Как дать пользователю возможность запускать конкретную программу с админ правами?

Question

[MasterArt]

Программа требует административных прав. Причём, судя по всему, она так именно скомпилирована, потому что я уже ко всем dll и директориям которые программа используют выдал полный доступ, а толку нет.

Comments

[Akina]

Ярлычёк на неё состряпать, с нужными настроечками...

[Carburn]

учтите, что из программы, запущенной под административными правами, можно натворить бед. Например, запустить привилегированную командную консоль через диалог Файл — Открыть.

Answer 1

[Damian Lewis]

Это легко. Просто надо запустить нужную программу от имени другого пользователя у которого есть права админа.

Создаем ярлык с командой runas /user:admin /savecred C:\Windows\notepad.exe

Где:
admin - имя пользователя с правами админа от которого будет запускаться программа
savecred - сохранение пароля чтобы при повторном запуске не вводить его. При первом запуске один раз вводите пароль. Пароль сохраняется в диспетчере учетных записей Windows и скрыт. Далее программа будет запускаться без ввода пароля, но с правами админа.

Скриншот

Comments

[Илья лук]

А может сразу юзеру права админа выдать? Нахрена огород этот городить с ранас

[Damian Lewis]

Илья лук, А вы когда нибудь работали в организациях, фирмах и прочих структурах где криворукий персонал ставит различный софт, подхватывают вирусы, ломают систему и т.д.? Вот когда поработаете, будете молиться о том, как бы им максимально урезать права. То что предлагает Windows будет даже не хватать. То же самое касается если у вас дома комп котором пользуется несколько чел. у которых обычные учетки с ограниченными правами. Зачастую некоторый софт не работает без прав админа. Вот для таких отдельных программ можно выдать права.

[Carburn]

Есть один существенный недостаток: пароль запоминается на уровне системы, и теперь, используя команду Runas, можно будет запускать абсолютно любую программу. Это мало чем отличается от прямого предоставления админских прав сотрудникам, так что использовать это решение не стоит.

[Илья лук]

Damian Lewis, Сказал человек которые прелагает дать права адмнистратора юзерам))

[Damian Lewis]

Илья лук, Где я предложил дать права админа юзерам? Написанном мною методе, права выдаются ТОЛЬКО для ОТДЕЛЬНЫХ программ которые не работают без прав админа. Я уверен, что 90% пользователей не будут знать, каким образом программа работает с правами админа и не будут прописывать во все ярлыки команду по типу runas /user:admin /savecred C:\Windows\notepad.exe

Человек сверху написал:

пароль запоминается на уровне системы, и теперь, используя команду Runas, можно будет запускать абсолютно любую программу

Сколько людей знает про этот метод? Для всяких работников администраций, офисов, частных фирм и прочего где персоналу за 40-50 лет о таком варианте даже не узнают. Так что данный вариант всё еще вполне рабочий.

[Илья лук]

Damian Lewis, То что люди не знают об этом методе не помешает его использованию. Все же для эксплуатации этот метода от пользователя нужно лишь двойнок клик по файлу совершить. И пошел троян работать.

Answer 2

[Михаил Лялин]

https://habr.com/ru/company/servermall/blog/485958/
https://www.outsidethebox.ms/20970/
https://winitpro.ru/index.php/2018/06/28/zapusk-pr...