Kad radite s Windows Explorerom (Explorer) na poslužitelju s lokalnim administrativnim pravima, često morate otvarati sistemske direktorije, profile drugih korisnika ili uređivati zaštićene sistemske datoteke. Kada pokušate otvoriti takav direktorij / datoteku pomoću Explorera u trenutnom kontekstu, pojavit će se prozor upozorenja za UAC o potrebi da se odobri pristup i povećaju privilegije.
Kako to izgleda: pokušajte otvoriti sistemski katalog u Exploreru C: \Windows \sigurnost \revizija - Pojavit će se prozor Kontrola korisničkih računa koji govori o tome da nema pristupa direktoriju (ti nemojt trenutno su dopuštenje u pristup ovo mapa). Ali pristup možete dobiti pritiskom na gumb Ja i dalje.
Sve bi bilo u redu, ali nakon što ste izveli takvu operaciju s NTFS dozvolama na mapi, vaš se račun izričito registrira. Iako smo htjeli samo pregledati sadržaj direktorija i ne mijenjati njegov ACL!
Prilikom aktivnog rada sa sistemskim datotekama, ova skočna UAC obavijest počinje dosaditi. jer Ne osjećam zbog toga prekid UAC-a zbog toga, morao sam pronaći vlastiti način da pokrenem istraživački proces (Exploler.exe)
primjedba. Proces Windows Explorer pokreće se kad se korisnik prijavi sa standardnim pristupnim žetonom korisnika, radi u pozadini i odgovoran je za prikaz radne površine. Standardima ne možete povećati privilegije za istraživač i ne možete pokrenuti drugi postupak u načinu "Pokreni kao administrator".- Pokrenite naredbeni redak cmd.exe kao administrator (Pokreni kao administrator).
- Pokrenite naredbu:
tskill istraživač i istraživač
Navedena naredba prekida trenutni postupak Explor.exe za ovog korisnika i započinje novi koji će naslijediti povišeni pristupni token s kojim se pokreće cmd.exe.
Možete osigurati pokretanje Explorera u povlaštenom načinu pomoću upravitelja zadataka (zadatak menadžer). Pokrenite ga i idite na karticu Detalji, gdje na bilo kojem stupcu kliknite RMB, odaberite odabrati stupovi i omogućiti prikaz stupca povišen. Kao što vidite, proces explorer.exe sada ima atribut Elevated =da.
Nakon izvođenja ovog trika, Explorer će moći otvoriti bilo koju sistemsku mapu bez UAC upozorenja, a osim toga, svi podređeni postupci pokrenuti iz Explorera također će imati povišene povlastice. Na primjer, prikladno je kad trebate urediti datoteku domaćini (c: \ windows \ system32 \ upravljački programi \ itd.), otvarajući ga s bilježnicom izravno od istraživača, bez potrebe za otvaranjem zasebnog procesa notepad.exe s administratorskim pravima ili u ime drugog korisnika.
Da biste djelomično automatizirali ovaj trik, možete stvoriti bat datoteku s ovom naredbom na radnoj površini, ako je potrebno, povećati privilegije za Explorer, pokrenuti ga sa pravima administratora desnim klikom.