Ваше местоположение в сети:
Рубрика:

Права администратора

Разделы сайта:

Сегодня я хотел бы поговорить про права администратора в операционной системе. Дело в том, что даже если вы единственный пользователь компьютера, то не все ваши действия выполняются "от имени администратора". Чтобы ликвидировать путаницу и написана эта статья.

Типы пользователей

В Windows XP есть два типа пользователей - администратор компьютера и обычный пользователь. Изменить тип (для админа) или добавить пользователя можно в разделе "Учетные записи пользователей" панели управления. Но права пользователя оказываются очень урезанными, поэтому мало кто решался работать под такой учетной записью - ни программу не установишь, ни много чего другого не настроишь.

В Windows Vista и Windows 7 эта система проработана лучше. Да, есть "обычные пользователи", но такой записью на своем компьютере вы все равно пользоваться, скорей всего, не будете. Но с администраторами дело обстоит интересней. Имеется встроенная запись "Администратор", и она, конечно же, сразу получает все права. Остальные "администраторы" не сразу получают полные права, а "имеют право их повышать".

Можно сказать, что работая под такой учеткой, вы имеете два набора прав - набор пользователя и набор администратора. Большая часть ваших действий выполняется под правами пользователя. Если же пользователь пытается выполнить задачу, которая требует маркер доступа администратора, появляется запрос согласия:

Запрос повышения прав

Если же вы пытаетесь выполнить административное действие от имени простого пользователя, то система вам предложит авторизоваться под другим пользователем с более высокими правами.

А зачем?

Смысл неполных прав очень прост. Вы можете выполнять все действия, но лишь после подтверждения. Поэтому система становится более защищенной от действий вирусов и других вредоносных программ. Такая программа не сможет "втихую" нанести урон системе.

Запуск от имени администратора

Чтобы запустить что-либо с повышенными правами, сделайте одно из следующего:

  • Щелкните правой клавишей мыши по ярлыку нужного приложения и выберите пункт “Запуск от имени администратора”;
  • Нажмите Пуск, в строке поиска наберите нужную команду и нажмите Ctrl+Shift+Enter;
  • Чтобы не повторять эти действия каждый раз, можно кликнуть правой клавишей мыши по нужному ярлыку и выбрать пункт “Свойства”. Перейдите на вкладку “Совместимость” и установите флажок “Выполнять эту программу от имени администратора".

В частности, таким способом можно открыть командную строку с правами админимтратора.

Командная строка с повышенными правами
Настройка прав

Отключать запрос повышения прав очень не рекомендуется из соображений безопасности, но если эти запросы совсем вам надоели, можете их отключить. Делается это в меню панель управления - центр поддержки - изменение параметров контроля учетных записей.

В Windows 7 есть четыре варианта настройки UAC. При самом высоком уровне она "орет" по каждому поводу, так же как это было и в Windows Vista. При втором уровне (по умолчанию) система не настолько надоедлива, поэтому все поголовно и не стремятся отключить UAC в Windows 7.

При первых двух уровнях появление запроса сопровождается потемнением экрана, ярким остается только сам запрос. Этот режим называется безопасным рабочим столом, и его плюс заключается в том, что другие программы не смогут взаимодействовать с окном запроса и нажать кнопку согласия за вас. Если же это затемнение вас никак не устраивает, можете выбрать третий уровень безопасности, и тогда запрос согласия будет появляться в обычном окне.

При четвертом, самом низком уровне безопасности запросы повышения прав отключены (аналог Windows XP).

The linux way

Подобное разделение существовало в Линуксе уже давно. Есть root, главный администратор со всеми правами. Есть так называемые sudo-юзеры - пользователи, которые могут повышать свои права (например, в командной строке введя команду, начинающуюся с sudo). Остальные повышать права не могут.

← Создание расписаний онлайнСервисы Google →
comments powered by Disqus