Surun: обмеження дозволів облікового запису адміністратора

    42

    установка
    підручник, опис, інструкція по застосуванню

    Після завантаження програми приступаємо до установки. Для установки програми потрібно обліковий запис з правами адміністратора. Важливо, щоб один обліковий запис була автономної із правами адміністратора, а не вручалася SuRunners, з допомогою якої ми можемо повністю контролювати додаток, особливо у випадку проблем. Тому перед установкою ми створюємо нові облікові записи користувачів, які потім будуть додані в нову групу SuRunners. Це добре, так як облікові записи будуть захищені паролем доступу – у разі збільшення прав додаток запросить їх.
    Під час установки ми залишаємо за промовчанням:

    Потім з’явиться вікно з настройками програми, яке ви можете відредагувати або відмовитися і продовжити після перезавантаження.

    Surun: ограничение разрешений учетной записи администратора

    Комп’ютер перезавантажиться. Після перезапуску додаток додає значок в системний трей (трей) – зелений значок вказує, що ви належите до групи SuRunners. При натисканні на нього у нас є доступ до налаштувань.

    конфігурація

    Вкладка «Основні налаштування»

    • Безпечний робочий стіл
      на дуже слабких комп’ютерах можна скасувати вибір «затемнення робочого столу», що зменшить навантаження при відображенні захищеного робочого столу.
    • безпека
      вимога введення пароля при підвищенні дозволів (за замовчуванням програма не вимагає введення пароля для збільшення дозволів, але для більшої безпеки виберіть «Користувачі повинні вводити свій пароль» (потрібен пароль для входу в нашу обліковий запис). В іншому випадку будь-хто може запускати програми з підвищеними правами без введення пароля. )
    • Інтеграція з оболонкою
      активуємо необхідні параметри інтеграції за допомогою контекстного меню
    • Зручність використання
      виберіть «Показати додаткові параметри SuRun», щоб активувати дві додаткові вкладки.
    • Налаштування резервного копіювання

    Surun: ограничение разрешений учетной записи администратора

    Вкладка “Група SuRunners”
    Ми додаємо / видаляємо облікові записи користувачів, які можуть використовувати групу SuRunners. Додаючи облікові записи адміністратора, ми обмежуємо його права обмеженою обліковим записом. Після додавання облікового запису ми встановлюємо декілька параметрів – наприклад, чи може вона змінювати налаштування SuRun, приховувати SuRun і т. Д.
    Ми також можемо визначити, які програми користувачі з групи SuRunners можуть запускати, а які ні.

    Surun: ограничение разрешений учетной записи администратора

    Surun: ограничение разрешений учетной записи администратора

    Вкладка «Захоплення»
    Залишаємо налаштування за замовчуванням.
    Surun: ограничение разрешений учетной записи администратора

    Вкладка «Додатково»
    на вкладці ми встановлюємо поведінку програми, коли воно використовується користувачем, що не належать до групи SuRunners. Ми також встановлюємо параметри Windows, які можна змінити за допомогою Surun, наприклад, можливість змінювати системний час, поведінку в разі оновлення системи, замінюючи Windows Run as на SuRun Run as.
    Surun: ограничение разрешений учетной записи администратора

    використання
    Щоб використовувати опцію Surun, наша обліковий запис повинна належати нещодавно створеній групі Surunners. Акаунти можна додати у вікні налаштувань програми, на вкладці «Група SuRunners». Якщо ви хочете збільшити права на одну програму за допомогою параметра SuRun і не належите до цієї групи, додаток запропонує вам приєднатися до неї. Якщо у нас немає облікового запису адміністратора, ми повинні надати пароль для облікового запису адміністратора. Щоб ефект набрав чинності, ми повинні вийти.

    Surun: ограничение разрешений учетной записи администратора

    Якщо ми приймемо пропозицію, наша обліковий запис буде позбавлена прав адміністратора і стане обмеженою обліковим записом. Працювати з такою обліковим записом буде безпечно, і якщо вам потрібно підвищити свої привілеї, виберіть один з варіантів SuRun в інтегрованому контекстному меню.

    Surun: ограничение разрешений учетной записи администратора

    SuRun інтегрується з контекстним меню і додає опції:

    • Панель управління (SuRun) >>> Запустіть панель управління від імені адміністратора. Опція доступна після натискання PPM на робочому столі.
    • SuRun для контекстного меню файлів: BAT, CMD, CPL, EXE, LNK, MSI, MSP і REG >>> дозволяє запускати файли від імені адміністратора.
      За замовчуванням додаток додає вираз «Surun». Якщо хтось хоче змінити на інший, наприклад, «Запуск від імені адміністратора (Surun)» (особисто встановіть його самостійно), нам потрібно змінити кілька ключів в реєстрі:

      HKEY_LOCAL_MACHINESOFTWAREClassesbatfileshellsurunhkey_local_machinesoftwareclassescmdfileshellsurunhkey_local_machinesoftwareclassescplfileshellsurunhkey_local_machinesoftwareclassesexefileshellsurunhkey_local_machinesoftwareclassesregfileshellsurunhkey_local_machinesoftwareclassesmsi.PatchshellSuRun openHKEY_LOCAL_MACHINESOFTWAREClassesmsi.PackageshellКроме того, панель управленияHKEY_LOCAL_MACHINESOFTwareclassesclsid {21EC2020-3AEA-1069-A2DD-08002B30309D} ShellSuRunи корзинаHKEY_LOCAL_MACHINESOFTWAReclassesclsid {645FF040-5081-101B-9F08-00AA002F954E} ShellSuRun 
    • Дослідіть (SuRun) >>> sudo для папок, тобто запуску з правами адміністратора.

    Surun: ограничение разрешений учетной записи администратораSurun: ограничение разрешений учетной записи администратораSurun: ограничение разрешений учетной записи администратора

    Він також вводить спеціальний хук в меню рядка заголовка у вигляді опцій: Run (SuRun) + Restart (SuRun). Хук дозволяє виконувати завдання, які інакше неможливо, наприклад, встановити системні годинник або продовжити установку програми.

    Surun: ограничение разрешений учетной записи администратора

    SuRun використовує свій власний захищений робочий стіл для зв’язку з користувачем – при авторизації або налаштування програми робочий стіл недоступний для інших додатків (також не працюють пастки клавіатури і миші). Візуально це візуалізується затемненням фону під діалогом.

    Додаток працює аналогічно UAC Windows Vista / 7 і зазвичай інформує себе про те, що програму потрібно підвищення прав:
    Surun: ограничение разрешений учетной записи администратора

    За замовчуванням SuRun запитує тільки підтвердження завдання, що вимагає підвищених прав:
    Surun: ограничение разрешений учетной записи администратора

    Щоб забезпечити більшу безпеку, в налаштуваннях SuRun виберіть опцію «Користувачі повинні надати свій пароль» – тоді ви повинні ввести пароль для свого облікового запису.
    Surun: ограничение разрешений учетной записи администратора

    Surum також замінює системну опцію Run as самостійно:
    Surun: ограничение разрешений учетной записи администратора

    Deinstalacjaacja
    Щоб видалити запустите пункт «Установка і видалення програм» на панелі керування.

    Surun: ограничение разрешений учетной записи администратора