🚀 go-pugleaf

Znalazłem w sieci ciekawą możliwość obejścia mechanizmu UAC bez jego
wyłączania. Otóż UAC działa na wszystkie procesy potomne uruchomione
spod głównego procesu użytkownika, jakim jest explorer.exe. Ten z kolei
uruchamiany jest przez winlogon.exe jako proces nieadministracyjny.
Gdyby jednak udało się uruchomić explorer.exe jako proces
administracyjny, to wszystkie programy uruchamiane z pulpitu, menu start
etc. też byłyby uruchamiane jako procesy administracyjne, tj. nie
wywołujące reakcji UAC. 

Można to osiągnąć np. poprzez utworzenie na pulpicie pliku
ElevateExplorer.cmd z zawartością:

taskkill /F /IM explorer.exe
start C:\Windows\explorer.exe

We właściwościach pliku należy zaznaczyć "Uruchom jako administrator".

Od tej pory po zalogowaniu się na swoje konto wystarczy kliknąć ów
pliczek, jeden raz potwierdzić żądanie UAC podniesienia uprawnień i
zaczekać na ponowne uruchomienie się Eksploratora.

Przypominam, że od tej pory _wszystkie_ programy tego jednego
użytkownika będą działały z podniesionymi uprawnieniami. Stanowi to 								
oczywiście wyłom w polityce bezpieczeństwa systemu. Niemniej możliwość
selektywnego wyłączania UAC może okazać się bardzo przydatna w sytuacji,
kiedy na komputerze ma konta kilka osób, z których tylko jedna chce
pracować bez ochrony UAC, pozostawiając resztę kont bez zmian
funkcjonalnych.
-- 
M.   [Windows - Shell/User MVP]
/odpowiadając na priv zmień px na pl/
https://mvp.support.microsoft.com/profile/Michal.Kawecki