ซาเวนโก วลาดิมีร์, กุนโดรอฟ เซอร์เกย์ -

คุณประโยชน์ ผู้บริหารได้รับการออกแบบมาเพื่อรันโปรแกรมใด ๆ ที่มีสิทธิ์แตกต่างจากสิทธิ์ของผู้ใช้ปัจจุบัน ทำงานภายใต้ วินโดวส์วิสต้า, 7, 8, 10, XP, NT, 2000, 2003...

โปรแกรมจัดเก็บรายชื่อโปรแกรมและพารามิเตอร์การเปิดตัว (ล็อกอิน รหัสผ่าน ฯลฯ) ในรูปแบบที่เข้ารหัสในไฟล์ FList.tps- ตัวเลือกสำหรับการเรียกยูทิลิตี้: 1) เอ็กเซ็กแอส/?- โทรขอความช่วยเหลือสำหรับโปรแกรม 2) ExecAs/s- หน้าต่างสำหรับตั้งค่าพารามิเตอร์ของโปรแกรมที่เปิดใช้งาน:

เข้าสู่ระบบ- การเข้าสู่ระบบของผู้ใช้ภายใต้ชื่อที่จะเปิดตัวโปรแกรม

รหัสผ่าน- รหัสผ่านผู้ใช้

โปรแกรม- ชื่อของโปรแกรมที่จะเปิดตัวพร้อมเส้นทางแบบเต็ม (เลือกได้)

ตัวเลือก- รายการพารามิเตอร์ บรรทัดคำสั่งเปิดโปรแกรม

ตัวเลข- จำนวนโปรแกรมที่จะเปิดตัว (ไม่จำเป็นต้องระบุว่าเปิดเพียงโปรแกรมเดียว)

3) ผู้บริหาร- ไม่มีพารามิเตอร์: เปิดตัว โปรแกรมที่ระบุในกรณีที่ตั้งใจจะรันโปรแกรมเดียว 4) เอ็กเซ็กแอส เอ็นเอ็นโดยที่ เอ็นเอ็น - ตัวเลขโปรแกรมที่จะเปิดตัว: เปิดตัวหนึ่งในหลาย ๆ โปรแกรมที่เก็บไว้

หน้าต่างการกำหนดค่าที่ปรากฏขึ้นหลังจากการเรียกด้วยพารามิเตอร์ /s:

ที่มุมซ้ายบนของหน้าต่างจะมีปุ่มต่างๆ " เพิ่ม", "เปลี่ยน" และ " ลบ" มีไว้สำหรับแก้ไขรายการโปรแกรมที่เปิดใช้งาน การใช้ปุ่ม " ปล่อย“คุณสามารถตรวจสอบว่าโปรแกรมที่เลือกในรายการเริ่มต้นอย่างไรภายใต้บัญชีที่ระบุ

การแก้ไขบันทึกของโปรแกรมที่เรียกใช้งานทำได้โดยใช้หน้าต่างต่อไปนี้:

คุณประโยชน์ ผู้บริหารสามารถใช้รันโปรแกรม (ระบบจัดการชมรมคอมพิวเตอร์) โดยมีสิทธิ์ผู้ดูแลระบบจำกัด บัญชี- ซึ่งช่วยให้ผู้ปฏิบัติงานสามารถป้องกันไม่ให้เข้าถึงไฟล์ฐานข้อมูลโปรแกรม Locker และโดยทั่วไปไม่สามารถทำงานได้ โปรแกรมที่ไม่ต้องการยกเว้นล็อกเกอร์
อุดมการณ์ในการเปิดโปรแกรม Locker มีดังนี้ (ใช้ได้กับไฟล์ Windows NT, 2000, XP เท่านั้น ระบบเอ็นทีเอฟเอส): 1. บัญชีถูกสร้างขึ้นบนคอมพิวเตอร์ของผู้ให้บริการ (เช่น “ ล็อกเกอร์") ไม่จำเป็นต้องด้วย สิทธิ์ในการบริหารแต่ด้วยรหัสผ่านที่ผู้ดำเนินการไม่รู้จัก 2. ในโฟลเดอร์ที่มี Locker รวมถึงไฟล์และโฟลเดอร์ที่แนบมา เราจะลบการเข้าถึงสำหรับบัญชีผู้ให้บริการ (สันนิษฐานว่าเป็นการทำงานภายใต้บัญชีที่จำกัด) และอนุญาตการเข้าถึงแบบอ่าน/เขียนสำหรับบัญชีที่สร้างขึ้นใหม่ สิทธิ์ทั้งหมดถูกกำหนดไว้ที่ระบบไฟล์ ใช้แอปเพล็ต Explorer และ "ตัวเลือกโฟลเดอร์ / ความปลอดภัย" ซึ่งหมายความว่าระบบไฟล์ NTFS จะถูกใช้เมื่อเป็นไปได้ แน่นอนว่าคุณต้องลบการเข้าถึงสำหรับกลุ่มที่มีตัวดำเนินการ 3. หากไฟล์ฐานข้อมูล Locker ถูกเก็บไว้คอมพิวเตอร์ระยะไกล ดังนั้นเราจึงตั้งค่าสิทธิ์เครือข่ายให้กับทรัพยากรที่ใช้ร่วมกันสำหรับบัญชี "Locker" ที่เราสร้างขึ้นเท่านั้น 4. เปิดโปรแกรม ExecAs ด้วยปุ่ม /s ระบุชื่อล็อกอินและรหัสผ่านของบัญชีใหม่ เส้นทางไปยัง โปรแกรมล็อกเกอร์และไดเร็กทอรีการทำงาน บันทึก

คุณประโยชน์ 5. วางทางลัดไปยังโปรแกรม ExecAs บนเดสก์ท็อปของผู้ปฏิบัติงาน ต้องระบุเส้นทางที่ถูกต้องไปยังโปรแกรม ExecAs ในคุณสมบัติทางลัด มิฉะนั้นจะไม่พบไฟล์การตั้งค่าขอแนะนำให้ลบรายการเมนูทั้งหมดในโปรแกรม Locker ที่รับผิดชอบในการเปิดโปรแกรมที่สามารถเข้าถึงระบบไฟล์ได้ ความจริงก็คือโปรแกรมทั้งหมดเหล่านี้จะสืบทอดสิทธิ์ของ Locker นอกจากนี้ใน Locker คุณต้องลบไดเร็กทอรีย่อย .\Locker\Help และไฟล์ Locker.url และ PSoft.url เพื่อไม่ให้อินเทอร์เน็ตเบราว์เซอร์เปิดจาก Locker ได้ ดาวน์โหลดยูทิลิตี้ ExecAs ได้ฟรี จากเว็บไซต์ ผู้บริหารแจกจ่ายเป็นฟรีแวร์ ความคิดเห็นและข้อเสนอแนะสามารถส่งถึงผู้เขียนใน PSoft:
ซาเวนโก วลาดิมีร์ - ที่อยู่นี้

อีเมล ป้องกันจากสแปมบอท คุณต้องเปิดใช้งาน JavaScript เพื่อดูกุนโดรอฟ เซอร์เกย์ - ที่อยู่อีเมลนี้จะถูกป้องกันจากสแปมบอท คุณต้องเปิดใช้งาน JavaScript เพื่อดูคุณอาจสนใจโปรแกรมอื่นที่สามารถแก้ไขปัญหาเดียวกันได้:

มีสถานการณ์ที่คุณจำเป็นต้องรันโปรแกรมในนามของผู้ใช้รายอื่น ไม่สำคัญว่าเหตุใดจึงจำเป็น สิ่งสำคัญคือต้องทำอย่างไรให้รวดเร็ว เงียบๆ และไร้เสียงรบกวน ทั้งคำสั่งเมนูปกติและคำสั่ง runas เฉพาะจะช่วยเราในเรื่องนี้ซึ่งจะกล่าวถึงในบทความนี้

วิธีที่ง่ายที่สุดในการรันโปรแกรมในฐานะผู้ใช้รายอื่นคือวิธีมาตรฐาน เมนูบริบทแต่มีทริคเล็กน้อย

กล่าวคือเราต้องคลิกขวาที่ไฟล์โปรแกรม แต่ก่อนอื่นให้กดปุ่มค้างไว้ - ด้วยเหตุนี้คำสั่งจะปรากฏในเมนูที่เปิดขึ้น เรียกใช้ในฐานะผู้ใช้อื่น.

ตอนนี้เพียงป้อนชื่อและรหัสผ่านของผู้ใช้ที่คุณกำลังมองหาจากนั้นคลิกที่ปุ่มตกลง

ความสนใจ: โปรดทราบว่าคุณสามารถเรียกใช้โปรแกรมจากบัญชีอื่นได้เฉพาะในกรณีที่บัญชีนี้มีรหัสผ่าน มิฉะนั้นจะไม่มีอะไรเกิดขึ้น

สมมติว่าเราจำเป็นต้องรันโปรแกรมเป็นประจำในฐานะผู้ใช้รายอื่น หนีบทุกครั้ง ฉันขี้เกียจ. เรามาสร้างทางลัดกันดีกว่า

กดปุ่มค้างไว้ - ตอนนี้โดยไม่ต้องปล่อยปุ่ม ให้ลากไอคอนไฟล์โปรแกรมไปยังตำแหน่งที่คุณต้องการสร้างทางลัด เช่น ไปยังโฟลเดอร์อื่นหรือบนเดสก์ท็อป

ตอนนี้คลิกขวาที่ทางลัดแล้วเลือกคำสั่ง คุณสมบัติ- เราต้องการสนาม วัตถุซึ่งคุณควรป้อนคำสั่งต่อไปนี้:

Runas /ผู้ใช้:account_program

ตัวอย่างด้านล่าง:

ดังที่คุณเห็นจากภาพหน้าจอ เราจะใช้คำสั่ง runas ใช้เพื่อเปิดโปรแกรมด้วยสิทธิ์ของบัญชีอื่น แทนที่จะเป็นวลี “บัญชี_บัญชี”(ดูตัวอย่างด้านบนภาพหน้าจอ) คุณควรป้อนชื่อของบัญชีอื่นซึ่งสิทธิ์ที่จะเปิดตัวโปรแกรม สุดท้ายแทน "โปรแกรม"คุณควรใส่ชื่อโปรแกรมหรือคำสั่งที่จะรัน

ความสนใจ: หากชื่อผู้ใช้เป็นคำสองคำโดยมีช่องว่างระหว่างคำเหล่านั้น ในคำสั่งจะต้องปิดชื่อด้วยเครื่องหมายคำพูด ตัวอย่างเช่น ชื่อผู้ใช้ ปุยโดยไม่มีเครื่องหมายคำพูดหรือ “ นุ่มมาก” – ตามลำดับ โดยมีเครื่องหมายคำพูด

หากโปรแกรมที่จะเปิดใช้งานไม่ได้อยู่ในโฟลเดอร์ระบบจะต้องระบุเส้นทางไปยังโปรแกรมนั้นด้วยเครื่องหมายคำพูด โฟลเดอร์ระบบ ได้แก่ โฟลเดอร์ Windows, Program Files, Documents และ Settings

แต่คำสั่งที่จำเป็นในการใช้บัญชีผู้ดูแลระบบคืออะไรซึ่งควรระบุหนึ่งในสองตัวเลือกสำหรับค่า "ผู้ใช้":

/user:admin_account@computer_name หรือ /user:computer_nameadmin_account

คำสั่ง runas มีพารามิเตอร์ที่น่าสนใจอื่น ๆ ใช้เวลาในการค้นหาโดยการรันคำสั่งต่อไปนี้บนบรรทัดคำสั่ง:

อย่างที่คุณเห็นไม่มีอะไรซับซ้อน - เหมือนขนมปังขิง หรือมีคุกกี้ขนมปังขิงที่ซับซ้อนหรือไม่? คำถามที่ดี.

0 ชอบ

ในการทำงานของผู้ดูแลระบบบางครั้งงานเรียกใช้โปรแกรมในนามของผู้ใช้รายอื่นก็เกิดขึ้น บนระบบ *NIX สิ่งนี้เป็นเรื่องง่าย แต่แล้วเรื่องนี้ในระบบปฏิบัติการของตระกูล Windows ล่ะ?

เริ่มต้นด้วย Windows 2000 มีบริการใหม่ปรากฏในระบบปฏิบัติการนี้ " รันเป็น" ด้วยความช่วยเหลือของมัน การเปิดตัวโปรแกรมในนามของบัญชีอื่นนั้นค่อนข้างง่าย และใครก็ตามที่สนใจเรื่องนี้เพียงเล็กน้อยก็สามารถเข้าใจได้อย่างอิสระว่าคืออะไร: คลิก กะ (ในวินโดวส์ 2000) + คลิกเมาส์โดยโปรแกรมหรือทางลัดและเลือกรายการเมนู " วิ่งในนาม..."ระบุข้อมูลเข้าสู่ระบบและรหัสผ่านที่ต้องการและ - voila - โปรแกรมเริ่มต้นด้วยสิทธิ์ของผู้ใช้รายอื่น ง่ายและสะดวก สำหรับผู้ที่ชื่นชอบเป็นพิเศษยังมีโปรแกรมเวอร์ชันคอนโซลด้วย:

C:\>รูนาส

การใช้คำสั่ง RUNAS:

/ผู้ใช้:<имя пользователя> <программа>

รูนาส [ ]

/สมาร์ทการ์ด<программа>

/noprofile อย่าโหลดโปรไฟล์ผู้ใช้ สิ่งนี้นำไปสู่มากขึ้น

โหลดแอปพลิเคชั่นได้เร็วแต่อาจทำให้
แอปพลิเคชั่นบางตัวอาจทำงานไม่ถูกต้อง

/profile โหลดโปรไฟล์ผู้ใช้
ตัวเลือกนี้ถูกกำหนดไว้ตามค่าเริ่มต้น

/env ใช้การตั้งค่าสภาพแวดล้อมปัจจุบัน

/netonly ข้อมูลประจำตัวมีไว้สำหรับการใช้งานระยะไกลเท่านั้น
เข้าถึง.

/savecred ใช้ข้อมูลรับรองที่ผู้ใช้บันทึกไว้
ตัวเลือกนี้ไม่สามารถใช้ได้ใน Windows XP Home Edition
และจะถูกละเลย

/smartcard ใช้เพื่อระบุข้อมูลรับรอง
สมาร์ทการ์ด

/ผู้ใช้<имя пользователя>ต้องอยู่ในรูปแบบ USER@DOMAIN หรือ DOMAIN\USER

<программа>บรรทัดคำสั่งสำหรับ EXE ดูตัวอย่างด้านล่าง

ตัวอย่าง:
> runas /profile /user:mymachine\administrator cmd
> runas /profile /env /user:mydomain\admin "mmc %windir%\system32\dsa.msc"
> runas /env /ผู้ใช้: [ป้องกันอีเมล]"แผ่นจดบันทึก \"ไฟล์ของฉัน.txt\""

หมายเหตุ: ป้อนรหัสผ่านผู้ใช้เมื่อได้รับแจ้งเท่านั้น

หมายเหตุ: รูปแบบบันทึก USER@DOMAIN เข้ากันไม่ได้กับตัวเลือก /netonly

หมายเหตุ: ตัวเลือก /profile เข้ากันไม่ได้กับตัวเลือก /netonly

แต่นี่คืองานอื่นสำหรับคุณ: วิธีสร้างโปรแกรม เสมอเปิดตัวภายใต้ชื่อเฉพาะหรือไม่? ดังที่เห็นได้จากรายการ ไม่มีพารามิเตอร์เช่น "รหัสผ่าน" RunAs ทำงานแบบโต้ตอบเสมอซึ่งเข้าใจได้จากมุมมองด้านความปลอดภัย

คุณสามารถลองเล่นกับบรรทัดคำสั่งและการเปลี่ยนเส้นทางเอาต์พุตเช่น:

c:\>echo passwd | runas /ผู้ใช้:MyUserCoolProgram.exe

แต่เคล็ดลับนี้ใช้ไม่ได้สำหรับฉันใน Windows XP SP2 - โปรแกรมเปิดตัวในนามของฉัน

แต่แน่นอนว่ายังมีทางออกอยู่ และชื่อของเขา ซีพียู- ด้วยความช่วยเหลือของโปรแกรมที่ยอดเยี่ยมนี้ คุณสามารถขยายฟังก์ชันการทำงานของ RunAs ได้อย่างมาก

เครื่องมือบรรทัดคำสั่งสำหรับการเริ่มต้นกระบวนการในบริบทความปลอดภัยสำรอง โดยพื้นฐานแล้วนี่คือการแทนที่ runas ยังช่วยให้คุณสร้างไฟล์งานและเข้ารหัสรหัส รหัสผ่าน และบรรทัดคำสั่งในไฟล์เพื่อให้ผู้ใช้ทั่วไปสามารถใช้งานได้

หรือเป็นภาษารัสเซียในการแปลของฉัน:

ยูทิลิตีบรรทัดคำสั่งเพื่อรันกระบวนการที่มีบริบทความปลอดภัยอื่น โดยพื้นฐานแล้วมันมาแทนที่รูนาส ยังช่วยให้คุณสร้างไฟล์แบตช์และเข้ารหัส ID รหัสผ่านและคำสั่งรันในไฟล์ได้ ผู้ใช้ทั่วไปก็สามารถใช้งานได้เช่นกัน

ตัวอย่างเช่น หากต้องการรัน CoolProgram.exe ในฐานะผู้ใช้ MyUser ด้วยรหัสผ่าน passwd คุณต้องมี:

cpau -u MyUser -p passwd -ex "C:\Path\to\CoolProgram.exe" -lwop

สามารถดูตัวอย่างเพิ่มเติมได้โดยการรันวิธีใช้:

โดยทั่วไปแล้ว ยูทิลิตี้จากหมวดหมู่ "เครื่องมือผู้ดูแลระบบ" ฉันแนะนำมัน