Surun: обмеження дозволів облікового запису адміністратора

17.10.2019

329

установка
підручник, опис, інструкція по застосуванню

Після завантаження програми приступаємо до установки. Для установки програми потрібно обліковий запис з правами адміністратора. Важливо, щоб один обліковий запис була автономної із правами адміністратора, а не вручалася SuRunners, з допомогою якої ми можемо повністю контролювати додаток, особливо у випадку проблем. Тому перед установкою ми створюємо нові облікові записи користувачів, які потім будуть додані в нову групу SuRunners. Це добре, так як облікові записи будуть захищені паролем доступу – у разі збільшення прав додаток запросить їх.
Під час установки ми залишаємо за промовчанням:

Потім з’явиться вікно з настройками програми, яке ви можете відредагувати або відмовитися і продовжити після перезавантаження.

Комп’ютер перезавантажиться. Після перезапуску додаток додає значок в системний трей (трей) – зелений значок вказує, що ви належите до групи SuRunners. При натисканні на нього у нас є доступ до налаштувань.

конфігурація

Вкладка «Основні налаштування»

Безпечний робочий стіл
на дуже слабких комп’ютерах можна скасувати вибір «затемнення робочого столу», що зменшить навантаження при відображенні захищеного робочого столу.
безпека
вимога введення пароля при підвищенні дозволів (за замовчуванням програма не вимагає введення пароля для збільшення дозволів, але для більшої безпеки виберіть «Користувачі повинні вводити свій пароль» (потрібен пароль для входу в нашу обліковий запис). В іншому випадку будь-хто може запускати програми з підвищеними правами без введення пароля. )
Інтеграція з оболонкою
активуємо необхідні параметри інтеграції за допомогою контекстного меню
Зручність використання
виберіть «Показати додаткові параметри SuRun», щоб активувати дві додаткові вкладки.
Налаштування резервного копіювання

Вкладка “Група SuRunners”
Ми додаємо / видаляємо облікові записи користувачів, які можуть використовувати групу SuRunners. Додаючи облікові записи адміністратора, ми обмежуємо його права обмеженою обліковим записом. Після додавання облікового запису ми встановлюємо декілька параметрів – наприклад, чи може вона змінювати налаштування SuRun, приховувати SuRun і т. Д.
Ми також можемо визначити, які програми користувачі з групи SuRunners можуть запускати, а які ні.

Вкладка «Захоплення»
Залишаємо налаштування за замовчуванням.

Вкладка «Додатково»
на вкладці ми встановлюємо поведінку програми, коли воно використовується користувачем, що не належать до групи SuRunners. Ми також встановлюємо параметри Windows, які можна змінити за допомогою Surun, наприклад, можливість змінювати системний час, поведінку в разі оновлення системи, замінюючи Windows Run as на SuRun Run as.

використання
Щоб використовувати опцію Surun, наша обліковий запис повинна належати нещодавно створеній групі Surunners. Акаунти можна додати у вікні налаштувань програми, на вкладці «Група SuRunners». Якщо ви хочете збільшити права на одну програму за допомогою параметра SuRun і не належите до цієї групи, додаток запропонує вам приєднатися до неї. Якщо у нас немає облікового запису адміністратора, ми повинні надати пароль для облікового запису адміністратора. Щоб ефект набрав чинності, ми повинні вийти.

Якщо ми приймемо пропозицію, наша обліковий запис буде позбавлена прав адміністратора і стане обмеженою обліковим записом. Працювати з такою обліковим записом буде безпечно, і якщо вам потрібно підвищити свої привілеї, виберіть один з варіантів SuRun в інтегрованому контекстному меню.

SuRun інтегрується з контекстним меню і додає опції:

Панель управління (SuRun) >>> Запустіть панель управління від імені адміністратора. Опція доступна після натискання PPM на робочому столі.

SuRun для контекстного меню файлів: BAT, CMD, CPL, EXE, LNK, MSI, MSP і REG >>> дозволяє запускати файли від імені адміністратора.
За замовчуванням додаток додає вираз «Surun». Якщо хтось хоче змінити на інший, наприклад, «Запуск від імені адміністратора (Surun)» (особисто встановіть його самостійно), нам потрібно змінити кілька ключів в реєстрі:

HKEY_LOCAL_MACHINESOFTWAREClassesbatfileshellsurunhkey_local_machinesoftwareclassescmdfileshellsurunhkey_local_machinesoftwareclassescplfileshellsurunhkey_local_machinesoftwareclassesexefileshellsurunhkey_local_machinesoftwareclassesregfileshellsurunhkey_local_machinesoftwareclassesmsi.PatchshellSuRun openHKEY_LOCAL_MACHINESOFTWAREClassesmsi.PackageshellКроме того, панель управленияHKEY_LOCAL_MACHINESOFTwareclassesclsid {21EC2020-3AEA-1069-A2DD-08002B30309D} ShellSuRunи корзинаHKEY_LOCAL_MACHINESOFTWAReclassesclsid {645FF040-5081-101B-9F08-00AA002F954E} ShellSuRun

Дослідіть (SuRun) >>> sudo для папок, тобто запуску з правами адміністратора.

Він також вводить спеціальний хук в меню рядка заголовка у вигляді опцій: Run (SuRun) + Restart (SuRun). Хук дозволяє виконувати завдання, які інакше неможливо, наприклад, встановити системні годинник або продовжити установку програми.

SuRun використовує свій власний захищений робочий стіл для зв’язку з користувачем – при авторизації або налаштування програми робочий стіл недоступний для інших додатків (також не працюють пастки клавіатури і миші). Візуально це візуалізується затемненням фону під діалогом.

Додаток працює аналогічно UAC Windows Vista / 7 і зазвичай інформує себе про те, що програму потрібно підвищення прав:

За замовчуванням SuRun запитує тільки підтвердження завдання, що вимагає підвищених прав:

Щоб забезпечити більшу безпеку, в налаштуваннях SuRun виберіть опцію «Користувачі повинні надати свій пароль» – тоді ви повинні ввести пароль для свого облікового запису.