Come creare un collegamento che consente a un utente standard di eseguire un'applicazione come amministratore
Vuoi consentire a un account utente standard di eseguire un'applicazione come amministratore senza un prompt UAC o password? È possibile creare facilmente un collegamento che utilizza il comando runas con l'opzione / savecred, che salva la password.
Si noti che l'utilizzo di / savecred può essere considerato un buco di sicurezza: un utente standard sarà in grado di utilizzare il comando runas / savecred per eseguire qualsiasi comando come amministratore senza immettere una password. Tuttavia, è comunque utile in situazioni in cui ciò non ha molta importanza - forse si desidera consentire all'account utente standard di un bambino di eseguire un gioco come amministratore senza chiedervi.
Abbiamo anche trattato di consentire a un utente di eseguire un'applicazione come amministratore senza prompt UAC creando un'attività programmata.
Abilitazione dell'account amministratore
Per prima cosa è necessario abilitare l'account Administrator integrato, che è disabilitato per impostazione predefinita.
Per fare ciò, cercare Prompt dei comandi nel menu Start, fare clic con il tasto destro del mouse sul collegamento Prompt dei comandi e selezionare Esegui come amministratore.
Eseguire il comando seguente nella finestra del prompt dei comandi con privilegi visualizzata:
amministratore di rete / attivo: sì
L'account utente dell'amministratore è ora abilitato, sebbene non abbia password.
Per impostare una password, aprire il Pannello di controllo, selezionare Account utente e Sicurezza famiglia e selezionare Account utente. Fare clic sul collegamento Gestisci un altro account nella finestra Account utente.
Selezionare l'account dell'amministratore, fare clic su Crea una password e creare una password per l'account dell'amministratore.
Creare il collegamento
Ora creeremo un nuovo collegamento che avvia l'applicazione con i privilegi di amministratore.
Fare clic con il pulsante destro del mouse sul desktop (o altrove), scegliere Nuovo, quindi selezionare Collegamento.
Inserisci un comando basato su quello seguente nella casella che appare:
runas / utente:Nome del computer\ Administrator / savecred "C: \ path \ to \ Program.exe“
Sostituisci ComputerName con il nome del tuo computer e C: \ Path \ To \ Program.exe con il percorso completo del programma che vuoi eseguire. Ad esempio, se il nome del tuo computer era portatile e volevi eseguire CCleaner, dovresti inserire il seguente percorso:
runas / utente: laptop \ Administrator / savecred "C: \ Programmi \ CCleaner \ CCleaner.exe"
Inserisci un nome per il collegamento.
Per selezionare un'icona per il nuovo collegamento, fare clic con il tasto destro del mouse e selezionare Proprietà.
Fare clic sul pulsante Cambia icona nella finestra Proprietà.
Seleziona un'icona per il tuo collegamento. Ad esempio, è possibile browser per CCleaner.exe e scegliere un'icona ad esso associata. Se stai utilizzando un altro programma, vai al suo file .exe e seleziona l'icona preferita.
La prima volta che fai doppio clic sul collegamento, ti verrà chiesto di inserire la password dell'account dell'amministratore, che hai creato in precedenza.
Questa password verrà salvata - la prossima volta che fai doppio clic sul collegamento, l'applicazione verrà avviata come amministratore senza chiedere una password.
Come accennato in precedenza, l'account utente standard ora è in grado di eseguire qualsiasi applicazione come amministratore senza immettere una password (utilizzando il comando runas / savecred per avviare qualsiasi file .exe), quindi tenetelo presente.
La password dell'amministratore viene salvata in Windows Credential Manager - se si desidera rimuovere la password salvata, è possibile farlo da lì.
