Команда RunAS используется для запуска приложения под учетной записью пользователя, имя которого передается в качестве параметра командной строки. В Windows 7, и более поздних, данная команда, при стандартных настройках безопасности, не позволяет получить администраторские привилегии, как это происходит в режиме "Запустить от имени Администратора". Для запуска приложения от имени администратора потребуется выполнение некоторых настроек системы. Универсальный способ запуска приложений и командных файлов от имени администратора без запроса системы контроля учетных записей UAC с использованием стандартного Планировщика заданий описан в статье
Формат командной строки RUNAS:
RUNAS [ ] /user:имя пользователя программа
RUNAS [ ] /smartcard программа
RUNAS /trustlevel:уровень доверия программа
Параметры командной строки:
/noprofile - Не загружать профиль пользователя. Это приводит к более быстрой загрузке приложения, но может стать причиной неправильной работы некоторых приложений.
/profile - Загружать профиль пользователя. Этот параметр установлен по умолчанию.
/env - Использовать текущие параметры среды.
/netonly - Учетные данные предназначены только для удаленного доступа.
/savecred - Использовать учетные данные, сохраненные пользователем. Этот вариант не доступен в выпусках Windows 7 Домашняя или Windows 7 Начальная и будет проигнорирован.
/smartcard - Для указания учетных данных используется смарт-карта.
/user - имя пользователя должно быть в виде USER@DOMAIN или DOMAIN\USER
/showtrustlevels - Отобразить список уровней доверия, которые можно использовать в качестве аргументов параметра /trustlevel.
/trustlevel - Значение "уровень доверия" должно быть перечислено в списке уровней доверия.
программа - Командная строка для EXE. См. примеры ниже.
Примеры:
runas /user:mymachine\administrator cmd.exe - запустить интерпретатор команд cmd.exe от имени пользователя "administrator" компьютера "mymachine". При выполнении команды, будет запрошен пароль пользователя, от имени которого должна выполняться задача.
runas /noprofile /env /user:mydomain\admin " mmc %windir%\system32\diskmgmt.msc " - запустить консоль mmc с оснасткой "Управление дисками" от имени пользователя "admin" в домене "mydomain". Профиль пользователя не загружается, и используются текущие переменные среды. Загрузка профиля пользователя необходима только тогда, когда будет выполняться задача, которой требуются какие-либо данные из него. Если задан параметр "/env" то переменные окружения наследуются из среды текущего пользователя.
runas /savecred /user:admin@mydomain regedit.exe - запустить редактор реестра "regedit.exe" от имени пользователя "admin" домена "mydomain" с запоминанием введенного пароля. При наличии параметра "/savecred", введенный пароль запоминается в реестре в зашифрованном виде и в дальнейшем запрашиваться не будет.
runas /showtrustlevel - отобразить уровни доверия, существующие в системе. В ответ будет отображаться перечень в виде:
В системе доступны следующие уровни доверия:
0x20000 (Обычный пользователь)
Кроме значения trustlevel равного 0x20000 можно пользоваться значениями 0x10000 , соответствующему минимальному набору привилегий и 0x40000 , стандартному для данного пользователя набору. Для просмотра отличий разных уровней доверия можно воспользоваться командой Whoami , выполняя ее в сеансе командного процессора, запускаемого с каждым из уровней trustlevel
runas /trustlevel:0x20000 cmd.exe - запустить командный процессор cmd.exe с использованием уровня доверия, полученного в предыдущем примере.
runas /trustlevel:0x40000 cmd.exe - запустить командный процессор cmd.exe с использованием стандартного уровня доверия.
Примечание: в сеансе командной строки, запущенной с использованием параметра /trustlevel, список привилегий соответствующий каждому уровню доверия можно получить с использованием команды whoami /priv , а полные сведения об учетной записи - whoami /ALL
Примечание: параметр /profile несовместим с параметром /netonly .
Примечание: параметр /savecred несовместим с параметром /smartcard .
Для запуска приложений от имени администратора с использованием runas.exe необходимо изменить стандартные настройки безопасности системы:
Включить учетную запись Администратора (по умолчанию, она отключена);
Задать пароль для пользователя Администратор ;
Для проверки наличия прав администратора использовался командный файл с именем who-admin.bat следующего содержания:
WHOAMI /PRIV | find /i "SeRemoteShutdownPrivilege"
If %ERRORLEVEL% == 0 goto admin
Echo NOT have admin rights!
ECHO !!! ADMIN !!!
Принцип анализа привилегий основан на использовании команды whoami с параметром /priv . В зависимости от наличия прав администратора, командный файл выводит сообщение "NOT have admin rights!", или - "!!! ADMIN !!!" и ожидает нажатия клавиши на клавиатуре. Подробности найдете в описании команды whoami по ссылке из полного списка команд.
runas /savecred /user:Администратор C:\scripts\who-amdmin.bat - запуск от имени администратора командного файла who-amdmin.bat , находящегося в папке C:\scripts. При первом запуске будет запрошен пароль Администратора, при последующих запусках (с параметром /savecred ) - ввод пароля не требуется.
Пароли, запоминаемые при использовании утилиты RUNAS.EXE с параметром /savecred можно изменить или удалить с помощью оснастки управления сохраненными паролями:
%systemroot%\system32\rundll32.exe" keymgr.dll,KRShowKeyMgr
При наборе ключевых значений нужно соблюдать регистр символов.
Для управления сохраненными учетными записями в командной строке Windows используется утилита CMDKEY.EXE
Для выполнения многих команд, которые упоминаются в разных статьях, необходимо уметь открывать командную строку от имени администратора. В этой небольшой статье вы сможете ознакомиться с несколькими способами, как это можно сделать в операционной системе Windows 7.
Открытие командной строки через меню «Пуск»
Если вы хотите открыть командную строку в Windows 7, то проще всего для этого воспользоваться меню «Пуск». Откройте меню «Пуск» и перейти в раздел «Все программы». Здесь нужно открыть «Стандартные», в котором и находится ярлык командной строки. Просто кликнув по иконке «Командная строка», вы откроете ее в обычном режиме, без прав администратора.
Если же вам нужно открыть командную строку от имени администратора, то кликните по иконке правой кнопкой мышки и в появившемся меню выберите пункт «Запуск от имени администратора».
После этого появится предупреждение от контроля учетных записей пользователей. Для того чтобы подтвердить открытие командной строки от имени администратора, нажмите на кнопку «Да».
В результате перед вами появится командная строка. Для того чтобы убедиться, что она открыта от имени администратора, обратите внимание, на заголовок окна. Там должно быть указано «Администратор». Также в командной строке должна быть открыта папка «system32».
Кроме меню «Все программы», для открытия командной строки можно использовать Поиск, который находится в нижней части меню «Пуск». Введите поисковый запрос «Командная строка» и система сама предложит вам нужный ярлык.
В результатах поиска также работает клик правой кнопкой мышки. С его помощью вы сможете открыть командную строку от имени администратора.
Кроме этого в поисковой строке также работают и некоторые команды. Например, вы можете открыть командную строку с помощью команды «CMD».
Открытие командной строки через меню «Выполнить»
Это небольшое окно, которое можно вызвать с помощью комбинации клавиш Windows+R. С помощью данного окна можно быстро выполнять различные команды. Например, если вам нужно открыть командную строку, то вы можете нажать Windows+R и ввести команду «CMD».
В результате перед вами откроется командная строка. К сожалению, таким образом вы можете открыть командную строку только в обычном режиме, без прав администратора.
Открытие командной строки с помощью ярлыка
Если вам регулярно нужно открывать командную строку, то проще всего сделать ярлык на рабочем столе. Для этого нужно кликнуть правой кнопкой мышки по рабочему столу и выбрать пункт меню «Создать – Ярлык».
После этого нужно ввести команду «CMD», которая отвечает за открытие командной строки, нажать на кнопку «Далее» и подтвердить создание ярлыка нажатием на кнопку «Готово».
В результате на вашем рабочем столе появится ярлык, с помощью которого можно будет в любой момент быстро открыть командную строку.
При необходимости по ярлыку можно кликнуть правой кнопкой мышки и открыть командную строку от имени администратора.
Если же вы хотите, что ярлык всегда открывался от имени администратора, то вам нужно кликнуть по нему правой кнопкой мышки и перейти в «Свойства». Там на вкладке «Ярлык» нужно нажать на кнопку «Дополнительно».
После этого откроется окно, в котором нужно включить функцию «Запуск от имени администратора».
После включение данной функции закройте все окна с помощью кнопки «Ок». Теперь с помощью этого ярлыка командная строка будет всегда открываться от имени администратора.
Читая различные советы и комментарии на IT-форумах часто можно встретить советы специалистов, начинающиеся со слов «запустите командную строку от имени администратора». Причём часто бывают ситуации, когда пользователь не знает, каким образом это сделать, и запускает командную строку в обычном режиме, что несколько дезавуирует её эффективность. В этом материале я расскажу, как запустить командную строку от имени администратора на Windows 7,10, опишу различные способы такого запуска, представив читателю право самому выбрать наиболее удобный из всех описанных.
Как известно, командная строка (её ещё называют «консоль) является разновидностью текстового интерфейса, с помощью которого пользователь отдаёт компьютеру какие-либо команды. Информация командной строки обычно представлена в виде текста, но могут быть и исключения в виде звуковой и графической форм отображения.
При этом одним из преимуществ интерфейса командной строки является малая ресурсозатратность – командная строка потребляет минимум памяти, при этом её возможности с помощью специализированных команд достаточно обширны.
Командная строка перекочевала в семейство ОС Виндовс из устаревшей операционной системы МС ДОС, и ныне довольно часто используется для выполнения шаблонных операций над большим количеством файлов, получения сетевой статистики и так далее.
Здравствуйте, laeg — Филатов Александр Сергеевич у меня есть к вам интересное предложение, напишите по адресу [email protected].
Как запустить командную строку от имени администратора на Windows 7
Итак, как открыть командную строку от имени администратора Windows 7? Предлагаю читателю несколько простых способов получения доступа к консоли с административными правами:
Способ №1. Используем меню кнопки «Пуск»
Кликаем на кнопку «Пуск», выбираем «Все программы», далее переходим в «Стандартные». Находим там «Командная строка», жмём на ней правой клавишей мышки и выбираем «Запуск» от имени администратора».
Способ №2. Используем строку поиска
Жмём на кнопку «Пуск», в строке поиска вводим cmd (ввод не нажимаем). Сверху в “Программы» появится ярлык cmd, жмём на данный ярлычок правой клавишей мышки и выбираем «Запуск от имени администратора».
Способ №3. Используем строку поиска (второй способ)
Для того, чтобы открыть командную строку жмём на кнопку «Пуск», в строке поиска вновь пишем cmd (ввод не нажимаем), а затем жмём сочетание Ctrl+Shift+Enter.
Способ №4. Запускаем непосредственно исполняемый файл
Переходим в директорию Windows\System32, находим там нужны нам файл cmd.exe (обычно, в проводнике он изображается в виде названия «cmd» и чёрной иконки), жмём на нём правую клавишу мыши и выбираем «Запуск от имени администратора».
Как запустить командную строку от имени администратора на Windows 10
Если вы задались вопросом «как запустить командную строку от имени администратора на Windows 10», то держите несколько вариантов решений:
Способ №1. Используем сочетание клавиш Win+X
Самый простой способ для пользователей Виндовс 10 – это нажать сочетание нужных нам клавиш Win+X (или кликнуть правой клавишей мышки на кнопке «Пуск»), и в появившейся менюшке выбрать «Командная строка (администратор)».
Способ №2. Используем функционал поиска
Нажмите на кнопку «Пуск», в строке поиска набейте cmd, сверху на результате жмём правую клавишу мыши и выбираем «Запуск от имени администратора».
Способ №3. Используем системный Проводник
Заходим в Проводник, жмём на «Файл» слева сверху, жмём на стрелочку справа от «Открыть командную строку» и выбираем опцию «Открыть командную строку как администратор».
Ещё пару способов для запуска командной строки
Можно ещё добавить пару простых советов для запуска консоли (с обычным статусом).
Перейдите на рабочий стол (desktop), наведите курсор на свободную область, и зажмите клавишу «Shift» (не отжимайте). Затем кликните правой клавишей мыши, и в появившейся менюшке выберите «Открыть окно команд».
Также можно создать соответствующий ярлык на рабочем столе (использовав обычное копирование на рабочий стол ярлыка «Командная строка» из Программы — Стандартные) и запускать её оттуда. Но, как по мне, для быстрого запуска консоли вполне достаточно и первого способа.
Видео по воспроизведению командой строки в Виндовс
Выше я перечислил несколько простых приёмов того, как запустить командную строку от имени администратора на Windows 7 и 10. Обычно для запуска консоли с правами администратора достаточно пары кликов, и вы практически сразу получите доступ к расширенному функционалу консоли. Используйте такие варианты при работе с софтом, требующим максимальных пользовательских прав для своего запуска – и вы сможете избежать массы программных ошибок и других подобных проблем.
Вконтакте
Часто пользователи сталкиваются с тем, что некоторые утилиты необходимо запускать с правами администратора в Windows 7, 8 и 10. Этого могут требовать различные игры, браузеры, стим или системные утилиты. Если этого не сделать, то они могут не запуститься вообще или же может быть недоступна часть функций. Есть несколько способов запустить требуемые приложения с правами администратора, об этом и пойдет речь в данной статье.
Как задать права администратора своей учетной записи
Для выполнения всех этих действий, пользователь должен обладать соответствующими полномочиями. Если это не так, то потребуется их ему дать. Для начала можно действовать через скрытый аккаунт администратора, для этого достаточно запустить консоль и ввести там оператор net user администратор /active:yes, после появится новый аккаунт, в который потребуется войти.
В ней следует зайти в панель управления и перейти к разделу учетных записей пользователей
. Здесь следует кликнуть по пункту, связанному с управлением другой учетной записью и нажать на ту, тип которой следует поменять.
В появившемся меню следует кликнуть на изменения типа
учетной записи, а в новом меню кликнуть по администратору.
Останется только применить настройки и зайти в свой аккаунт.
Используем контекстное меню
Легче всего открыть утилиту с админскими правами с помощью выпадающего меню. Для его вызова требуется только кликнуть ПКМ по исполняемому файлу или ярлыку и кликнуть по запуску
с необходимым параметром.
Существует возможность открывать программы не только от админа, но и от имени другого пользователя. Все, что нужно это удерживать кнопку
shift
, после чего нажать ПКМ. В контекстном меню добавиться нужный пункт, по нему требуется кликнуть, а дальше останется ввести имя пользователя и пароль.
Свойства ярлыка
Имеется возможность задания нужных полномочий и через свойства ярлыка. Для начала, следует нажать по нему ПКМ и выбрать свойства, после чего перейти в раздел совместимости
. Здесь можно установить галочку на требуемый пункт.
Внизу окна есть кнопку «Изменить параметры для всех пользователей », можно щелкнуть по ней и поставить точно такую же галочку во всплывшем меню. При таком подходе, программа будет запускаться с админскими правами для всех аккаунтов на устройстве.
Начальный экран в Windows 8
У пользователя имеется возможность провести все необходимые манипуляции и прямо с начального экрана, если приложение вынесено на него. Действия в этом случае не сильно отличаются от описанных способов. Для начала потребуется нажать правой кнопкой мыши по иконке утилиты, а дальше перейти в раздел дополнительно
и выбрать там нужный пункт.
Такой способ хорошо подойдет при необходимости одноразового запуска программы.
При поиске
В случае, если пользователь не знает где находится исполняемый файл или ярлык, он может воспользоваться обычным поиском. В этом случае запуск утилиты с нужными полномочиями также не представляет собой проблему. Достаточно лишь набрать название программы в строке поиска и дождаться пока система ее найдет, дальше останется кликнуть по ней ПКМ и выбрать нужный пункт
меню.
Используем планировщик заданий
Те пользователи, аккаунты которых входят в группу администраторов, также могут воспользоваться планировщиком заданий
. Чтобы в него попасть необходимо кликнуть по компьютеру правой кнопкой мыши, выбрать управление, а в появившемся окне нажать на планировщик задач
, в самой утилите следует нажать на создать задачу.
В открывшемся окне стоит написать название и задать выполнение
с высшими правами.
Дальше стоит кликнуть на Действие
, где снова потребуется нажать на создать. В появившемся меню необходимо задать запуск программы, нажать на обзор и указать путь до нее.
Остается нажать на ок.
В оставшемся окне все также на ОК.
Теперь планировщик можно закрыть и выйти на рабочий стол. Здесь потребуется создать ярлык
.
В первом окне следует задать schtasks /run /tn cmd_admin
, однако, вместо cmd_admin нужно будет задать свое название, если оно содержит пробелы, то все его следует взять в кавычки.
Для автоматизации этой процедуры можно использовать программу
Elevated Shortcut, которую следует загружать по ссылке http://soft.oszone.net/program/9686 . Ее потребуется загрузить и установить на компьютер. Все, что нужно делать дальше — это перетаскивать исполняемый файл приложения, которой необходимо дать права администратора, на ярлык приложения.
В этом способе есть небольшая проблема, она состоит в том, что после запуска утилиты, фокус на нее не переходит и приходится ее дополнительно выбирать. Чтобы система это делала сама можно использовать команду start, в виде /c start /d «путь_к_программе» имя_файла.exe, например, для командной строки будет выглядеть так /c start /d «C:\Windows\System32\» cmd.exe.
Для этого же можно использовать утилиту NirCmd . В ней следует писать exec show «путь_к_программе\имя_файла.exe», например, exec show «C:\Windows\System32\cmd.exe».
Запуск через командную строку
Еще нужную утилиту можно запустить и через командную строку. Это сработает только в том случае, если командная строка запущена с правами администратора. Для этого в строке поиска в пуске вбиваем cmd, кликаем на найденном элементе правой кнопкой и выбираем – Запуск от имени Администратора.
В ней потребуется только указать путь к приложению.
Можно для этого воспользоваться и сторонними приложениями
, например, Elevate от Johannes Passing или PowerToys от Michael Murgolo. В этом случае потребуется только написать путь до первой утилиты, а потом до той, которую следует запустить.
Чтобы постоянно много не писать, можно воспользоваться функцией копирования пути
, которая доступна в том случае, когда пользователь нажимает на утилиту правой кнопкой мыши, удерживая зажатым шифт.
Запуск окна выполнить с администраторскими правами
Можно задать администраторские права и для утилиты Выполнить, делать это придется через тот же планировщик задач, там потребуется указать в поле «Программа или сценарий»:rundll32, а в поле «Добавить аргументы»:shell32.dll,#61.
Все действия из этого приложения также будут выполняться с повышенными полномочиями.
RunAs
Чтобы предоставить другим пользователям возможность запуска определенной утилиты с повышенными правами можно воспользоваться встроенной командой. Для начала пользователю придется создать ярлык, в качестве программы следует указать runas /savecred /user:Андрей «C:\Program Files (x86)\VideoLAN\VLC\vlc.exe».
В поле user нужно указать название аккаунта, дальше полный путь до утилиты. /savecred используется для того, чтобы вводит пароль только один раз. После первого ввода остальные смогут пользоваться ярлыком свободно и запускать указанную программу с нужными правами.
ExecAS
Утилиту можно скачать по ссылке https://pisoft.ru/ . Можно установить программу, при входе пользователь увидит такое окно.
Сверху доступны пункты добавить, изменить и удалить. При добавлении потребуется указать имя и пароль ученой записи и саму программу. Эти данные хранятся в зашифрованном виде и не пропадут.
AdmiLink
Обычно, когда пользователь, не обладающий нужными полномочиями, пытается запустить утилиту с администраторскими правами, у него запрашивают пароль, однако, давать его все подряд не самая хорошая идея, а некоторые программы должны выполняться с админскими правами. При возникновении такой ситуации может помочь эта программа. Скачать ее можно по ссылке http://crw-daq.ru/download/doc/admilink/admilink.htm .
Для начала потребуется указать путь
до программы, которой будут выданы разрешения.
Дальше стоит перейти в аккаунт
и ввести там данные администратора.
