Консоль от имени администратора windows 7. CMD: запуск от имени администратора классическим методом

    Команда RunAS используется для запуска приложения под учетной записью пользователя, имя которого передается в качестве параметра командной строки. В Windows 7, и более поздних, данная команда, при стандартных настройках безопасности, не позволяет получить администраторские привилегии, как это происходит в режиме "Запустить от имени Администратора". Для запуска приложения от имени администратора потребуется выполнение некоторых настроек системы. Универсальный способ запуска приложений и командных файлов от имени администратора без запроса системы контроля учетных записей UAC с использованием стандартного Планировщика заданий описан в статье

Формат командной строки RUNAS:

RUNAS [ ] /user:имя пользователя программа

RUNAS [ ] /smartcard программа

RUNAS /trustlevel:уровень доверия программа

Параметры командной строки:

/noprofile - Не загружать профиль пользователя. Это приводит к более быстрой загрузке приложения, но может стать причиной неправильной работы некоторых приложений.

/profile - Загружать профиль пользователя. Этот параметр установлен по умолчанию.

/env - Использовать текущие параметры среды.

/netonly - Учетные данные предназначены только для удаленного доступа.

/savecred - Использовать учетные данные, сохраненные пользователем. Этот вариант не доступен в выпусках Windows 7 Домашняя или Windows 7 Начальная и будет проигнорирован.

/smartcard - Для указания учетных данных используется смарт-карта.

/user - имя пользователя должно быть в виде USER@DOMAIN или DOMAIN\USER

/showtrustlevels - Отобразить список уровней доверия, которые можно использовать в качестве аргументов параметра /trustlevel.

/trustlevel - Значение "уровень доверия" должно быть перечислено в списке уровней доверия.

программа - Командная строка для EXE. См. примеры ниже.

Примеры:

runas /user:mymachine\administrator cmd.exe - запустить интерпретатор команд cmd.exe от имени пользователя "administrator" компьютера "mymachine". При выполнении команды, будет запрошен пароль пользователя, от имени которого должна выполняться задача.

runas /noprofile /env /user:mydomain\admin " mmc %windir%\system32\diskmgmt.msc " - запустить консоль mmc с оснасткой "Управление дисками" от имени пользователя "admin" в домене "mydomain". Профиль пользователя не загружается, и используются текущие переменные среды. Загрузка профиля пользователя необходима только тогда, когда будет выполняться задача, которой требуются какие-либо данные из него. Если задан параметр "/env" то переменные окружения наследуются из среды текущего пользователя.

runas /savecred /user:admin@mydomain regedit.exe - запустить редактор реестра "regedit.exe" от имени пользователя "admin" домена "mydomain" с запоминанием введенного пароля. При наличии параметра "/savecred", введенный пароль запоминается в реестре в зашифрованном виде и в дальнейшем запрашиваться не будет.

runas /showtrustlevel - отобразить уровни доверия, существующие в системе. В ответ будет отображаться перечень в виде:

В системе доступны следующие уровни доверия:
0x20000 (Обычный пользователь)

Кроме значения trustlevel равного 0x20000 можно пользоваться значениями 0x10000 , соответствующему минимальному набору привилегий и 0x40000 , стандартному для данного пользователя набору. Для просмотра отличий разных уровней доверия можно воспользоваться командой Whoami , выполняя ее в сеансе командного процессора, запускаемого с каждым из уровней trustlevel

runas /trustlevel:0x20000 cmd.exe - запустить командный процессор cmd.exe с использованием уровня доверия, полученного в предыдущем примере.

runas /trustlevel:0x40000 cmd.exe - запустить командный процессор cmd.exe с использованием стандартного уровня доверия.

Примечание: в сеансе командной строки, запущенной с использованием параметра /trustlevel, список привилегий соответствующий каждому уровню доверия можно получить с использованием команды whoami /priv , а полные сведения об учетной записи - whoami /ALL

Примечание: параметр /profile несовместим с параметром /netonly .

Примечание: параметр /savecred несовместим с параметром /smartcard .

Для запуска приложений от имени администратора с использованием runas.exe необходимо изменить стандартные настройки безопасности системы:

Включить учетную запись Администратора (по умолчанию, она отключена);

Задать пароль для пользователя Администратор ;

Для проверки наличия прав администратора использовался командный файл с именем who-admin.bat следующего содержания:

WHOAMI /PRIV | find /i "SeRemoteShutdownPrivilege"

If %ERRORLEVEL% == 0 goto admin

Echo NOT have admin rights!

ECHO !!! ADMIN !!!

Принцип анализа привилегий основан на использовании команды whoami с параметром /priv . В зависимости от наличия прав администратора, командный файл выводит сообщение "NOT have admin rights!", или - "!!! ADMIN !!!" и ожидает нажатия клавиши на клавиатуре. Подробности найдете в описании команды whoami по ссылке из полного списка команд.

runas /savecred /user:Администратор C:\scripts\who-amdmin.bat - запуск от имени администратора командного файла who-amdmin.bat , находящегося в папке C:\scripts. При первом запуске будет запрошен пароль Администратора, при последующих запусках (с параметром /savecred ) - ввод пароля не требуется.

Пароли, запоминаемые при использовании утилиты RUNAS.EXE с параметром /savecred можно изменить или удалить с помощью оснастки управления сохраненными паролями:

%systemroot%\system32\rundll32.exe" keymgr.dll,KRShowKeyMgr

При наборе ключевых значений нужно соблюдать регистр символов.

Для управления сохраненными учетными записями в командной строке Windows используется утилита CMDKEY.EXE

Иногда при работе в Windows возникает необходимость запустить командную строку от имени администратора. По умолчанию командная строка запускается в ограниченном режиме и для выполнения некоторых команд могут потребоваться права администратора. Это сделано для того, чтобы предотвратить случайное выполнение команд, которые могут внести серьезные изменения в операционную систему.

И так, давайте рассмотрим несколько простых способов для запуска командной строки от имени администратора. Некоторые из этих способов работают только в определенных версиях Windows.

Способ 1: Открываем командную строку от имени администратора через меню Пуск

Этот способ будет работать во всех версиях Windows, кроме Windows 8, 8.1, т.к. в этих версиях отсутствует классическая кнопка Пуск .

1. Нажмите кнопку Пуск , выберите пункт Все программы -> Стандартные

2. Найдите в списке пункт Командная строка и нажмите на нем правой кнопкой мыши.

3. Выполните действия для соответствующей системы

Для Windows XP:

Выберите пункт Запуск от имени…

В результате загрузится окно, в котором нужно выбрать пункт Учетную запись указанного пользователя , выбрать пользователя Администратор, ввести пароль и нажать кнопку ОК.

Для Windows Vista, 7:

Выберите пункт Запуск от имени администратора.

Если у вас включен контроль учетных записей, то появится окно, в котором нужно разрешить программе вносить изменения на компьютере.

Способ 2: Открываем командную строку от имени администратора с помощью строки поиска меню Пуск

Этот способ будет работать только в Windows Vista и Windows 7.

1. Нажмите кнопку Пуск и введите cmd. В результатах поиска отобразится пункт cmd .

2. Нажмите и удерживайте клавиши Ctrl и Shift , а затем нажмите Enter . В результате выполнения этих действий должна запуститься командная строка от имени администратора.

3 Способ: Открываем командную строку от имени администратора через меню «Win+X» в Windows 8, 8.1

В Windows 8, 8.1 есть несколько способов запустить командную строку от имени администратора. Один из них это с помощью контекстного меню «Win+X», которое можно получить либо используя сочетание клавиш Windows+X , либо нажав правой клавишей мыши в нижнем левом углу экрана.

Как видно на рисунке, в этом меню есть отдельный пункт для запуска командной строки от имени администратора.

4 Способ: Открываем командную строку от имени администратора с помощью начального экрана Windows 8, 8.1

В 8 версии Windows появился начальный экран, используя который также можно запустить командную строку от имени администратора. Этот способ работает в Windows 8 и Windows 8.1 практически одинаково. Разница лишь в оформлении контекстного меню.

1. Перейдите на начальный экран путем нажатия клавиши Windows в Windows 8, 8.1 или кнопки Пуск (если ее так можно назвать) в Windows 8.1.

2. Наберите на клавиатуре cmd . В результате поиска должен появится ярлык Командная строка .

3. Нажмите правой кнопкой мыши на найденном ярлыке и выберите пункт Запуск от имени администратора .

Так это действие выглядит в Windows 8 :

и так в Windows 8.1 :

5 Способ: Открываем командную строку от имени администратора с помощью проводника Windows 8, 8.1

В Windows 8 появилась возможность запускать командную строку через меню проводника.

1. Откройте в проводнике Windows диск или папку.

2. В меню выберите пункт Файл , затем Открыть командную строку и Открыть командную строку как администратор .

6 Способ: Открываем командную строку от имени администратора с помощью диспетчера задач

Этот способ работает только в Windows 8, 8.1.

1. (комбинация клавиш Ctrl+Shift+Esc )

2. В меню диспетчера выберите пункт Файл , затем Запустить новую задачу .

3. В поле Открыть введите cmd , поставьте галочку напротив пункта Создать задачу с правами администратора и нажмите ОК.

Также существует более простой вариант запуска командной строки от имени администратора этим способом. Для этого нужно перед тем как выбирать пункт Запустить новую задачу , нажать и удерживать клавишу Ctrl. В результате не будет запускаться окно Создание задачи , а сразу откроется командная строка с правами администратора.

На этом все. Если вы знаете еще какой-либо способ запустить командную строку от имени администратора, буду рад, если вы опишите его в комментариях.

Запустить командную строку от имени администратора на Windows в режиме повышенных прав не сложная задача. Некоторые полезные команды требуют выполнение с такими привилегиями. Если Вы их будете открывать в обычном режиме, тогда, скорее всего, увидите сообщение об ошибке.

Желательно иметь административный доступ к Windows или знать пароль админа. Когда Вы попытаетесь вызвать cmd под пользователем с ограниченными правами, тогда откроется окно UAC. Здесь Вы должны в форму ввести пароль администратора, в случае верного ввода, у Вас запустится командная строка с возможностями администратора.

Как узнать, в каком режиме открыта консоль? Посмотрите на название окна, если там написано «Администратор», тогда Вы все верно выполнили и смело можете приступать к написанию команд.

Способов запуска консоли от имени администратора множество, и они почти идентичны в разных версиях Windows. Все методы одинаково можно использовать.

Открываем командную строку с привилегиями администратора на Windows 7

Ознакомьтесь, с процессом вызова командной строки в Windows 7 и выделите для себя удобный способ места запуска cmd. Для примера, рассмотрим быстрый путь:

1. Нажмите «пуск».

2. В поиск поместите надпись «командная строка».

3. Дождитесь построение списка. На самый первый объект поместите курсор мыши и клацните правой кнопкой.

4. Всплывет меню, в нем выберите строку «запуск от имени администратора».

5. Если включена опция контроля учетных записей, нажмите «да».

Примечание: введите пароль админа, если увидите поле ввода, а затем кликните «да».

Запускаем cmd на Windows 8 с правами администратора

1. Нажмите кнопку «пуск».

2. переместитесь вправо до упора.

3. Кликните на иконку лупы.

4. В форме введите cmd.

5. По объекту «командная строка» клацните правой кнопкой.

6. В меню нажмите пункт запуска от имени администратора, как на скриншоте.

7. В окошке контроля учетных записей кликните «да».

Как и у всех современных ОС в XP имеется тоже такая функция. Проделайте шаги по ссылкам и рекомендациям выше.

Как видите не много действий надо проделать, чтобы запустить командную строку от имени администратора. С такими правами Вы выполните любую прописанную команду в cmd. Например, так у Вас появится возможность легко и быстро удалить папку Windows.old и не только.

В операционной системе Windows при определенных ситуациях средства необходимо использовать с повышенными привилегиями. Так нужно из-за действий, приводящих к изменениям на системном уровне и обычным пользователям (не админам) это не нужно. В статье я расскажу про запуск от имени администратора любого приложения на компьютере.

При запуске программ с повышенными правами возникает окошко, в котором нужно подтвердить запуск – . Некоторые пользователи отключают эту функцию вообще. Таким образом страдает безопасность компьютера. Ведь не появись предупреждающее окошко UAC, любая вредоносная зараза сможет стартовать с вашего компьютера от имени администратора. «Плохой» код и пиши пропало.

Чтобы облегчить пользователям запуск программ от имени администратора я подготовил парочку методов.

Запуск от имени администратора с помощью контекстного меню

Контекстное меню вызывается правой кнопкой мышки. Жмём по любой программе мышкой и из контекстного меню нажимаем по опции . Так открывается командная строка и прочая программа, где необходимы повышенные привилегии.

Использование сочетания Ctrl+Shift+Enter при поиске

Когда на рабочем столе или в меню Пуск нет какого-либо инструмента мы обращаемся к поиску. Любая версия Windows оснащена им, а в десятой он наиболее удобен. Пропишите какую-нибудь команду, например, cmd – командная строка. Выбрав результат одновременен зажимаем комбинацию Ctrl+Shift+Enter . Простой способ не так ли?

Дополнительные свойства ярлыка

Допустим, вас интересует вопрос, . Значок уже расположен на рабочем столе в качестве быстрого доступа, но вы не желаете всё время запускать контекстное меню. Эту проблемку решить можно.

Заходим в свойства ярлыка (правая кнопка мышки и Свойства ) и идём в раздел «Дополнительно» .

Откроются дополнительные параметры. Там отметьте галочкой параметр «Запуск от имени администратора» . Теперь при обычном запуске программы она всегда откроется с повышенными правами.

Дополнительно! В свойствах на вкладке «Совместимость» есть опция «Запускать эту программу от имени администратора». Тоже полезная вещица.

Программы для запуска от имени администратора

Существует следующие программы: RunAs, AdmiLink, ExecAS.

Инструмент RunAs

Он является частью Windows, поэтому им можно пользоваться. Чтобы её запустить достаточно открыть командную строку и ввести следующую команду:

Скорее всего появится просьба о вводе пароля. Обязательно вводим.

Давайте создадим ярлык на рабочем столе. Нажимаем правой кнопкой мышки на пустой области и выбираем «Ярлык». В качестве расположения прописываем ту самую команду:

runas /user:ИмяПК\ИмяПользователя msconfig.exe

Даем название ярлыку и сохраняем.

После запуска ярлыка откроется командная строка, где надо ввести пароль от учетной записи. При вводе правильных данных сразу же запуститься msconfig или утилита, которую вы выбрали.

При таком раскладе вы или люди, имеющие доступ к ПК, будут каждый раз вводить пароль. Этот момент решается добавлением в команду параметра /savecred, тогда команда будет такой:

runas /savecred /user:ИмяПК\ИмяПользователя msconfig.exe

Если вы думаете о безопасности, то подобные ярлыки с такой опцией лучше не использовать. Лучше каждый раз вводить пароль и не беспокоится, что какой-то нахал воспользуется средствами Windows без пароля в угоду себе и во вред вам.

Использование инструмента ExecAS

Запуск от имени администратора возможен программкой ExecAS . После запуска возникает окошко с предложением ввести информацию об учетной записи (логин и пароль), а еще имя программы и путь. После ввода данных жмём «Записать» .

В окошке ExecAS появился наш подопытный кролик, Закройте программу и откройте заново. Сразу же откроется та программа, указанную нами в ExecAS. Чтобы добавить дополнительное приложение нужно в командной строке прописать ExecAS.exe /S. (При этом нужно находиться в каталоге с утилитой, к примеру, C:\ExecAS).

Запустив ExecAS, добавляем еще какую-либо программку. Закрываем инструмент и опять запускаем. Появляется тоже самое окно. Но так нам не удобно, поэтому перейдем к созданию ярлыков:

Делаем два ярлыка с такими командами:

• C:\ExecAS\ExecAS.exe 1
• C:\ExecAS\ExecAS.exe 2

Числа 1 и 2 отвечают ща номер программы в ExecAS.

Запустив ярлыки, мы видим, что они открылись от имени администратора.

Использование утилиты AdmiLink

Указанная в заголовке утилита является консольной, и после инсталляции будет находиться в каталоге Windows.

Запускаем инструмент и видим вполне удобное окошко с русским интерфейсом, поэтому разобраться будет легко.

• В первом поле вводим путь до файла, который хотим запускать;
• Параметры командной строки во втором поле заполнять необязательно;
• Третья строчка будет заполнена самостоятельно, если это не так, впишите С:\windows\system32
• Режим отображение окна. В 4 строчке есть 2 параметра:
  • SHOW – стандартной запуск ПО с видимым окном;
  • HIDE – работа ПО в фоновом режиме;

Настраиваем параметры на вкладке Account :

• В качестве имени домена пишем имя своего ПК, либо NetBios и test.lan;
• Имя пользователя – можно выбрать, нажав на кнопку с тремя точками;
• Пароль от учетной записи и подтвердить.
• Введя все данные, нажмите кнопку «Тестировать» .

Утилита проверит работоспособность указанной нами информации. Жмём любую клавишу в CMD.

После удачного теста нажмите кнопочку «Сгенерировать ключ запуска AdmiRun» . Если этого не сделать, то ничего не будет работать.

• Идём на вкладку «Link» и делаем следующее:
• Имя ярлыка – называем любым именем;
• Каталог – указываем, где будет расположен ярлык;
• Картинка – выбираем изображение для ярлыка;
• Жмём кнопку «Сгенерировать командную строку» .
• Теперь нажимаем большую кнопку «Создать Ярлык сейчас!» .

Значок сразу же появится на рабочем столе или каталоге, который вы указали.

Пробуем запустить ярлык. Если всё удачно и программа запустилась от имени админа, то поздравляю. Иначе неверно выполнены действия на каком-то шаге.

Если зайти в свойства ярлыка и изменить программу в поле «Объект» на другую, то она попросту не запуститься. Это небольшая защита от вредоносов.

Планировщик заданий

Запустить программу от имени администратора, достаточно использованием инструмента «Планировщик заданий» . Здесь есть один нюанс – если вы не админ, то воспользоваться им не удастся.

Введите в поиске всего два слова: «Планировщик заданий» и откройте результат. В окне справа выбираем пункт «Создать задачу» .

Назовите её соответствующим именем, допустим, вы запускаете командную строку, тогда можно назвать CMD. Также ставим галку «Выполнить с наивысшими правами» .

На вкладке «Действия» нажмите кнопочку «Создать» .

Выберите действие (в нашем случае запуск программы). Нажмите «Обзор» и выберите запускаемую утилиту. Если вы запускаете командную строку, то путь будет таким: С:\Windows\System32\cmd.exe. Теперь нажимаем ОК.

На вкладе «Действия» появилась новая строчка. Отлично, можно нажать ОК.

Этап создания ярлыка

На рабочем столе делаем ярлык и указываем такую команду:

schtasks /run /tn имя_задачи_в_планировщике

имя_задачи_в_планировщике – это имя, которое вы дали в самом начале процесса создания задачи.

Ура, ярлык мы сделали, но это еще не всё. Перейдите в его свойства.

На вкладке «Ярлык» измените значок. Конечно, делать это вы не обязаны.

Дополнение к способу с планировщиком заданий

Для , можно использовать утилиту Elevated Shortcut . Вы берёте ярлык или исполняемого файла и перетаскиваете на значок Elevated Shortcut.

Запуск программ из командной строки

Если открыть командную строку от имени администратора указанными выше способами, то запуск всех программ из CMD также позволит открывать их с повышенными правами. Как перенести учетную запись на другой компьютер

Выводы

Мы рассмотрели кучу способов по запуску программ от имени администратора. Есть варианты, где требуется ввести пароль – это одно из безопасных решений, ведь каждый раз, когда мы вводим пароль, можно особо не бояться за потерю каких-то данных. Вирусные программы также не смогут запустить инструменты Windows таким способом.