nak köszönhetően azonban a felhasználói élmény kissé megromlik, és évtizedes Windows-felhasználók, akik nem voltak hozzászokva ehhez a koncepcióhoz, vagy akiknek nem magyarázták el, miért vezették be, elgondolkodtak, amikor a Windows XP-ről vándoroltak. Nem értették, miért kérték őket, hogy erősítsenek meg minden olyan műveletet, amely rendszerszintű változásokat hajt végre a számítógépükön. Az egyik ilyen alkalmazás, amely jelentős mennyiségű UAC-kérdést jelenít meg, ha a Windows rendszert a legmagasabb szintű UAC-beállítással futtatja, a File Explorer (korábbi nevén Windows Explorer). Bár az Explorer nem mutatja, hogy sok UAC kéri az alapértelmezett UAC beállítást, az alapértelmezett UAC beállítás az nem 100% bolondbiztos . Csak olyan alkalmazások ellen védett, amelyek rendszergazdai jogosultságokat feltételeznek rossz dolgok elvégzéséhez.
Reklám
Most azt kérdezheti, hogy miért szeretné az Intézőt futtatni rendszergazdaként? Tegyük fel, hogy olyan fájlműveleteket kell végrehajtania, amelyek sok UAC-kérdést tartalmaznak. Vagy lehet, hogy valamelyik shell kiterjesztést (pl. Jobb klikk menübővítmény) még mindig nem frissítették az UAC-val való működésre, és addig nem működik, amíg rendszergazdaként nem futtatják. Nincs a Microsoft által biztosított módszer a nem megfelelően működő shell-kiterjesztések emelésére. Tehát ahelyett, hogy mindig minden alkalmazást futtatna úgy, hogy az UAC az alapértelmezett beállításra van állítva, beállíthatja az UAC-t véglegesen a legmagasabb szintre, és ehelyett ideiglenesen külön folyamatban emelheti a File Explorer programot, így adminisztrátorként végezheti el a dolgait, majd bezárhatja.
A probléma kivételével az a helyzet, hogy a Microsoft nem engedélyezi az Explorer futtatását rendszergazdaként a Windows 8.1 / 8 (és a Windows 7 rendszerben is). A Windows Vista operációs rendszerben lehetőség volt az Explorer futtatására rendszergazdaként. A Microsoft használja DCOM az Explorer elindításához Windows 7 és újabb verziókban. A DCOM osztály gyára ellenőrzi, hogy a felhasználó interaktívan fut-e, és elindítja az Intézőt. Biztonsági intézkedésként korlátozást vezetnek be a rendszerleíró adatbázisban, hogy megakadályozzák a rendszergazdai futtatást. Természetesen, ha egy harmadik fél fájlkezelőjét használja fájlműveletek végrehajtására, akkor ez nem probléma, mivel könnyen átmenetileg megemelheti.
Ebben a cikkben megtudjuk, hogyan emelheti az Intézőt, hogy meg tudja csinálni a fájlműveleteket, amelyek túl sok UAC felszólítást mutatnak, vagy olyan shell kiterjesztéseket használhat, amelyek nem működnek emelés nélkül. Meglátjuk azt is, hogyan lehet lezárni a megemelt folyamatot. Az Explorer emelt futtatására az egyik olvasónk és a Windows rajongó, Andre Ziegler talált megoldást, aki rámutatott a DCOM osztály által használt reg kulcsra ez a Technet Fórum szál . Így teheti meg:
gmail, hogyan lehet megváltoztatni az alapértelmezett fiókot
1. Töltse le és nyissa meg a Winaero kiváló verzióját RegOwnershipEx Alkalmazás. A RegOwnership lehetővé teszi a rendszerleíró kulcsok tulajdonjogának megszerzését és az adminisztrátori engedélyek megadását, majd később visszaállításukat, mindezt egy könnyen használható felhasználói felületről.
A RegOwnershipEx munkahelyi tulajdonjog átvétele és engedélyek megadása, amelyeket később visszaállíthat
2. A RegOwnershipEx 'Válassza ki a rendszerleíró kulcsot' szövegmezőjébe másolja és illessze be a következőket:
HKEY_CLASSES_ROOT AppID {CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}3. Kattintson a Tulajdonjog átvétele gombra. Látni fogja, hogy a Zár ikon feloldódik. Most kattintson a 'Megnyitás a Beállításszerkesztőben' gombra.
A Rendszerleíróadatbázis-szerkesztő, amely megmutatja azt a kulcsot, amely megakadályozza az Explorer futtatását rendszergazdaként
4. A Beállításszerkesztő megnyílik a fenti kulcson. A Beállításszerkesztő jobb oldali ablaktáblájában megjelenik egy „RunAs” nevű érték. Egyszerűen át kell neveznie vagy törölnie kell ezt az értéket, így a Windows lehetővé teszi az Intéző futtatását rendszergazdaként, amikor arra szüksége van. Nevezze át a „RunAs” -t bármire. Például a RunAsAdmin (tehát emlékszel, hogy te hajtottad végre ezt a módosítást).
5. Zárja be a Beállításszerkesztőt, és most térjen vissza a RegOwnershipEx-re. Kattintson a 'Tulajdon visszaállítása' gombra, jelölje be az imént tulajdonjogához tartozó kulcsot, és állítsa vissza annak tulajdonjogát.
Ez az. Ha most jobb gombbal kattint az Explorer.exe fájlra vagy annak parancsikonjára, és kiválasztja a „Futtatás rendszergazdaként” lehetőséget, akkor futtathatja rendszergazdaként! A rendszergazdaként való futtatás másik módja a Ctrl + Shift + Enter billentyűkombinációval a Start / Start menü indítása. Külön folyamatként indul amelyet a Feladatkezelőben láthat vagy a SysInternals kiváló Process Explorer.
Használhatja a Winaero-okat is egyszerű, de hasznos ELE.exe kb bármely programot rendszergazdaként indíthat a parancssorból.
Ha rendszergazdaként futtatja, függetlenül attól, hogy mit csinál benne, nem jelenik meg az UAC parancs. Ha a Process Explorer programot is rendszergazdaként futtatja, akkor a második Explorer folyamat integritási szintjét magasnak fogja mutatni (High azt jelenti, hogy a folyamat rendszergazdaként fut).
Az Explorer.exe rendszergazdaként futó Process Explorer
Most fontos megjegyezni, hogy ez a folyamat nem zárul le tisztán, amikor bezárja az Explorer ablakot! Nem szabad megfeledkeznie arról, hogy minden alkalommal fel kell szüntetnie, amikor az Intézőt felemeli, miután végzett az Intéző ablakban.
hogyan kell időbélyegezni a youtube linket
Emellett nem szabad rendszeresen futtatnia az Intézőt rendszergazdaként. Csak akkor emelje meg, ha valamilyen inkompatibilis shell kiterjesztést kell használnia, vagy ha több nagy igénybevételt igénylő fájlműveletet kell végrehajtania, amelyek rengeteg bosszantó UAC felszólítást eredményeznek a merevlemezen található fájlok és mappák kezelésére és karbantartására. És ne felejtse el befejezni a második Explorer.exe folyamatot a Feladatkezelőben, miután végzett vele.
