アプリケーションの管理者権限を付与する


10

Windows 7上の1つのアプリケーションにユーザー管理権限を付与したいのですが、ユーザーに完全な管理権限を付与したくないのですが、使用する必要があるアプリケーションの1つには管理権限が必要です。

管理者として実行されていることをユーザーが知らないバッチスクリプトなどを設定する方法はありますか?

それとも別の方法がありますか?

どうすればこれを達成できますか?

回答:


6

私はRUNASSPCを使用して大きな成功を収めました。暗号化された管理者の資格情報を使用して、プログラムへのショートカットを作成できます。

そのため、通常のユーザーアカウントから起動した場合でも、プログラムは管理者権限で実行されますが、通常のユーザーは管理者の資格情報に(簡単に)アクセスできません。

多くの例がここにあります


1
私的使用のために無料??? それは私が仕事でそれを使うことができないことを意味します!!!
MUYベルギー、2014

はい、そうです。4€/コンピュータはそれほど多くありません。ライセンスを1つだけ購入できるかどうかを尋ねることができると思います。または、もちろん他のものを使用します。例:jc.bellamy.free.fr/en/superexec.html
Ajasja

2

CPAU

概要

代替セキュリティコンテキストでプロセスを開始するためのコマンドラインツール。基本的に、これはrunasの置き換えです。また、ジョブファイルを作成し、ID、パスワード、コマンドラインをファイルにエンコードして、通常のユーザーが使用できるようにすることもできます

「ジョブ」は後で保存できます。パスワードを暗号化します。

cpau -u joehome \ joe -p logon -ex "perl cleanup.pl" -enc -file cleanup.job

cleanup.jobというジョブファイルを作成して、perlスクリプトcleanup.plをjoehomejoeとして実行します。

cpau -dec -file cleanup.job -lwp

ジョブファイルcleanup.jobを実行します。

:)


1

私はあなたが探しているものを見つけたと思います。それは無料のプログラムであり、あなたが達成したいと思っていることを実行するはずです。

Runas-GUI

これはドメイン管理者タイプのセットアップを対象としていますが、ローカルで実行できるようです。

単に管理者側で、RAGファイル(クライアントが使用する管理者の資格情報を格納する暗号化されたファイル)を構築します。管理者として実行できるファイル/プログラムに権限を設定します。

次に、RAGファイルを管理者以外の側にコピーし、Runas-GUIのクライアントをインストールします。次に、RAGファイルをインポートすると、理論的にはアクセスできるはずです。


1

ターゲットアプリケーションを実行するスケジュールされたタスクを作成できます。管理者権限を持つ資格情報で実行するようにスケジュールされたタスクを設定します。標準の資格情報しか持たないユーザーに対してスケジュールされたタスクを実行するためのショートカットを作成できますが、タスクを実行すると、管理者の資格情報が引き続き使用されます。


これを行うことによるセキュリティ上の懸念はありますか?特権の昇格または何ですか?
ChimneyImp 2012年

1
これはアクセスを許可したいプログラムだけでなく、そのマシンのすべてのユーザーがそのプログラムを実行できることを意味ます。また、UACプロンプトを渡す必要がある場合があるため、動作するかどうかは100%わかりません。
Joel Coehoorn、2012年

1

このプログラムがexe1.exeあり、このプログラムが別のプログラム(例:)起動し、管理者特権なし exe1 実行し、管理者特権付きでexe2.exe exe2 実行するようにしたいですか?

その場合は、exe2の互換モードを管理者権限を要求するように設定すると機能します。

管理者として実行するexeを見つけ、そのプロパティダイアログを開き、互換性タブに移動してチェックしますrun this program as administrator(この画像で強調表示されているgoogleが私を見つけました:

管理者として実行

それらが別個の実行可能ファイルでない場合、それは可能ではないと思います。


1
何?2番目のプログラムはどこから入手しましたか?彼らは、ユーザーにユニバーサル管理者権限を与えることなく、管理者権限を必要とするプログラムを実行できるようにしたいと考えています。
Synetech 2012年

@Synetech氏は、「完全な管理者権限を付与したくないのですが、使用する必要があるアプリケーションの1つには管理者権限が必要です」あるプログラムが別のプログラムを起動するように聞こえました...
chipgw

1
あなたがラインからそれを得たのは奇妙です。それは私には明らかだと思われますが、それは正確に独特な状況ではないためでしょう。それは前にたくさん出てきます。
Synetech 2012年

申し訳ありませんがチップ、Syntechは正しいです。答えをありがとう。
Frantumn、
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.