Как получить права админа в windows 7

Как получить права администратора в windows 7

С тех пор как операционная система windows прочно обрела статус самой популярной операционки для компьютера, прошло уже довольно много времени. И windows по праву является лидером, пусть в ней и присутствуют некоторые недоработки и глюки, хотя смотря с какой стороны на это посмотреть. Для кого то это недоработка, а для кого то “защита от дураков” . В частности в windows 7, существует проблема с правами администратора. Права администратора в ОС windows – это доступ и возможность редактирования любых системных файлов.

Другое дело, что возможностью обладать данными правами, суждено не каждому пользователю компьютера. К примеру, если у вас установлен windows 7, то скорее всего вы не сможете редактировать или удалять некоторые системные файлы, если будете находиться в системе с правами обычного пользователя. Такова уж особенность данной версии windows, даже если система установлена с одним пользователем, который по сути и должен являться администратором.

Как получить права администратора в windows 7. Полные права администратора windows 7. Как удалить администратора windows 7

Последние версии ОС семейства windows отличаются завидной устойчивостью к разного рода вредоносным программам и действиям неопытных пользователей. Во многом связано это с тем, что права «Администратора» в этих системах усечены до крайности.

Конечно же, все это сделано в интересах самих пользователей, которых таким способом попросту защищают от последствий их же необдуманных поступков. Проблема лишь в том, что из-за таких мер безопасности опытные пользователи вполне справедливо считают, что не могут с полным правом называться владельцами собственного компьютера.

Так как получить права администратора в windows 7? Учитывая, что произвести эту операцию можно несколькими способами, мы рассмотрим те, которые используются наиболее часто.

Активируем соответствующую учетную запись

Надежнее всего для выполнения своего желания активировать специальную учетную запись, все действия из-под которой будут выполняться с администраторскими правами. Как же ее создать?

Сперва вам потребуется запустить режим эмуляции командной строки от имени администратора. Сделать это несложно. Сперва следует нажать на кнопку «Пуск», в открывшемся меню выбрать строку поиска. В нее ввести команду «CMD» и нажать на «ОК». После этого в правой части окна отобразятся результаты поиска, среди которых должен быть одноименный файл.

Все. Но перед тем как получить права администратора в windows 7, запомните одно простое правило: в этом режиме даже простенький вирус сможет получить всю вашу систему в свое полное распоряжение, так что пользуйтесь своими привилегиями как можно аккуратнее.

Когда вы выполните все требуемые действия, снова запустите терминал с администраторскими правами, после чего введите туда ту команду, которой включали режим. Только в конце вставляйте не «yes», а «no».

Присваиваем права отдельно взятой программе

Вышеизложенный способ хорош, но мы уже говорили о его крайней опасности. Если какая-то программа для своей адекватной работы нуждается в расширенных правах, то вы можете сделать проще. Сперва необходимо щелкнуть по ее ярлыку правой клавишей мыши, а в появившемся меню активировать пункт «Свойства».

Затем необходимо открыть вкладку «Совместимость». Там есть пункт «Всегда выполнять программу от имени администратора», напротив которого необходимо поставить флажок и нажать на кнопку «ОК».

Самый простой метод

Так как получить права администратора в windows 7 для постоянного запуска одного приложения требуется довольно редко, рассмотрим наиболее простой случай. Если вам просто требуется однократно запустить приложение с повышенными правами, просто щелкните на его установочном файле или ярлыке правой клавишей мыши.

В появившемся меню подтвердите «администраторский» запуск и закрепите свое намерение, нажав на кнопку «Да» в диалоговом окне контроля учетных записей.

Включение встроенной администраторской записи

Мы уже неоднократно упоминали, что работать из-под «Администратора» постоянно не советуется, так как в противном случае вашу систему легко могут заразить разнообразные вредоносные программы. Но все-таки случается такое, что приходится пользоваться этим режимом работы в течение продолжительного времени.

Так как получить права администратора в windows 7 вышеописанными способами довольно просто, о них знает едва ли не каждый пользователь. Но срабатывают они далеко не всегда, так как включается упомянутый в самом начале статьи механизм защиты.

Чтобы его обойти, приходится идти на некоторые ухищрения. Щелкаем по ярлыку «Мой компьютер» ПКМ (правая кнопка на мышке), после чего активируем пункт «Управление». В левой части рабочего окна есть раскрывающийся список «Локальные группы и пользователи».

Раскрываем его, после чего выбираем каталог «Пользователи». Кликаем по пункту «Администратор» правой клавишей мыши, а в появившемся контекстном меню выбираем пункт «Свойства». Во вкладке «Общие», которая и открывается по умолчанию, есть пункт «Отключить учетную запись». Снимаем с нее флажок и нажимаем на «ОК».

Перезагружаем компьютер. В начальном окне выбора пользователя появятся две учетные записи: «Администратор» и ваш стандартный пользователь. Вот так получают в windows 7 полные права администратора.

А стоит ли получать такие привилегии?

Такой вопрос можно было бы считать странным на фоне всех вышеизложенных рекомендаций. Если бы не тот факт, что примерно 60% всех заражений компьютеров вредоносными программами происходит именно по причине работы из-под учетной записи администратора.

Усугубляет положение то обстоятельство, что большая часть пользователей даже не удосуживаются пользоваться для интернет-серфинга новыми версиями браузеров. Все это приводит к весьма печальным последствиям.

Такие сведения дают практически все компании, занимающиеся разработкой антивирусного ПО. С чем это связано? Дело в том, что все системы семейства windows, начиная с ОС Vista, имеют в своем составе сильно модифицированные системы защиты наиболее важных файлов. Если работать в среде обычного пользователя, то вероятность заражения компьютера практически равна нулю.

Вообще, на сегодняшний день существует минимальное число программ, которые для своей правильной работы нуждаются в административных привилегиях. Даже если вы используете такое приложение в повседневной работе, лучше поискать ему не столь требовательную альтернативу.

Как удалить учетную запись?

Если вы прислушались к нашим советам, то наверняка могли подумать о том, как удалить администратора windows 7. Сделать это совершенно несложно. Для начала нажмите на кнопку «Пуск», а в открывшемся меню откройте пункт «Панель управления». В списке выбираете ссылку «Учетные записи пользователей». Появится новое рабочее окно, в котором будут перечислены все учетные данные пользователей, которые зарегистрированы на данном компьютере.

Выделите нужную вам запись при помощи левой клавиши мыши, после чего выберите пункт «Удалить учетную запись». Важно! На компьютере обязательно должна быть другая пользовательская запись, через которую вы сможете с ним работать. Если таковой нет, в перечне опций не будет варианта «Удалить».

Минимизация рисков при работе из-под администратора

Даже если вы предпочитаете иметь полный контроль над своим компьютером, вы можете значительно сократить риски.

Дело в том, что учетная запись администратора windows 7 имеет некоторые ограничения, которые призваны помешать внедрению вирусов и троянских программ на компьютер. Ваша задача – помочь системе.

Как это сделать? Во-первых, не следует работать без антивирусного программного обеспечения. Работая без антивируса из-под учетной записи с повышенными правами, вы очень сильно рискуете. Тот же совет можно дать в отношении брандмауэра.

Кроме того, мы уже указывали на недопустимость использования старых версий браузеров. Регулярно работая через «динозавров» наподобие IE 6, Firefox 3.6 или Opera 9, вы практически открываете ворота всем известным эксплойтам, которые используют их уязвимости.

Контроль учетных записей

Если вы используете windows 7 от имени администратора, ни в коем случае не отключайте функцию «Контроль учетных записей», более известную как UAC. Практика показывает, что этот сторож во многих случаях может предотвратить чрезвычайно неприятные последствия.

Вот так вы сможете получить права администратора. windows 7 значительно сокращает число рисков, ограничивая доступ к таким привилегиям.

Как включить права администратора в windows 7

Зачем нужно запускать windows от имени администратора? Например, чтобы настроить системные параметры, установить соответствующие программы и вообще получить полный контроль над компьютером. Если зайти в виндовс как обычный пользователь, то таких возможностей не будет, вы сможете только работать с обычными файлами и папками (не системными), запускать бОльшую часть программ, настраивать только те параметры, которые не касаются других пользователей системы.

Как правило, большинство владельцев ПК являются единственными его пользователями и вход в систему под администратором установлен по умолчанию. В этом есть свой минус – это открывает «дорогу» различным вирусам, которые могут сделать с системой любые действия. Поэтому перед тем, как получить права администратора в windows 7, задумайтесь, зачем вам это нужно?

Самый простой способ получения прав администратора

Зачастую программы выполняют определённые функции только тогда, когда у вас есть права администратора. Чтобы программа всегда запускалась от имени администратора, щёлкаем правой кнопкой мыши по её ярлыку и нажимаем на «Свойства».

Далее ставим галочку возле«Выполнять эту программу от имени администратора».

Однако, такие привилегии нужны далеко не всегда и в целях безопасности мы бы не советовали включать права «Администратора» абсолютно для всех приложений.

Аналогично и с некоторыми файлами-папками – они тоже могут требовать права администратора для выполнения некоторых действий. Так, к примеру, простой пользователь не сможет удалить или переименовать папку «system», находящуюся в директории «C/windows/».

Те же ограничения наложены и на прочие скрытые системные файлы и папки, коих для безопасности системы скрыто предостаточно. Как их отобразить и сделать собственную папку скрытой подробно описано в этой статье.

:/> Как переключить монитор на ноутбуке в Windows 10? Нажмите одновременно клавиши и подключите к ПК другой экран

Ещё один способ включить права администратора

А если вы желаете понизить себя в правах, то просто вместе yes прописываете no.

Заключение

Это основная инструкция того, как получить права администратора в windows 7. Однако, лучше выставлять их для конкретной программы, чтобы какой-либо вирус не заразил файловую систему полностью. В основном обладать правами админа необходимо для утилит, работающих с системой.

Предоставление прав администратора на конкретном компьютере

Иногда нужно предоставить определенному пользователю права администратора на конкретном компьютере. Например, у вас есть несколько разработчиков, которым периодически необходимы повышенные привилегии для тестирования драйверов, отладки, установки на своих компьютерах. Нецелесообразно добавлять их в группу администраторов рабочих станций с правами на всех компьютерах.

Чтобы предоставить права лок. админа на одном конкретном компьютере можно использовать WMI фильтры GPO или Item-level Targeting.

Также обратите внимание на порядок применения групп на компьютере – Order. Настройки локальных групп применяются сверху вниз (начиная с политики с Order 1).

Получение прав администратора в windows 7

Типы учётных записей

При своей установке windows 7 самостоятельно создаёт два типа учётных записей:

Первая из них позволяет настроить системные параметры, установить системные приложения и обеспечивает полный контроль над компьютером. Вторая предназначена для повседневной работы с большинством программ, папок и файлов (исключая системные), а также настраивать параметры, незатрагивающие других пользователей.

Если вы единственный пользователь компьютера, то у вас по умолчанию уже будут права администратора. К сожалению, постоянная работа под учётной записью администратора (УЗА) рискованна с точки зрения безопасности компьютера, так как открывает «лазейку» для вредоносных программ, которым также будет разрешено делать на компьютере все. Именно по этой причине повседневная работа под УЗА не рекомендуется, поэтому она по умолчанию отключена. Однако иногда возникает необходимость выполнить какие-либо действия, требующие привилегий администратора, а с ней и вопрос «Как получить права администратора в windows 7».

В этой статье будет рассмотрено несколько способов получить в windows 7 привилегии администратора.

Изменение параметров системы контроля учётных записей

Эта система (UAC) была введена впервые в ОС windows Vista. Она предназначена для предотвращения изменений, которые могут внести потенциально опасные программы. Делается это с помощью уведомлений, выдаваемых перед попыткой внесения изменений, на которые нужны администраторские права. В этой системе предусмотрены четыре уровня уведомлений:

Первый уровень – самый безопасный, но требующий постоянного вмешательства пользователя, последний – наименее безопасный. Таким образом, для отключения UAC достаточно просто перейти на нижний уровень, выполнить требуемые действия и восстановить ранее установленный уровень. Изменить уровень уведомлений можно таким образом: «Пуск» – «Панель управления» – «Учётные записи пользователей» – «Изменение параметров контроля учётных записей». Будет выдано окно, имеющее ползунок с четырьмя положениями уровня уведомлений. Для отключения UAC нужно убрать ползунок в нижнее положение и кликнуть «ОК». После этого windows будет считать каждого пользователя администратором.

Включение учётной записи администратора

Если пользователь все же предпочёл, невзирая на риск, дать себе права администратора, то это действие можно выполнить двумя способами:

Администраторские права с помощью командной строки

Чтобы получить права администратора в windows 7, нужно выполнить следующие действия:

Права администратора через Панель управления

Чтобы обладать администраторскими правами, можно это сделать и другим способом. Он таков:

Далее следует дважды щёлкнуть по пункту «Администратор» и получить окно с его свойствами.

Права администратора для файлов и папок

Не следует забывать, что если всегда запускать операционную систему от имени администратора, на компьютер может «вселиться» вредоносная программа, ведь ей будут даны администраторские права. Поэтому безопаснее эти права дать не на весь компьютер, а на отдельные папки и файлы. Этот факт объясняется тем, что при работе под учётной записью простого пользователя будут работать предустановленные средства защиты, и проникновение вредоносного кода на компьютер практически невозможно. Что же нужно сделать, чтобы дать повышенные права файлам и папкам?

Дать права администратора программе

Если при своём запуске какая-то программа требует привилегий администратора, то это можно сделать следующим простым способом. Щёлкаем правой кнопкой мыши по её ярлыку, появится контекстное меню, из него нужно выбрать пункт «Свойства». Открывается окно свойств, в котором выбираем вкладку «Совместимость». Она всегда содержит чекбокс «Всегда выполнять программу от имени администратора», метим его установкой галки, затем нажимаем «ОК».

Расширенные права для папок и файлов

Часто случается так, что пользователь не может, например, удалить какую-либо папку или файл. Это связано с тем, что в свойствах этого объекта на вкладке «Безопасность» у группы «Система» нет разрешения на полный доступ. Необходимо дать это разрешение и проблема исчезнет.

Стоит ли вообще получать расширенные права

Известно, что около 60% всех случаев внедрения в компьютеры вредоносных программ происходит как раз при режиме работы под УЗА. Дело усугубляется ещё и тем, что многие пользователи даже не считают необходимым использовать при интернет-сёрфинге новые версии браузеров, файерволов и антивирусных программ. Сегодня существует достаточно мало программ, требующих административных привилегий. Если такое приложение применяется для повседневной работы, то лучшим вариантом будет найти не такую требовательную альтернативу.

Как удалить учётную запись

После всего сказанного о риске постоянной работы под УЗА у многих читателей может возникнуть вопрос об удалении этой учетки. Это сделать несложно. Выполните «Пуск» — «Панель управления» — «Учётные записи пользователей». Откроется окно с перечнем всех учётных данных пользователей, зарегистрированных на данном компьютере. Следует выделить нужную запись при помощи левой кнопкой мыши и выбрать пункт «Удалить учётную запись».

Нет доступа к папке

Запрет на доступ к определенным папкам сделан для того, чтобы уберечь операционную систему от неграмотных действий неопытных пользователей. С помощью данной статьи вы с легкостью обойдете этот запрет, и сообщения типа “нет доступа к папке” вас больше не будет беспокоить (сталкиваться с таким сообщением скорее всего еще придется, но вы уже будете знать как получить все права на папку).

Для того чтобы получить права на папку, делаем следующее:

Щелкаем правой кнопкой мыши по этой папке, и заходим в свойства. Далее идем во вкладку безопасность, и нажимаем “дополнительно”.

Далее ставим галочку напротив “Полный доступ” в столбце разрешить, у вас автоматически поставятся все галочки в этом столбце. Нажимаем Ok, и во всех окошках меню которые вы открывали так же нажимаем Ok. Теперь вы можете входить в эту папку, и компьютер больше не будет ругаться.

Добавляем пользователя в локальные администраторы компьютера вручную

Нажмите кнопку Add и укажите имя пользователя, группы, компьютера или сервисного аккаунта (gMSA), которому вы хотите предоставить права локального администратора. С помощью кнопки Location вы можете переключать между поиском принципалов в домене или на локальном компьютере.

Также вы можете вывести список пользователей с правами локального администратора компьютера из командной строки:

Или для русской версии Windows:

net localgroup администраторы

Для получения списка пользователей в локальной группе можно использовать следующую команду PowerShell (используется встроенный модуль LocalAccounts для управления локальными пользователями и группами):

Через PowerShell можно добавить пользователя в администраторы так:

Можно добавить пользователей в группу администраторов на нескольких компьютерах сразу. В этом случая для доступа к удаленного компьютерам можно использовать командлет Invoke-Command из PowerShell Remoting:

В доменной среде Active Directory предоставления прав локального администратора на компьютерах домена лучше использовать возможности групповых политик. Это намного проще, удобнее и безопаснее, чем ручное добавление пользователей в локальную группу администраторов на каждом компьютере. В групповых политиках AD есть два способа управления группой администраторов на компьютерах домена:

Операционная система windows 7 предоставляет большой набор настроек для персонализации рабочего пространства и упрощения работы с ним. Однако, далеко не все пользователи имеют достаточные права доступа, чтобы их редактировать. С целью обеспечения безопасности работы за компьютером в операционных системах семейства windows существует четкое разграничение типов учетных записей. По-умолчанию предлагается создавать учетки с обычными правами доступа, но что делать, если на компьютере нужен еще один администратор?

Делать это нужно только в том случае, если вы точно уверены, что другому пользователю можно доверить контроль за системными ресурсами и он ничего не «сломает». Из соображений безопасности желательно произведенные изменения после необходимых действий вернуть обратно, оставив на машине только одного пользователя с высокими правами.

Как сделать любого пользователя администратором

Учетная запись, которая создается в самом начале при установке операционной системы, уже обладает такими правами, понизить их приоритет невозможно. Именно эта учетная запись далее и будет распоряжаться уровнями доступа для остальных пользователей. Исходя из вышесказанного, делаем вывод, что для воспроизведения нижеописанной инструкции текущий уровень пользователя должен позволять провести изменения, то есть, обладать правами администратора. Действие выполняется с помощью встроенных возможностей операционной системы, использование стороннего софта не потребуется.

Теперь отредактированная учетная запись обладает теми же правами доступа, что и обычный администратор. При изменении системных ресурсов windows 7 остальным пользователям при условии выполнения вышеуказанной инструкции не потребуется ввода пароля администратора системы.

:/> 'wsl.exe --install'."

Во избежание нарушения работоспособности операционной системы в случае попадания на компьютер вредоносного программного обеспечения рекомендуется защищать учетные записи администратора надежными паролями, а также тщательно отбирать пользователей, у которых есть повышенные права. Если присвоение уровня доступа требовалось для однократной операции, рекомендуется вернуть тип учетной записи обратно по завершению работы.

Мы рады, что смогли помочь Вам в решении проблемы.

Помогла ли вам эта статья?

Операционная система Виндовс позволяет работать за одним персональным компьютером сразу нескольким пользователям одновременно. Как минимум один из созданных в ОС аккаунтов должен являться администратором, чтобы иметь возможность управлять всеми конфигурациями windows и параметрами других пользователей. В данной статье описывается, как в системе windows 7 можно получить права учетной записи администратора и получить возможность изменения любых системных настроек.

Типы записей

Гораздо правильнее с точки зрения безопасности работать под управлением пользователя с полномочиями админа. Так заразившие ваш компьютер вирусы не смогут внести глобальные изменения в функционирование служб, а вы в случае необходимости можете получить права администратора в windows 7 на небольшой промежуток времени, введя пароль от аккаунта.

Изменение типа аккаунта

Если вы работаете под обычным доступом – вы не сможете запрашивать предоставление временных прав, когда того требует совершение какого-нибудь действия. В этом случае вам необходимо настроить свой аккаунт. Чтобы установить данный режим, вам потребуется сделать следующее:

Стоит помнить, что подобные корректировки можно вносить только с другой записи, обладающей необходимым правами.

Временные полномочия

Если какая-то программа или служба требует активный режим администратора – при ее запуске перед вами выскочит небольшое всплывающее окошко. В нем вы должны дать разрешение на выполнение операций. Если аккаунт запаролен – то вам потребуется дополнительно ввести код доступа, чтобы временно получить права администратора в windows 7.

Режим Администратора

https://youtube.com/watch?v=FeJB7fkHFtE%3Ffeature%3Doembed

Как получить права администратора в windows 7? — Руководство

Если к одному компьютеру есть доступ и других пользователей, то у каждого из них есть своя учетная запись, под которой они могут зайти в систему. Но у владельца компьютера есть своя учетная запись – администратор компьютера, и у него намного больше прав, он может беспрепятственно удалять файлы других пользователей, или добавлять нужную информацию с правами администратора. Но как в windows 7 получить права администратора? Можно получить права администратора двумя способами, и подробно рассмотрим каждый из них.

Способ №1

Рассмотрим первый вариант: получить права администратора в windows 7 средствами windows:

Для этого заходим в опции папки «мой компьютер», находим вкладку «управление», и открываем настройки. На левой стороне запустившегося окна есть список служебных программ, здесь находим локальных пользователей, и вы увидите всех, кто пользуется компьютером, в том числе и запись администратора.

Нажмите правой кнопкой на ней 2 раза, и откроются свойства.

Теперь нужно зайти на вкладку «общие», и отключаете запись, сняв с нее галочку. Подтвердите свои действия, нажав кнопку ОК. Вы, таким образом, вышли из своей простой учетной записи на компьютере, но теперь откроется новая запись: администратор. Теперь ее можно редактировать, и установить на эту запись сложный пароль, чтобы его невозможно было подобрать.

Способ №2

Но нужно помнить, если операционная система всегда будет запускаться от имени администратора, то любая вредоносная программа сможет беспрепятственно поселиться на вашем компьютере, ведь и она будет иметь те же права на любые действия, как и администратор. Так что лучше устанавливать права не на весь компьютер, а на отдельные файлы или папки, тогда у вируса не будет возможности пролезть в систему.

Этот факт объясняют разработчик операционной системы windows тем, что если работать от имени простого пользователя, то срабатывает защита системы из предустановленных средств, и занести вредоносный код на компьютер почти невозможно.

Как стать владельцем файлов и папок – инструкция

При открытии, удалении или других манипуляциях с файлами и папками вы можете столкнуться с ошибкой доступа к файлам. Я расскажу о том, как с этим бороться и почему так происходит.

Как получить полный доступ к файлам и папкам

Сначала инструкция о том, как получить полный доступ к папкам и файлам. В следующей главе будет объяснение для любознательных.

Открываем папку, где находится проблемный файл или папка. Чтобы получить полный доступ к их содержимому, нужно настроить доступ к файлам:

1. Нажимаем правой кнопкой мыши по заблокированному файлу (или папке) без доступа – Свойства – выбираем вкладку Безопасность:

2. Нажимаем кнопку Дополнительно – выбираем вкладку Владелец:

3. Нажимаем кнопку Изменить и выбираем имя вашего пользователя (в моем случае это Dima, у вас будет другое), также ставим галку на Заменить владельца подконтейнеров и объектов:

4. Если появится окно с текстом «Вы не имеете разрешение на чтение содержимого папки. Хотите заменить разрешения для этой папки так, чтобы иметь права полного доступа?», отвечаем Да:

5. После смены владельца папки появится окно с текстом «Вы только что стали владельцем этого объекта. Нужно закрыть и вновь открыть окно свойств этого объекта, чтобы видеть или изменять разрешения». Нажимаем OK, затем снова нажимаем OK (в окне Дополнительные параметры безопасности).

6. В окне Свойства – Безопасность снова нажимаем Дополнительно, только теперь смотрим первую вкладку открывшегося окна – Разрешения. Надо нажать кнопку Изменить разрешения:

7. Нажмите кнопку Добавить:

(Если вы работаете со свойствами папки, а не файла, отметьте галкой пункт «Заменить все разрешения дочернего объекта на разрешения, наследуемые от этого объекта». )

8. В открывшемся окне «Выбор: пользователи или группы» вам потребуется ввести имя вашего пользователя (можете посмотреть его в меню «Пуск» – имя будет самой верхней строчкой), нажать кнопку Проверить имена, затем OK:

Если вам нужно, чтобы папка (или файл) открывалась без ограничений абсолютно всеми пользователями, т.е. не только вашим, то снова нажмите Добавить и введите имя «Все» без кавычек («All» в англоязычной версии windows), затем нажмите Проверить имена и OK.

9. На вкладке Разрешения по очереди нажимайте два раза по строчкам с именами пользователей и ставьте галку на пункт «Полный доступ»:

Это автоматически поставит галки на пунктах ниже.

10. Затем нажимайте ОК, в следующем окне отвечайте на предупреждение Да, снова ОК, чтобы закрыть все окна.

Готово! Полный доступ к файлам и папкам получен! Можете спокойно их открывать, изменять и производить другие действия с ними.

Вывод: нужно сделать два шага: стать «владельцем» файла или папки (п. 3), затем назначить себе права доступа (п. 6). Во многих инструкциях о том, как получить полный доступ к файлам и папкам, упоминают только первый шаг, забывая о втором. Это не совсем правильно, потому что настройки безопасности файла/папки могут быть разные, надо привести их в нормальный вид, а не только стать «владельцем».

Зачем нужны права файлам и папкам

Механизм разграничения доступа к файлам и папкам необходим по многим причинам. Например:

1. Ограничение доступа к информации разными пользователями.

Если на одном компьютере или в общей сети работает несколько (больше одного) пользователей, логично ограничить доступ к информации – одним пользователям доступна вся информация (чаще всего это администраторы), другим – только их собственные файлы и папки (обычные пользователи).

Например, дома можно сделать ограничение прав одного пользователя так, чтобы защитить важные файлы и папки от удаления (чтобы ребенок не смог по незнанию удалить важные документы), в то время как с другого (родительского профиля) можно было делать все, что угодно.

В первой главе я показал, как разрешить доступ определенным пользователям. Точно так же можно и ограничить доступ – шаги те же самые, только в пункте 9 надо ставить другие галочки.

2. Безопасность операционной системы.

В windows XP все устроено довольно примитивно – пользователи с правами администратора могут изменять (и удалять) любые папки и файлы на жестком диске, в том числе системные, т.е. принадлежащие windows. Фактически, любая программа, запущенная в профиле пользователя-администратора, могла сделать с содержимым жесткого диска всё, что угодно. Например, удалить файл boot.ini, из-за чего windows перестанет загружаться.

Под правами ограниченного пользователя, где благодаря настройкам безопаности нельзя было удалять важные системные файлы, мало кто сидел, предпочитая администраторскую учетную запись. Таким образом, учетная запись с правами администратора в windows XP создает самые благоприятные условия для вирусов.

В windows Vista, в windows 7 и windows 8 работает «Контроль учетных записей пользователя» (кратко UAC): при работе в администраторской учетной записи программы, запускаемые пользователем, работают с ограниченными правами. То есть удалить или изменить системные файлы программы не могут. Программы способны получить более полный доступ, запросив его у пользователя с помощью окна UAC, о котором я уже рассказывал:

Если права доступа к файлам настроены правильно и UAC включен, то вирусы, запущенные в администраторской учетной записи Vista/7/8, не смогут серьезно навредить системе без разрешения человека, сидящему за компьютером.

UAC бесполезен в случаях:

1. Если за компьютером сидит пользователь, бездумно нажимающий кнопки «Да» и «OK»

2. Если запускать программы «от имени администратора» (правой кнопкой по ярлыку программы – Запустить от имени администратора).

3. U AC отключен.

4. Для системных файлов и папок на жестком диске разрешен полный доступ всем пользователям.

:/> Ошибка универсальный аудио драйвер для windows 10 как исправить

Советую почитать описание типов учетных записей windows:

Типы учетных записей в windows 7/8

Программы, запущенные в учетной записи ограниченного пользователя windows Vista/7/8 (тип «Обычный доступ»), не могут вызвать окно UAC и работать с правами администратора, что вполне логично.

Повторю еще раз: когда нет возможности повысить свои права до администраторских, навредить защищенным с помощью ограничения прав доступа файлам операционной системы нельзя.

Причины и решение проблем с доступом к файлам

Проблема в том, что вы пытаетесь получить доступ к файлам и папкам, созданных под другой учетной записью. Решения два: либо разрешить всем пользователям доступ, либо разрешить только тем, кому это нужно, перечислив их. Оба решения легко реализуемы по инструкции выше. Разница лишь в том, что вы будете вводить в пункте 8 – слово «Все» или перечисляя пользователей.

Кстати, можно разрешить доступ всем, но запретить одному (нескольким) пользователям, при этом настройка запрета будет приоритетной для перечисленных пользователей.

Причин возникновения проблем с доступом к файлам множество. Наиболее часто они появляются, если у вас несколько учетных записей, несколько операционных систем или компьютеров – везде учетные записи разные, при создании файлов и папок права назначаются тоже разные.

Что с правами файлов и папок делать нельзя

Ни в коем случае не назначайте полный доступ к файлам и папкам на всем жестком диске с установленной операционной системой!

Существует миф о том, что операционная система не считает пользователя владельцем своих файлов, поэтому надо назначать права доступа всем файлам на диске. Это неправда и изменять права всех файлов нельзя! Система, в которой не «ковырялись», не назначали права доступа вручную, умеет правильно назначать нужные права!

Используйте мою инструкцию только в случае реально возникших проблем, не для предотвращения надуманных.

Поясняю: разрешив доступ к системным файлам, windows по-прежнему будет работать, вот только любой вирус или некорректно работающая программа могут сделать очень нехорошие вещи. Вряд ли вам нужны проблемы.

Не меняйте настройки безопасности «просто так», делая систему беззащитной перед вирусами и сбоями! После установки windows права доступа к системным папкам настроены правильно, не надо их менять!

Также не рекомендую запускать все программы «от имени администратора» – в этом режиме они имеют повышенные привилегии, поэтому имеют возможность навредить системе.

Совет: если программа корретно работает только в том случае, если запущена «от имени администратора», при обычном запуске выдавая ошибки – попробуйте назначить полные права на изменение папке с ней в «C:Program files» или «C:Program files (x86)» (не самой папке Program files, а папке с нужной программой внутри нее!).

Очень часто это помогает запустить на windows Vista/7/8 старые игры, которые хранят файлы настроек, сохранений внутри своей папки. Будучи запущенными без прав изменить свои собственные файлы, такие игры в лучшем случае не могут сохранить игровой прогресс, в худшем – закрываются или вовсе не запускаются. Со старыми программами то же самое.

Выводы

1. Назначить права доступа относительно легко.

2. Права доступа менять без обоснованной цели нельзя.

3. Изменили права системных файлов – меняйте их обратно. Чтобы изменить права системных папок и файлов на прежние, можно воспользоваться этой инструкцией (метод для windows Vista должен подойти и к windows 7, windows 8).

4. Изменение настроек безопасности – дело тонкое и автор статьи не несет ответственности за ваши действия.

ссылка на https://glashkoff.com и указание автора обязательны.

Управление локальными администраторами через Restricted Groups

Политика групп с ограниченным доступом (Restricted Groups) также позволяет добавить доменные группы/пользователей в локальные группы безопасности на компьютерах. Это более старый способ предоставления прав локального администратора и сейчас используется реже (способ менее гибкий, чем способ с Group Policy Preferences).

В конце статьи оставлю базовые рекомендации по управлению правами администраторов на компьютерах пользователей AD:

В классических рекомендациях по безопасности Microsoft рекомендуется использовать следующие группы для разделения полномочиями администраторов в домене:

Как восстановить права и разрешения в windows 7

С тем, что операционные системы вроде windows 7 и выше зачастую выдают сообщения о том, что к папке нет доступа, знакомо большинство пользователей. Иногда он блокируется для безопасности системы, иногда проблема заключается в так называемой учетной записи «суперадминистратора» или в системе TrustedInstaller. Сейчас будет рассмотрено, как открыть доступ к папкам windows 7, включая отдельные файлы и разделы системного реестра.

Суть проблемы отсутствия доступа к файлам, папкам и разделам реестра

Блокировка попыток доступа с целью произведения каких-либо действий с файлами, папками или ключами системного реестра в большинстве случаев связана только с соображениями безопасности (чтобы пользователь по незнанию или случайно не смог изменить жизненно важные для системы объекты).

Однако нередко можно встретить появление сообщений о том, что к папке нет доступа, даже, казалось бы, для самых обычных объектов, никак с системой не связанных. Очень может быть, что такие объекты попросту имеют атрибут, запрещающий их открытие или редактирование. В самом простом случае (например, для исполняемых EXE-файлов) их открытие следует производить от имени администратора.

С другой стороны, иногда приходится задействовать и системные компоненты, чтобы получить возможность управления компьютерными процессами. Как поступить в такой ситуации, сейчас и посмотрим.

Проверка разрешений

Снизу имеется два атрибута. В данном случае нас интересует первый («Только чтение»). Если напротив него стоит галочка, просмотреть содержимое файла можно, а вот редактировать или сохранять изменения – нет. Но это самый примитивный вариант.

Настройка параметров безопасности

Для получения доступа ко всем элементам в windows 7 и выше придется заняться настройкой параметров безопасности.

Открыть доступ к папке windows или отдельному файлу можно только таким способом. Кликаем на выбранном объекте правой кнопкой мыши и выбираем меню свойств, где переходим на вкладку безопасности. Внизу окна имеется кнопка «Дополнительно», задействовав которую, входим в дополнительные параметры.

Здесь нас интересует вкладка «Владелец». Внизу окна жмем кнопку изменения настроек, выставляем курсор либо на собственную учетную запись, либо на администраторскую группу и нажимаем кнопку «OK». Если настройка производится не для файла, а для каталога, дополнительно потребуется снять галочку со строки замены владельца объектов и подконтейнеров.

В некоторых случаях в «Проводнике» в меню вида на одноименной вкладке может понадобиться снятие галочки с поля использования простого общего доступа, если объект имеет такой атрибут).

Включение доступа к элементам системного реестра

Чтобы получить доступ к редактированию ключей и записей системного реестра, не всегда достаточно запускать команду regedit или одноименный исполняемый EXE-файл от имени администратора. Некоторые подразделы все равно могут оказаться неподконтрольными, и система снова выдаст сообщение о том, что к папке нет доступа.

В этом случае в левой части реестра выбирается нужный подраздел, после чего на нем производится правый клик и вызывается контекстное меню, где нужно выбрать раздел разрешений. В нем используем кнопку «Дополнительно», а затем повторяем шаги, описанные выше.

Настройка разрешений для собственной учетной записи

На этом этапе нужно использовать все ту же вкладку безопасности, где задействуется кнопка изменения групп и записей для конкретного объекта.

Далее жмем кнопку добавления, вводим свою «учетку» и подтверждаем добавление. Теперь в нижнем окошке в столбце разрешений на всех полях ставим галочки и сохраняем изменения. Заметьте, такой метод настройки годится только для единичных объектов (файлов и каталогов).

Использование командной строки

Теперь посмотрим, как получить доступ к папке, используя стандартные утилиты командной строки. Это команды icacls и takeown.

Запускаем консоль от имени администратора из меню «Выполнить» (cmd). Старт командной строки с правами админа обязателен, независимо от того, под какой именно учетной записью пользователь работает в данный момент. Исключение составляет только доступ под учетной записью администратора, которая отключена по умолчанию.

Далее в консоли прописывается команда takeown /f «полный путь к файлу» (восстановление доступа при помощи переназначения владельца). Путь к файлу указывается без кавычек.

Вторая команда имеет следующий вид: icacls «полный путь к файлу» /grant «имя учетной записи»:f. (опять же все без кавычек). Данная утилита передает права управления выбранным объектом указанной учетной записи.

Если по каким-либо причинам ввод этих двух команд результата не дал, следует перезагрузить систему в безопасном режиме (F8 при запуске системы), после чего произвести операции повторно.

Здесь были приведены наиболее действенные и самые простые методы, позволяющие получить доступ к любым объектам windows-систем. Некоторые специалисты советуют задействовать так называемые твики системного реестра, однако такой способ достаточно трудоемок и годится исключительно для пользователей, обладающих нужными знаниями, или системных администраторов. Но вообще, с реестром следует быть очень осторожным, а при попытке его редактирования – для начала хотя бы сделать резервную копию на случай быстрого восстановления системы после изменения его ключей и записей.