jak udělit oprávnění v systému Windows XP

Raju,

nedávají oprávnění správce User1.

je velmi, velmi špatná praxe přihlásit se k počítači s oprávněními správce po celou dobu. Když jste přihlášeni jako správce, jakýkoli malware, který můžete omylem spustit, má úplnou svobodu dělat s počítačem cokoli. Pokud jste místo toho přihlášeni s „nejméně potřebnými oprávněními“, máte první a v mnoha ohledech nejsilnější vrstvu ochrany před malwarem, jako jsou viry, rootkity, spyware, adware, scareware a všechny ostatní-ware zdarma (samozřejmě, že instalace dobrých programů proti malwaru je nezbytnou a užitečnou druhou vrstvou ochrany).

ve svém původním příspěvku jste uvedli, že jste nastavili počítač pouze s jedním ID uživatele: „User1“, který má omezená oprávnění. Tvrdíte, že jste správce nenastavili. Jste náhodou se systémem Windows XP HOME?

pokud používáte systém Windows XP Professional, Dark An9el (Lee) již vysvětlil, jak se přihlásit jako správce (dvakrát stiskněte Ctrl Alt Del na přihlašovací obrazovce, z rozevíracího seznamu ID uživatelů vyberte Správce a stisknutím klávesy Enter se pokuste přihlásit bez hesla).

pokud však používáte systém Windows XP HOME, jediným způsobem, jak se přihlásit jako správce, je restartovat do Nouzového režimu. V nabídce Start vyberte Vypnout a zvolte restartovat. Když se zobrazí displej systému BIOS, začněte stisknutím klávesy F8 zastavit Restart V nabídce vyberte operační systém a zvolte Nouzový režim. Pokud jste účtu správce nepřiřadili heslo, měli byste se znovu přihlásit bez zadání hesla.

Nyní, pokud jde o to, co skutečně děláte, jakmile se přihlásíte do počítače jako správce …

dobře navržená aplikace nevyžaduje oprávnění správce pro instalaci. Nanejvýš dobře navržená aplikace může vyžadovat uživatelská práva k instalaci.

proto, jak již bylo uvedeno v řadě dalších odpovědí (počínaje Prasad), měli byste přiřadit pouze oprávnění User1 „Power User“. Chcete-li zkontrolovat, můžete použít místní uživatelé & skupiny část správy počítače (klikněte pravým tlačítkem myši na ikonu Tento počítač a vyberte „Spravovat“ pro otevření správy počítače), nebo se můžete dostat ke stejným nástrojům spuštěním appletu Místní uživatelé & skupiny v konzole Microsoft Management Console (jak vysvětlil Prasad, můžete zadat „lusrmgr.msc “ do dialogového okna Spustit). V části Místní uživatelé vyberte „User1“ a stisknutím klávesy Enter otevřete dialogové okno Vlastnosti. Klikněte na kartu „člen“ a klikněte na tlačítko Přidat. V prvním okně Vybrat skupiny klikněte na tlačítko „Upřesnit“. Ve druhém okně Vybrat skupiny klikněte na tlačítko „Najít nyní“. V seznamu v dolní části druhého okna Vybrat skupiny vyberte „Power Users“ a poté klikněte na OK. Klepněte na tlačítko OK v prvním vybrat skupiny win
dow. Klepněte na tlačítko OK v dialogovém okně Vlastnosti User1.

nyní se můžete odhlásit jako správce a zkusit nainstalovat své aplikace, když jste přihlášeni jako User1.

pokud narazíte na špatně navrženou nebo implementovanou aplikaci, která se při spuštění instalačního programu bez oprávnění správce nenainstaluje, přihlaste se jako správce pouze dostatečně dlouho, abyste mohli provést instalaci, a poté pokračujte v provozu přihlášeném jako User1.

velmi, velmi občas se můžete setkat s aplikací, která je tak špatně navržena, že ji musíte nainstalovat jako uživatel, který bude aplikaci používat,a také ji musíte nainstalovat s oprávněními správce. Bohužel mnoho aplikací pro Pocket PC společnosti Microsoft (zejména aplikací distribuovaných společností Microsoft, všech vývojářů, kteří by měli vědět lépe) spadá do této kategorie.

důrazně doporučuji, pokud se potřebujete vypořádat s tak špatně navrženou aplikací, dostanete MakeMeAdmin, velmi chytrý malý příkazový soubor distribuovaný Aaronem Margosisem na jeho blogu (http://blogs.msdn.com/b/aaron_margosis/archive/2004/07/24/193721.aspx). Pomocí MakeMeAdmin spustíte příkazový soubor, který vás nejprve vyzve k zadání hesla správce a poté k vlastnímu heslu. Poté otevře příkazové okno, které je spuštěno s vaším uživatelským ID, ale s oprávněními správce za relaci. Průzkumníka Windows můžete spustit z okna příkazu, nebo můžete jednoduše zadat příkaz pro spuštění instalačního programu pro aplikaci, kterou se pokoušíte nainstalovat. Po dokončení instalace jednoduše zavřete příkazové okno a všechny stopy oprávnění správce zmizely.

shrnuto:
1. NEDÁVEJTE OPRÁVNĚNÍ SPRÁVCE USER1
2. Nespouštějte jako správce, pokud to není nutné
3. Uveďte uživatelská oprávnění USER1 Power
4. Zkuste nejprve nainstalovat programy s oprávněními uživatele. Přihlaste se jako správce pro instalaci aplikace, pouze pokud se to nezdaří.
5. Použijte MakeMeAdmin.cmd pro opravdu špatně navržené aplikace.

Michael S. Meyers-Jouan

Napsat komentář

Vaše e-mailová adresa nebude zveřejněna.