Com ja sabreu, Windows Vista va introduir alguns canvis importants en el model de seguretat de Windows, inclòs el control de comptes d'usuari. El que fa UAC és introduir el concepte d'aplicacions que tinguin el mínim privilegi: només se'ls haurien de concedir els permisos suficients per executar les aplicacions i no els permisos d'administrador complets, ja que si el programari maliciós o les aplicacions incorrectes s'executen com a administrador, poden fer gairebé qualsevol dany al vostre sistema operatiu.
No obstant això, gràcies a UAC, l’experiència de l’usuari es fa malbé i els usuaris de Windows de dècades d’edat que no estaven acostumats a aquest concepte o als quals no se’ls explicava per què es va introduir es van desconcertar quan van migrar des de Windows XP. No van entendre per què se'ls va demanar que confirmessin cap acció que faci canvis al nivell del sistema al seu PC. Una d'aquestes aplicacions que mostra una quantitat considerable de sol·licituds d'UAC si executeu Windows amb el nivell més alt de configuració UAC és File Explorer (anteriorment conegut com Windows Explorer). Tot i que l'Explorer no mostra que hi hagi moltes sol·licituds d'UAC a la configuració predeterminada d'UAC, la configuració d'UAC predeterminada és no 100% infal·lible . Només és segur contra aplicacions que assumeixen privilegis d'administrador per fer coses dolentes.
Anunci publicitari
Ara us podeu preguntar per què voleu executar Explorer com a administrador en primer lloc? Suposem que heu de fer algunes operacions de fitxers que impliquen moltes sol·licituds de UAC. O potser alguna extensió de l'intèrpret d'ordres (per exemple, una extensió de menú amb clic dret) encara no s'ha actualitzat per funcionar amb UAC i no funciona fins que no s'executa com a administrador. No hi ha cap manera proporcionada per Microsoft per elevar les extensions de l'intèrpret d'ordres que no funcionen correctament. Per tant, en lloc d’executar sempre totes les aplicacions amb UAC configurat per defecte, podeu definir UAC al nivell més alt de forma permanent i, en lloc d’això, elevar temporalment l’Explorador de fitxers en un procés separat perquè pugueu fer les vostres coses com a administrador i després tancar-lo.
Excepte el problema, Microsoft no permet executar Explorer com a administrador al Windows 8.1 / 8 (i al Windows 7 també). Al Windows Vista era possible executar Explorer com a administrador. Microsoft utilitza DCOM per iniciar Explorer a Windows 7 i versions posteriors. Una fàbrica de classe DCOM comprova si l'usuari s'executa de forma interactiva i llança Explorer. Van introduir una restricció al registre com a mesura de seguretat per evitar l'execució com a administrador. Per descomptat, si feu servir un gestor de fitxers de tercers per fer operacions de fitxers, no és cap problema, ja que podeu elevar-lo temporalment fàcilment.
En aquest article, veurem com elevar l'Explorer perquè pugueu fer les vostres operacions de fitxer que mostren massa indicacions UAC o utilitzar extensions de l'intèrpret d'ordres que no funcionen sense elevar-les. També veurem com tancar el procés elevat. La solució per executar Explorer elevated la va trobar un dels nostres lectors i entusiasta de Windows, Andre Ziegler, que va assenyalar la clau de reg que va utilitzar la classe DCOM a aquest fil de fòrums de Technet . A continuació s'explica com podeu fer-ho:
com obtenir la seva puntuació instantània cap amunt
1. Descarregueu i obriu Winaero's excellent RegOwnershipEx aplicació. RegOwnership us permet apropiar-vos de les claus del registre i concedir permisos d'administrador i restaurar-los posteriorment, tot des d'una interfície d'usuari fàcil d'utilitzar.
RegOwnershipEx a la feina prenent la propietat i concedint permisos que posteriorment pot restaurar
2. Al quadre de text 'Selecciona la clau de registre' de RegOwnershipEx, copia i enganxa el següent:
HKEY_CLASSES_ROOT AppID {CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}3. Feu clic al botó Assumeix la propietat. Veureu que es desbloqueja la icona de bloqueig. Ara feu clic a 'Obre a l'editor del registre'.
Editor del registre que mostra la clau que impedeix que Explorer s'executi com a administrador
4. L'editor del registre s'obrirà a la clau anterior. Al tauler dret de l'Editor del registre, veureu un valor anomenat 'RunAs'. Simplement heu de canviar el nom d’aquest valor o eliminar-lo perquè Windows us permeti executar Explorer com a administrador quan el necessiteu. Canvieu el nom de 'RunAs' per qualsevol cosa. Per exemple, RunAsAdmin (de manera que recordeu que heu fet aquest canvi).
5. Tanqueu l'Editor del registre i torneu a RegOwnershipEx. Feu clic al botó 'Restaura la propietat', marqueu la tecla de la qual acabeu de fer-ne la propietat i restaureu-ne la propietat.
Això és. Ara, si feu clic amb el botó dret a Explorer.exe o una drecera i seleccioneu 'Executa com a administrador', podreu executar-lo com a administrador. Una altra manera d’executar-lo com a administrador és iniciar la drecera de l’ordinador / aquesta PC des del menú Inici o la pantalla d’inici prement Ctrl + Maj + Retorn. Començarà com un procés independent que podeu veure al Gestor de tasques o l’excel·lent Explorador de processos de SysInternals.
També podeu utilitzar el de Winaero senzill però útil ELE.exe aplicació per iniciar qualsevol programa com a administrador des de la línia d'ordres.
Quan l'executeu com a administrador, independentment del que feu, no se us mostrarà cap sol·licitud UAC. Si també executeu l'Explorador de processos com a administrador, mostrarà el nivell d'integritat del segon procés d'Explorador com a Alt (Alt significa que el procés s'està executant com a administrador).
Explorador de processos que mostra Explorer.exe com a administrador
Ara l'important que cal tenir en compte és que aquest procés no surt netament quan tanqueu la finestra de l'Explorador. Heu de recordar de finalitzar-lo cada vegada que eleveu l'Explorer després d'haver acabat de treballar a la finestra de l'Explorador.
com moure un joc de vapor a un disc dur diferent
A més, no hauríeu d'executar Explorer com a administrador periòdicament. Només l’hauríeu d’elevar si heu d’utilitzar alguna extensió d’intèrpret d’ordres incompatible o si heu de fer múltiples operacions de fitxers de gran pes que produiran moltes molestes instruccions UAC per gestionar i mantenir fitxers i carpetes al disc dur. I recordeu d’acabar el segon procés Explorer.exe al Gestor de tasques un cop hàgiu acabat de treballar-hi.
