Uruchom jako Administrator lub jako inny użytkownik (jednorazowo i za każdym razem)

Dzisiaj podpowiem Wam jak uruchamiać w środowisku graficznym i CMD programy z uprawnieniami lokalnego administratora lub jako inny użytkownik. Czynność ta bywa niezbędna, gdy program jest blokowany np. przez UAC, napisany w specyficzny sposób, lub aktualna sesja użytkownika, nie ma odpowiednich uprawnień.

 

Jednorazowe uruchomienie pliku jako Administrator

To proste zadanie możemy wykonać klikając PPM na pliku wykonywalnym (np. BAT, EXE) i wybierając „Uruchom jako Administrator (Run as Administrator)”

Jeśli nasze konto ma prawa administratora, nie musimy podawać hasła lokalnego administratora.

Jeśli jakiś plik nie pokazuje w menu tej opcji, to nic straconego. Wiele plików (np. MSI) można uruchomić jako inny użytkownik klikając PPM z wciśniętym klawiszem SHIFT:

 

Program wymaga uruchomienia jako Administrator za każdym razem

Istnieje możliwość, aby dany program zawsze uruchamiany był na koncie Admina. Działa to tak samo w Windows 7, 8 i wersjach serwerowych. Klikamy PPM na pliku, wybieramy zakładke „Zgodność” (Compatibility) i zaznaczamy checkbox „Uruchom ten program jako Administartor” jak na obrazku (z lewej anglojęzyczny Windows 8, z prawej polskojęzyczny 7):

 

Runas i uruchamianie programów na innym koncie w Wierszu Poleceń

Systemy Windows posiadają wbudowane polecenie „runas” służące do uruchamiania poleceń jako inny użytkownik. Oto przykłady:

runas /user:Domena\konto program.exe

runas /user:Administartor program.exe

Po wciśnięciu ENTER, konsola zapyta nas o hasło podanego użytkownika. Nie można podać hasła jako parametr, ale ten problem można obejść na przykład psexec.exe – patrz niżej.

Jeśli mamy potrzebę wykonania kilku poleceń, nie trzeba każdego z nich uruchamiać przez runas. Można jednorazowo uruchomić sobie konsolę CMD, a każde polecenie w niej wpisane będzie miało odpowiednie uprawnienia.

 

..a może Psexec?

Opisany przeze mnie niegdyś program psexec.exe ma tę właściwość, że można w nim zaszyć poświadczenia użytkownika (zachęcam do odświeżenia sobie tamtego artykułu) stanowi więc alternatywę dla runas:

Psexec –u użytkownik –p H@sl0 program.exe

Zapisywanie skryptów z zaszytym hasłem, to ogromna luka w bezpieczeństwie. Jeśli się na to decydujecie, koniecznie prze-konwertujcie plik BAT do EXE, sposobem, który opisywał Rafał.

Psexec potrafi iść o krok dalej i uruchomić program jako SYSTEM. Zachęcam do zapoznania się z ta sztuczką.

Jeśli macie jakieś pytania lub uwagi –piszcie śmiało.