Как дать права администратора программе в windows?

Question

[Operator_Administrator]

Здравствуйте! Нужно ограничить пользователям установку дополнительных программ и игр! Для этого была создана учётная запись без прав администратора и без пароля. Но есть программы (такие как Photoshop и другие), которые для запуска требуют права администратора! Как дать этим программам возможность запускаться от имени администратора без пароля администратора! Хакерские способы запуска программ через батник не предлагать! Очень жду подробный ответ за который заранее спасибо!

Comments

[Ezhyg]

ой, да ладно?!
https://toster.ru/search?q=права+администратора+пр...

Answer 1

[Shaggy72]

Вариант 1: (проверено)

нужно в разделе реестра

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers
создать параметр: полный_путь_к_программе\имя.exe = RUNASINVOKER

Вариант 2: (не проврял)

Второй более универсален и не привязан к конкретному приложению.

Создаем reg-файл с содержимым:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\*\shell\forcerunasinvoker]

@="Запуск от ограниченного пользователя"

[HKEY_CLASSES_ROOT\*\shell\forcerunasinvoker\command]

@="cmd /C \"set __COMPAT_LAYER=RUNASINVOKER && start \"\" \"%1\"\""

После просто запускаем этот reg-файл и таким образом вносим в реестр нужные изменения. Этот способ добавит в контекстное меню (то, что выпадает при щелчке по правой кнопке мыши) выполняемого файла пункт "Запуск от ограниченного пользователя".

Answer 2

[АртемЪ]

Как дать права администратора программе в windows?

Запуск от имени администратора с вводом пароля администратора. Только так.

Но есть программы (такие как Photoshop и другие), которые для запуска требуют права администратора!

Photoshop точно не требует прав администратора, и прекрасно работает под пользовательскими правами, насчет других не знаю, вполне вероятно тоже.
Довольно немногим и специфичным приложениям требуются права администратора.
У фотошопа скорее всего банально не хватает на запись файла подкачки в корень диска, по умолчанию это системный диск.
Настройте рабочие диски в фотошопе, дайте права записи юзеру на нужные.

Comments

[Operator_Administrator]

Photoshop точно не требует прав администратора

Может быть купленная лицензионная версия не требует, но портативная требует полные права!

Запуск от имени администратора с вводом пароля администратора.

Это полностью убивает главную задачу!
Неужели нельзя заставить программу запускаться от имени администратора без ввода пароля администратора

[Эдуард Анисимов]

Operator_Administrator, портативка выгружается в %AppData% в Temp'е где-то по-любому, либо в корень диска в какую-нибудь скрытую папку. Думаю стоит поискать там "распакованную" версию портативки и перетащить её в нужное место и запускать оттуда, возможно не будет требовать повышения прав -- это раз.
Два -- сейчас затестирую с учётками идею -- отпишусь.

[АртемЪ]

Operator_Administrator,

Может быть купленная лицензионная версия не требует, но портативная требует полные права!

Портативная - разумеется. Ей приходится себя временно в систему прописывать - фактически она каждый раз устанавливается.

Только какое отношешение имеет факт покупки, наличия лицензии к портативности?
Портативная может быть и купленной лицензионной. А для серьезной работы лучше ставить нормально установленную версию, а не портативную - факт наличия лицензии не важен.

Неужели нельзя заставить программу запускаться от имени администратора без ввода пароля администратора

Нет конечно. Как же она тогда получит права администратора?

[Operator_Administrator]

Как же она тогда получит права администратора?

В линуксе можно в параметрах sudo прописать данные и проблема решена! Не ужели в Microsoft Windows нету настроек отвечающих за права администратора определённым программам?! Может стоит рыть групповые политики?!!!

[АртемЪ]

Operator_Administrator, Ну можно точно так же запустить программму с ярлыка через RunAs c сохранением пароля.
Пароль то все равно придется хранить - что как вы говорите убивает основную задачу.

[Operator_Administrator]

АртемЪ,

Ну можно точно так же запустить программму с ярлыка через RunAs

Как это сделать?! В инструкции которую дали вы много команд для командной строки. Для большей точности поясню, что за компьютерами не сидят программисты, сидят обычны люди, которым сложно работать в командной строке и лезть в системный код!

[Эдуард Анисимов]

Аллоэ, ребят. А вы не думали, что через безопасность отдельного исполняемого файла передать права на конкретного юзера "полный доступ". Это же равно админка. А менять эти правила может только администратор. Не?

[АртемЪ]

Operator_Administrator, Ну у вас в нике вроде администратор, исходя из этого я не думаю что сложно разобраться с ключами командной строки. Это уровень опытного пользователя.
Если сложно разобраться - пригласите админисстратора, он вам сделает.

[Эдуард Анисимов]

Operator_Administrator, в общем, скажу тебе друже, что с включенным UAC не получится такой велосипед скостылить. Отключай UAC и редачь групповые политики и безопасность -- только так, имхо. Я 3 часа проковырялся с попытками вменяемо донести UAC'y, что "можно" -- но нет. Может что-то упустил, ещё погляжу.
Если нужны рекомендации по работе с политиками и безопасностью при отключенном UAC -- милости прошу.

Answer 3

[John_Nash]

Нужно ограничить пользователям установку дополнительных программ и игр!

есть программы (такие как Photoshop и другие), которые для запуска требуют права администратора! Как дать этим программам возможность запускаться от имени администратора

И где тут ограничение? Из-под фотошопа устанавливать будут программы.

Comments

[Талян]

эти не сумеют

[John_Nash]

Анатолий, ну, тогда: runas /savecred /user:mymachine\administrator photoshop.exe