Savenko Vladimir, Gundorov Sergey -

Qulaylik ExecAs joriy foydalanuvchinikidan farqli huquqlarga ega bo'lgan har qanday dasturlarni ishga tushirish uchun mo'ljallangan. ostida ishlaydi Windows Vista, 7, 8, 10, XP, NT, 2000, 2003...

Dastur dasturlar ro'yxatini va ularning ishga tushirish parametrlarini (login, parollar va boshqalar) faylda shifrlangan shaklda saqlaydi. FList.tps. Yordamchi dasturga qo'ng'iroq qilish imkoniyatlari: 1) ExecAs/?- Dastur uchun yordam chaqiring 2) ExecAs/s- ishga tushirilgan dasturlar parametrlarini o'rnatish oynasi:

Tizimga kirish- dastur nomi bilan ishga tushiriladigan foydalanuvchining logini

Parol- foydalanuvchi paroli

Dastur- ishga tushiriladigan dasturning nomi, shu jumladan to'liq yo'l (tanlangan)

Variantlar- parametrlar ro'yxati buyruq qatori dasturni ishga tushiring

Raqam- ishga tushiriladigan dasturning raqami (faqat bitta dastur ishga tushirilganligini ko'rsatish shart emas)

3) ExecAs- parametrlarsiz: Ishga tushirish belgilangan dastur agar u bitta dasturni ishga tushirish uchun mo'ljallangan bo'lsa 4) ExecAs NN, bu erda NN - Raqam ishga tushiriladigan dastur: bir nechta saqlangan dasturlardan birini ishga tushiradi

/s parametri bilan qo'ng'iroq qilgandan keyin paydo bo'ladigan konfiguratsiya oynasi:

Oynaning yuqori chap burchagida tugmalar mavjud " Qo'shish", "O'zgartirish"Va" Oʻchirish", ishga tushirilgan dasturlar ro'yxatini tahrirlash uchun mo'ljallangan. " tugmasi yordamida Ishga tushirish“Roʻyxatda tanlangan dastur koʻrsatilgan hisob ostida qanday boshlanishini tekshirishingiz mumkin.

Ishga tushgan dasturning yozuvini tahrirlash quyidagi oyna yordamida amalga oshiriladi:

qulaylik ExecAs cheklangan administrator huquqlariga ega dasturni (kompyuter klubini boshqarish tizimi) ishlatish uchun foydalanish mumkin hisob. Bu operatorlarga Locker ma'lumotlar bazasi fayllariga kirishni va umuman, har qanday ishga tushirishni oldini olishga imkon beradi keraksiz dasturlar Lockerdan tashqari.
Locker dasturini ishga tushirish mafkurasi quyidagicha (faqat Windows NT, 2000, XP fayli uchun amal qiladi). NTFS tizimi): 1. Hisob operator kompyuterida yaratiladi (masalan, " Shkaf"), shart emas ma'muriy huquqlar, lekin operatorga noma'lum parol bilan. 2. Locker va unga biriktirilgan fayllar va papkalar bilan papkada biz operator hisobiga kirishni olib tashlaymiz (ular cheklangan hisob ostida ishlayotgani taxmin qilinadi) va yangi yaratilgan uchun o'qish / yozishga ruxsat beramiz. Barcha huquqlar belgilangan fayl tizimi Explorer ilovasi va "papka opsiyalari / xavfsizlik" dan foydalanish. Bu NTFS fayl tizimi iloji bo'lsa ishlatiladi degan ma'noni anglatadi. Albatta, siz operatorlarni o'z ichiga olgan guruhga kirishni olib tashlashingiz kerak. 3. Locker ma'lumotlar bazasi fayllari saqlangan bo'lsa. masofaviy kompyuter, shunga ko'ra, biz faqat biz yaratgan "Locker" hisobi uchun umumiy manbaga tarmoq huquqlarini o'rnatdik. 4. ExecAs dasturini /s tugmasi bilan ishga tushiring, yangi hisobning login va parolini, kirish yo'lini ko'rsating. Qulflash dasturi va ishchi katalog, saqlang. 5. Operatorlar ish stoliga ExecAs dasturiga yorliqni joylashtiring. ExecAs dasturiga to'g'ri yo'l yorliq xususiyatlarida ko'rsatilishi kerak, aks holda u sozlamalar faylini topa olmaydi. Fayl tizimiga kirishi mumkin bo'lgan dasturlarni ishga tushirish uchun mas'ul bo'lgan Locker dasturidagi barcha menyu bandlarini olib tashlash tavsiya etiladi. Gap shundaki, bu dasturlarning barchasi Locker huquqlarini meros qilib oladi. Shuningdek, Locker-da siz .\Locker\Help pastki katalogini va Locker.url va PSoft.url fayllarini o'chirib tashlashingiz kerak, shunda Internet-brauzer Locker-dan ishga tushirilmaydi. ExecAs yordam dasturini bepul yuklab oling saytdan

Qulaylik ExecAs bepul dastur sifatida tarqatiladi. Fikr va takliflarni PSoft-da mualliflarga yuborish mumkin: Savenko Vladimir - Bu manzil Elektron pochta spam-botlardan himoyalangan. Uni ko'rish uchun sizda JavaScript yoqilgan bo'lishi kerak.
Gundorov Sergey - Ushbu elektron pochta manzili spam-botlardan himoyalangan. Uni ko'rish uchun sizda JavaScript yoqilgan bo'lishi kerak.

Sizni xuddi shu muammoni hal qiladigan boshqa dastur qiziqtirishi mumkin: AdmiLink. Ushbu dasturning veb-saytida ham mavjud foydali tavsiyalar kompyuterni himoya qilish bo'yicha.

Boshqa foydalanuvchi nomidan dasturni ishga tushirish kerak bo'lgan holatlar mavjud. Bu nima uchun kerakligi muhim emas, asosiysi buni qanday qilib tez, jim va shovqinsiz qilishdir. Oddiy menyu buyrug'i ham, ixtisoslashtirilgan runas buyrug'i ham ushbu maqolada muhokama qilinadigan bu borada bizga yordam beradi.

Dasturni boshqa foydalanuvchi sifatida ishga tushirishning eng oson yo'li standartdir kontekst menyusi, lekin bir oz hiyla bilan.

Ya'ni, biz dastur faylini sichqonchaning o'ng tugmasi bilan bosishimiz kerak, lekin avval tugmani bosgan holda . Natijada, ochilgan menyuda buyruq paydo bo'ladi Boshqa foydalanuvchi sifatida ishga tushirish.

Endi siz izlayotgan foydalanuvchining nomi va parolini kiriting va OK tugmasini bosing.

Diqqat: Iltimos, dasturni boshqa hisob qaydnomasidan faqat ushbu hisobda parol bo'lsagina ishga tushirishingiz mumkinligini unutmang. Aks holda, hech narsa ishlamaydi.

Aytaylik, dasturni boshqa foydalanuvchi sifatida muntazam ravishda ishga tushirishimiz kerak. Har safar qisqich bilan mahkamlang Men dangasaman. Shunday qilib, keling, yorliq yarataylik.

Tugmani bosing va ushlab turing . Endi tugmani bo'shatmasdan, dastur fayl belgisini yorliq yaratmoqchi bo'lgan joyga, masalan, boshqa papkaga yoki ish stoliga torting.

Endi yorliqni o'ng tugmasini bosing va buyruqni tanlang Xususiyatlari. Bizga maydon kerak Ob'ekt, unda siz quyidagi buyruqni kiritishingiz kerak:

Runas / foydalanuvchi: hisob_dasturi

Quyidagi misol:

Skrinshotdan ko'rinib turibdiki, biz runas buyrug'idan foydalanamiz. U boshqa hisob huquqlari bilan dasturlarni ishga tushirish uchun ishlatiladi. Bir ibora o'rniga "qayd yozuvi"(skrinshotdagi yuqoridagi misolga qarang) siz huquqlar bilan dastur ishga tushiriladigan boshqa hisob nomini kiritishingiz kerak. Nihoyat, o'rniga "dastur" ishga tushirish uchun dastur yoki buyruq nomini kiritishingiz kerak.

Diqqat: agar foydalanuvchi nomi ular orasida bo'sh joy bo'lgan ikkita so'z bo'lsa, unda buyruqda ism tirnoq bilan yopilishi kerak. Masalan, foydalanuvchi nomi bekamu tirnoqsiz yoki " super yumshoq” – mos ravishda tirnoq belgilari bilan.

Agar ishga tushiriladigan dastur tizim papkasida bo'lmasa, unga boradigan yo'l ham tirnoq ichida ko'rsatilishi kerak. Tizim papkalari Windows, Dastur fayllari, Hujjatlar va Sozlamalar papkalaridir.

Ammo "foydalanuvchi" qiymati uchun ikkita variantdan biri ko'rsatilishi kerak bo'lgan administrator hisobidan foydalanish uchun kerakli buyruq nima:

/user:admin_account@computer_name yoki /user:computer_nameadmin_account

Runas buyrug'i boshqa qiziqarli parametrlarga ega, ularni buyruq satrida quyidagi buyruqni ishga tushirish orqali bilib olishga vaqt ajrating:

Ko'rib turganingizdek, hech qanday murakkab narsa yo'q - xuddi gingerbread kabi. Yoki murakkab gingerbread pishiriqlari bormi? Yaxshi savol.

0 ta yoqtirish

Har qanday tizim administratori ishida ba'zan boshqa foydalanuvchi nomidan dasturni ishga tushirish vazifasi paydo bo'ladi. *NIX tizimlarida bu oddiy. Ammo Windows oilasining operatsion tizimlarida bu masala haqida nima deyish mumkin?

Windows 2000 dan boshlab ushbu OTda yangi xizmat paydo bo'ldi " RunAs". Uning yordami bilan boshqa hisob nomidan dasturni ishga tushirish juda oson va bunga ozgina qiziqqan har bir kishi nima ekanligini mustaqil ravishda aniqlashi mumkin: bosing: Shift (Windows 2000 da) + sichqonchani bosing dastur yoki yorliq bo'yicha va menyu bandini tanlang " Nomindan yugurish...", kerakli login va parolni belgilang va - voila - dastur boshqa foydalanuvchining huquqlaridan boshlanadi. Oddiy va qulay. Maxsus biluvchilar uchun dasturning konsol versiyasi ham mavjud:

C:\>runas

RUNAS buyrug'i yordamida:

/foydalanuvchi:<имя пользователя> <программа>

RUNAS [ ]

/ smart-karta<программа>

/noprofile Foydalanuvchi profilini yuklamang. Bu ko'proq narsaga olib keladi

ilovani tezda yuklaydi, lekin sabab bo'lishi mumkin
Ba'zi ilovalar to'g'ri ishlamasligi mumkin.

/profil Foydalanuvchi profilini yuklash.
Ushbu parametr sukut bo'yicha o'rnatiladi.

/env Joriy muhit sozlamalaridan foydalaning.

/netonly Hisob ma'lumotlari faqat masofaviy foydalanish uchun.
kirish.

/savecred Foydalanuvchi tomonidan saqlangan hisob ma'lumotlaridan foydalaning.
Ushbu parametr Windows XP Home Edition-da mavjud emas
va e'tiborga olinmaydi.

/ smartcard Hisob ma'lumotlarini belgilash uchun ishlatiladi
smart-karta.

/foydalanuvchi<имя пользователя>USER@DOMAIN yoki DOMAIN\USER shaklida bo'lishi kerak

<программа>EXE uchun buyruq qatori. Quyidagi misollarga qarang.

Misollar:
> runas /profil /foydalanuvchi:mymachine\administrator cmd
> runas /profile /env /user:mydomain\admin "mmc %windir%\system32\dsa.msc"
> runas /env /user: [elektron pochta himoyalangan]"Bloknot \"Mening faylim.txt\""

Eslatma: Foydalanuvchi parolini faqat so'ralganda kiriting.

Eslatma: USER@DOMAIN yozuv formati /netonly opsiyasi bilan mos kelmaydi.

Eslatma: /profile opsiyasi /netonly opsiyasi bilan mos kelmaydi.

Ammo bu erda siz uchun yana bir vazifa bor: dasturni qanday qilish kerak Har doim muayyan nom ostida ishga tushirilganmi? Ro'yxatda ko'rinib turibdiki, "parol" kabi parametr yo'q. RunAs har doim interaktiv tarzda ishlaydi, bu xavfsizlik nuqtai nazaridan tushunarli.

Siz buyruq qatori va chiqishni qayta yo'naltirish bilan o'ynashga urinib ko'rishingiz mumkin, masalan:

c:\>echo passwd | runas / foydalanuvchi: MyUserCoolProgram.exe

lekin bu hiyla men uchun Windows XP SP2 da ishlamadi - dastur mening nomimdan ishga tushirildi.

Lekin, albatta, chiqish yo'li bor. Va uning ismi CPAU. Ushbu ajoyib dastur yordamida siz RunAs funksiyalarini sezilarli darajada kengaytirishingiz mumkin.

Muqobil xavfsizlik kontekstida jarayonni boshlash uchun buyruq qatori vositasi. Asosan bu runasni almashtirish. Bundan tashqari, oddiy foydalanuvchilar foydalanishi uchun ish fayllarini yaratish va fayldagi identifikator, parol va buyruq qatorini kodlash imkonini beradi.

yoki mening tarjimamda rus tilida:

Boshqa xavfsizlik konteksti bilan jarayonni ishga tushirish uchun buyruq qatori yordam dasturi. Bu asosan runa o'rnini bosadi. Shuningdek, sizga ommaviy ish fayllarini yaratish va faylda ID, parol va ishga tushirish buyrug'ini shifrlash imkonini beradi, oddiy foydalanuvchilar ham foydalanishi mumkin.

Masalan, CoolProgram.exe faylini Passwd paroli bilan MyUser foydalanuvchisi sifatida ishga tushirish uchun sizga kerak bo'ladi:

cpau -u MyUser -p passwd -ex "C:\Path\to\CoolProgram.exe" -lwop

Yordamni ishga tushirish orqali ko'proq misollarni topish mumkin:

Umuman olganda, "administrator vositalari" toifasidan yordamchi dastur. Men Tavsiya qilaman.