Executeu programes de Windows sense drets d'administració mitjançant RunWithRestrictedRights
- Categoria: Programari
Alguna vegada heu descarregat un programa nou i us heu preguntat si és segur executar-lo? Estic amb tu. Una de les millors opcions per afrontar-lo és executar el programa en un entorn amb caixa de sorra, per exemple. utilitzant el Sandboxie gratuït o màquina virtual ja que limita l'accés al programa considerablement.
Sempre em pregunto per què una aplicació demana privilegis elevats; mentre que per a alguns programes és clar, p. un programa o programa de seguretat que gestioni les funcions de Windows, per a altres no és clar. Si no ho denegueu, és possible que els programes que desencadenin les indicacions de la UAC no es puguin iniciar.
Què passaria si ho poguéssim forçar? D’això es tracta RunWithRestrictedRights. Aquesta és una eina de línia de comandes que utilitza el mecanisme d’integritat de Windows per restringir els permisos d’altres aplicacions per assegurar-se que no danyen el vostre equip. És millor que la PSExec eina.
Quan vaig intentar executar-lo la primera vegada que em va causar un error que va llegir 'el client no necessita el privilegi requerit'. Afortunadament el desenvolupador ha esmentat què cal fer per solucionar-ho. Necessiteu dos permisos per al vostre compte. RunWithRestrictedRights requereix que gestionin altres programes.
- Ajusteu les quotes de memòria d’un procés
- Substituïu un testimoni de nivell de procés.
Microsoft en té alguns documentació explicant els permisos. Podeu afegir permisos des del Tauler de control> Eines administratives> Política de seguretat local> Assignació de drets d’usuari. Només assegureu-vos que el quadre 'Grups' estigui activat. Si no és així, feu-ho manualment i afegiu el grup 'Administradors' a les polítiques. Haureu de reiniciar l’ordinador perquè s’apliquin aquests canvis.
Nota: només he de fer això amb el 2n permís del meu equip.
Com utilitzar RunWithRestrictedRights
1. Inicieu el símbol d'ordres amb drets d'administrador. Aquest pas és absolutament crucial.
2. A continuació, haureu d'escriure la següent comanda: C: RunWithRestrictedRights.exe 'aplicació'
Haureu d’especificar la ubicació de la carpeta que conté RunWithRestrictedRights.exe. Per a mi és a la carpeta H: Descàrregues . Podeu col·locar-lo allà on vulgueu. Substituïu la paraula 'aplicació' pel nom del programa que voleu obrir. Per exemple, Bloc de notes, MSPaint, etc.
Per tant, l'ordre hauria de tenir el següent aspecte: bloc de notes: H: Downloads RunWithRestrictedRights.exe. Podeu afegir la ruta del programa com a variable ambiental per fer-ho més convenient.
Si es fa correctament, el programa restringit s’hauria d’obrir. També veureu un nou missatge a la pantalla del sistema de comandaments que llegeix el bloc de notes de l'aplicació iniciada a Medium Integrity amb PID aaaa.
on aaaa = número de 4 dígits que representa la identificació del procés.
Provem-ho amb una aplicació que no forma part del sistema operatiu i que requereix UAC, p. Administrador de SSD de Kingston. He utilitzat C: Windows system32> H: Descàrregues RunWithRestrictedRights.exe 'C: Program Files (x86) Kingston_SSD_Manager KSM.exe' per a això.
L’aplicació es va obrir amb drets limitats i, el que és més important, no hi havia cap finestra emergent de la UAC. Podeu fer el mateix per executar altres programes. Però, si depenen dels recursos del nivell del sistema, potser no funcionen tal com es preveu.
Com comprovem que funciona amb restriccions? El desenvolupador recomana fer servir l'explorador de processos per a això. Podeu fer-ho amb altres aplicacions del gestor de processos també. Només cal veure la pestanya de propietats i buscar els indicadors com es mostra a la captura de pantalla BUILTIN Administctors, Etiqueta obligatòria i compte local i membre del grup d’administradors.
Però espera, n’hi ha més. RunWithRestrictedRights admet uns quants arguments. Podeu utilitzar-los amb la sintaxi següent: RunWithRestrictedRights.exe -argument
L'argument -w llançarà el programa restringit immediatament, però no tornarà a la finestra de comandament fins que no es tanqui el programa. Per exemple, H: Descàrregues RunWithRestrictedRights.exe 'notepad' -w
Voleu executar programes de baixa integritat? Utilitzeu l'argument -l. -P pren permisos concedits pel grup Power Users, -d denega els permisos SID i -v es pot utilitzar per a la sortida de verbose.
Això és tot el que hi ha, és una aplicació bastant simple que proporciona molta seguretat.
Paraules clausura
RunWithRestrictedRights és una aplicació portàtil. Funciona amb Windows 7 i versions anteriors (tot i que la pàgina oficial diu que funciona també a Windows XP). L’aplicació també és compatible amb Windows Server 2003 i més recent. El programa està elaborat per Core Technologies, que també va desenvolupar Editor Trigger Service que vam revisar recentment.
El programa té alguns usos; Podeu utilitzar-lo per executar programes amb menys drets sobre el sistema sempre que no els necessiti per tenir funcionalitat. Malauradament, no hi ha manera de dir-ho fins que no s'execute per esbrinar-lo.
Dit això, sol ser una bona idea utilitzar un compte d’usuari normal per a l’activitat del dia a dia i un compte d’administració només quan sigui necessari. Microsoft va revelar el 2017 que els usuaris podrien mitigar el 94% de les vulnerabilitats crítiques de Windows quan utilitzeu comptes que no són administradors .
Ara tu : com executeu nou programari als vostres dispositius?