Thread View: pl.comp.os.ms-windows.vista
2 messages
2 total messages
Started by Michal Kawecki
Sun, 06 Apr 2008 09:34
Tip: wyłączanie UAC dla wybranego konta
Author: Michal Kawecki
Date: Sun, 06 Apr 2008 09:34
Date: Sun, 06 Apr 2008 09:34
32 lines
2448 bytes
2448 bytes
Znalazłem w sieci ciekawą możliwość obejścia mechanizmu UAC bez jego wyłączania. Otóż UAC działa na wszystkie procesy potomne uruchomione spod głównego procesu użytkownika, jakim jest explorer.exe. Ten z kolei uruchamiany jest przez winlogon.exe jako proces nieadministracyjny. Gdyby jednak udało się uruchomić explorer.exe jako proces administracyjny, to wszystkie programy uruchamiane z pulpitu, menu start etc. też byłyby uruchamiane jako procesy administracyjne, tj. nie wywołujące reakcji UAC. Można to osiągnąć np. poprzez utworzenie na pulpicie pliku ElevateExplorer.cmd z zawartością: taskkill /F /IM explorer.exe start C:\Windows\explorer.exe We właściwościach pliku należy zaznaczyć "Uruchom jako administrator". Od tej pory po zalogowaniu się na swoje konto wystarczy kliknąć ów pliczek, jeden raz potwierdzić żądanie UAC podniesienia uprawnień i zaczekać na ponowne uruchomienie się Eksploratora. Przypominam, że od tej pory _wszystkie_ programy tego jednego użytkownika będą działały z podniesionymi uprawnieniami. Stanowi to oczywiście wyłom w polityce bezpieczeństwa systemu. Niemniej możliwość selektywnego wyłączania UAC może okazać się bardzo przydatna w sytuacji, kiedy na komputerze ma konta kilka osób, z których tylko jedna chce pracować bez ochrony UAC, pozostawiając resztę kont bez zmian funkcjonalnych. -- M. [Windows - Shell/User MVP] /odpowiadając na priv zmień px na pl/ https://mvp.support.microsoft.com/profile/Michal.Kawecki
Re: Tip: wyłączanie UAC dla wybranego konta
Author: Kerry
Date: Sun, 06 Apr 2008 19:29
Date: Sun, 06 Apr 2008 19:29
33 lines
2340 bytes
2340 bytes
Michal Kawecki pisze: > Znalazłem w sieci ciekawą możliwość obejścia mechanizmu UAC bez jego > wyłączania. Otóż UAC działa na wszystkie procesy potomne uruchomione > spod głównego procesu użytkownika, jakim jest explorer.exe. Ten z kolei > uruchamiany jest przez winlogon.exe jako proces nieadministracyjny. > Gdyby jednak udało się uruchomić explorer.exe jako proces > administracyjny, to wszystkie programy uruchamiane z pulpitu, menu start > etc. też byłyby uruchamiane jako procesy administracyjne, tj. nie > wywołujące reakcji UAC. > > Można to osiągnąć np. poprzez utworzenie na pulpicie pliku > ElevateExplorer.cmd z zawartością: > > taskkill /F /IM explorer.exe > start C:\Windows\explorer.exe > > We właściwościach pliku należy zaznaczyć "Uruchom jako administrator". W Win2000 brakowało mi przełączania się użytkowników, dlatego często uruchamiałem sobie explorer.exe z uprawnieniami administratora, miałem dostęp do wszystkich plików i programy uruchamiane "spod" tego exploratora uruchamiane były od razu z uprawnieniami wyższymi. Był to swego rodzaju substytut przełączania użytkowników, niedoskonały, ale mogłem nie wylogowywać się ze swojego "normalnego" konta. Większość rzeczy działało, pamiętam natomiast, że spod tej "nakładki" był problem z uruchomieniem apletu panelu sterowania - dodaj usuń programy. Taka ciekawostka. -- Pozdrawiam, Kerry http://www.nosoftwarepatents.com/pl/m/intro/index.html
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads