3.13. Работа с системой от имени администратора

Работа в Windows 2000 или Windows XP и т.д. в качестве администратора делает систему уязвимой для троянских коней и других программ, угрожающих безопасности. Простое посещение Web-узла может очень сильно повредить систему. На незнакомом Web-узле может находиться троянская программа, которая будет загружена в систему и выполнена. Если в это время находиться в системе с правами администратора, такая программа может переформатировать жесткий диск, стереть все файлы, создать новую учетную запись пользователя с административным доступом и т.д.

Простому пользователю лучше всего добавить себя в группу «Пользователи» или «Опытные пользователи». Войдя в систему в качестве члена группы «Пользователи», можно выполнять обычные задачи, в том числе выполнение программ и посещение узлов в Internet, не подвергая компьютер излишнему риску. Члены группы «Опытные пользователи» могут, кроме того, устанавливать программы, добавлять принтеры и использовать большинство компонентов панели управления. Если необходимо выполнить такие задачи администрирования, как обновление операционной системы или настройка системных параметров, выйдите из системы и войдите в нее как администратора.

При необходимости часто входить в систему и запускать программы с правами администратора можно использовать для этого команду runas.

3.14. Запуск программы от имени администратора

Чтобы запустить программу от имени администратора:

1. В проводнике Windows щелкнуть исполняемый файл программы, который требуется открыть.

2. Нажать клавишу SHIFT и, не отпуская ее, щелкнуть значок программы правой кнопкой мыши, а затем выбрать команду Запуск от имени.

3. Чтобы войти в систему с использованием учетной записи администратора, необходимо установить переключатель Учетную запись указанного пользователя.

4. В поля ПользовательиПарольввести имя и пароль нужной учетной записи администратора.

- Данная процедура используется для выполнения административных задач пользователями, вошедшими в систему в качестве членов другой группы, например «Пользователи» или «Опытные пользователи».

- Чтобы запустить программу от имени администратора домена, перед именем учетной записи администратора в поле Имя пользователянеобходимо указать имя домена. Например:Имя Домена \ Имя Администратора

- Использование команды От именине ограничено учетными записями администраторов.

- При запуске таких программ, как консоль MMC или компонент панели управления, из сети с помощью команды Запуск от именивозможен сбой, поскольку учетные данные для подключения к общему ресурсу сети отличаются от учетных данных, используемых для запуска программы. Учетные данные, используемые для запуска программы, могут не обеспечить получение доступа к тому же общему сетевому ресурсу.

- Если команда Запуск от именине выполняется, возможно, не запущена служба вторичного входа.

- Можно также использовать команду runasиз командной строки.

- Служба вторичного входа принимает только проверку пароля. Если политика требует использования смарт-карт для входа в систему, команда runasвыполняться не будет.