,
nie nadawaj uprawnień administratora User1.
to bardzo, bardzo zła praktyka, aby logować się do komputera z uprawnieniami administratora przez cały czas. Gdy jesteś zalogowany jako Administrator, Wszelkie złośliwe oprogramowanie, które możesz przypadkowo uruchomić, ma pełną swobodę robienia czegokolwiek na komputerze. Jeśli zamiast tego jesteś zalogowany z „najmniejszymi niezbędnymi uprawnieniami”, masz pierwszą i pod wieloma względami najpotężniejszą warstwę ochrony przed złośliwym oprogramowaniem, takim jak wirusy, rootkity, spyware, adware, scareware i wszystkie inne-ware za darmo (oczywiście zainstalowanie dobrych programów antywirusowych jest niezbędną i użyteczną drugą warstwą ochrony).
w oryginalnym poście napisałeś, że skonfigurowałeś komputer z tylko jednym identyfikatorem użytkownika: „User1”, który ma ograniczone uprawnienia. Oświadczasz, że nie założyłeś administratora. Czy przypadkiem nie korzystasz z systemu Windows XP HOME?
jeśli używasz systemu Windows XP Professional, Dark An9el (Lee) wyjaśnił już, jak zalogować się jako Administrator (naciśnij dwukrotnie Ctrl Alt Del na ekranie logowania, wybierz Administrator z rozwijanej listy identyfikatorów użytkowników i naciśnij klawisz Enter, aby spróbować zalogować się bez hasła).
jeśli jednak używasz systemu Windows XP HOME, jedynym sposobem zalogowania się jako Administrator jest ponowne uruchomienie w trybie awaryjnym. Wybierz Zamknij z menu Start i wybierz Uruchom ponownie. Gdy zobaczysz wyświetlacz BIOS, zacznij naciskać klawisz F8, aby zatrzymać ponowne uruchomienie w menu wybierz System operacyjny i wybierz Tryb awaryjny. Ponownie, jeśli nie przypisałeś hasła do konta administratora, powinieneś być w stanie zalogować się bez podawania hasła.
co do tego, co faktycznie robisz po zalogowaniu się na komputerze jako Administrator …
dobrze zaprojektowana aplikacja nie wymaga uprawnień administratora do instalacji. Co najwyżej dobrze zaprojektowana aplikacja może wymagać uprawnień użytkownika do instalacji.
w związku z tym, jak wiele innych odpowiedzi (zaczynających się od Prasad) już stwierdziło, należy przypisać użytkownikowi tylko uprawnienia „Power User”. Aby przejrzeć, można użyć lokalnych użytkowników & grupy część zarządzania komputerem (kliknij prawym przyciskiem myszy na ikonę Mój komputer i wybierz „Zarządzaj”, aby otworzyć Zarządzanie komputerem), lub można dostać się do tych samych narzędzi, uruchamiając lokalny użytkownicy & grupy aplet w konsoli zarządzania Microsoft (jak Prasad wyjaśnił, można wpisać ” lusrmgr.msc ” do okna dialogowego Uruchom). W obszarze użytkownicy lokalni wybierz „User1″ i naciśnij klawisz Enter, aby otworzyć okno dialogowe Właściwości. Kliknij kartę” członek ” i kliknij przycisk Dodaj. Kliknij przycisk „Zaawansowane” w pierwszym oknie wybierz Grupy. Kliknij przycisk” Znajdź teraz ” w drugim oknie wybierz Grupy. Wybierz „zaawansowani użytkownicy” na liście u dołu drugiego okna wybierz Grupy, a następnie kliknij OK. Kliknij OK w pierwszej wybierz grupy win
dow. Kliknij OK w oknie dialogowym Właściwości użytkownika 1.
możesz teraz wylogować się jako Administrator i spróbować zainstalować swoje aplikacje będąc zalogowanym jako Użytkownik1.
gdy napotkasz źle zaprojektowaną lub zaimplementowaną aplikację, która nie zainstaluje się po uruchomieniu programu instalacyjnego bez uprawnień administratora, Zaloguj się jako Administrator tylko na tyle długo, aby przeprowadzić instalację, a następnie wznów operację zalogowany jako Użytkownik1.
bardzo, bardzo czasami możesz napotkać aplikację, która jest tak źle zaprojektowana, że musisz ją zainstalować jako użytkownik, który będzie jej używał, a także zainstalować ją z uprawnieniami administratora. Niestety, wiele aplikacji na Pocket PC Microsoftu (szczególnie tych dystrybuowanych przez Microsoft, wszystkich programistów, którzy powinni wiedzieć lepiej) należą do tej kategorii.
zdecydowanie polecam, jeśli chcesz poradzić sobie z tak źle zaprojektowaną aplikacją, otrzymasz MakeMeAdmin, bardzo sprytny plik poleceń rozprowadzany przez Aarona Margosisa na jego blogu (http://blogs.msdn.com/b/aaron_margosis/archive/2004/07/24/193721.aspx). Za pomocą MakeMeAdmin uruchamiasz plik polecenia, który najpierw wyświetla monit o hasło administratora, a następnie o własne hasło. Następnie otwiera okno poleceń, które jest uruchomione z Twoim identyfikatorem użytkownika, ale z uprawnieniami administratora na sesję. Możesz uruchomić Eksplorator Windows z okna poleceń lub po prostu wpisać polecenie, aby uruchomić program instalacyjny dla aplikacji, którą próbujesz zainstalować. Po zakończeniu instalacji wystarczy zamknąć okno poleceń i zniknęły wszystkie ślady uprawnień administratora.
podsumowując:
1. NIE NADAWAJ USER1 UPRAWNIEŃ ADMINISTRATORA
2. Nie uruchamiaj jako ADMINISTRATOR, gdy nie jest to konieczne
3. Daj USER1 uprawnienia Power User
4. Spróbuj najpierw zainstalować programy z uprawnieniami Power User. Zaloguj się jako Administrator w celu instalacji aplikacji, jeśli to się nie powiedzie.
5. Użyj MakeMeAdmin.cmd dla naprawdę źle zaprojektowanych aplikacji.
Michael S. Meyers-Jouan