Alexander A. Manaeff

[b][size=150]Задача:[/size][/b]

В меню «[b][i]Пуск[/i][/b]» есть команда «[b][i]Выполнить[/i][/b]»:
[attachment=9]01.jpg[/attachment]
Изначально она запускается с правами обычного пользователя.

Необходимо сделать чтобы «[b][i]Выполнить[/i][/b]» из меню «[b][i]Пуск[/i][/b]» сразу запускалось с правами администратора? То есть, чтобы было написано «[i]это задание будет создано с правами администратора[/i]» так, как это сделано для [b]встроенных[/b] администраторов:
[attachment=10]03.jpg[/attachment]


[b][size=150]Решение:[/size][/b]

Идея заключается в том, чтобы полностью отключить UAC (Контроль Учетных Записей) в системе. Это не всегда можно сделать из апплета «[b][i]Параметры управления учетными записями пользователей[/i][/b]» панели управления:[attachment=8]05.jpg[/attachment]

Даже после того, как мы сдвинем ползунок в минимальное положение и перезагрузим компьютер, все равно в команде «[b][i]Выполнить[/i][/b]» ничего не изменится.

Для того, чтобы полностью отключить UAC (Контроль Учетных Записей) в системе нам понадобится:


[list=1][*] Запустить апплет управления групповой политикой [code]gpedit.msc[/code] либо управление локальной политикой безопасности [code]secpol.msc[/code]


[*] Развернуть «[b][i]Конфигурация компьютера[/i][/b]» -> «[b][i]Конфигурация Windows[/i][/b]» -> «[b][i]Параметры безопасности[/i][/b]» -> «[b][i]Локальные политики[/i][/b]» -> «[b][i]Параметры безопасности[/i][/b]» -> найти параметр «[b][i]Контроль учетных записей: все администраторы работают в режиме одобрения администратором[/i][/b]» -> и установить ему значение «[b][i]Отключен[/i][/b]».[attachment=6]02.jpg[/attachment] Либо тоже самое можно выполнить, импортировав файл реестра:
[code]Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableLUA"=dword:00000000[/code]


[*] Перезагрузить компьютер[/list]


После перезагрузки UAC в системе будет отключен:[attachment=7]04.jpg[/attachment]

«[b][i]Пуск[/i][/b]» -> «[b][i]Выполнить[/i][/b]» будет запускаться сразу от имени Администратора:[attachment=10]03.jpg[/attachment]

[color=#FF4000][b][size=120]При запуске приложений, требующих повышенных прав - никакие запросы выдаваться не будут![/size][/b][/color]


[b][size=150]Примечание:[/size][/b]

Однако, если мы после всех проведенных манипуляций будем снова менять уровень UAC через апплет «[b][i]Параметры управления учетными записями пользователей[/i][/b]» панели управления: [attachment=5]07.jpg[/attachment] то после перезагрузки получим то, с чего и начинали - включенный Контроль Учетных Записей UAC, в политиках - включенный параметр «[b][i]Контроль учетных записей: все администраторы работают в режиме одобрения администратором[/i][/b]» и меню «[b][i]Выполнить[/i][/b]» без прав администратора:[attachment=4]06.jpg[/attachment]


[b][size=150][color=#FF0000]Побочный эффект:[/color][/size][/b]

И все бы было хорошо, но при включенном параметре параметр «[b][i]Контроль учетных записей: все администраторы работают в режиме одобрения администратором[/i][/b]» групповой политики, возникает проблема с контекстными меню. А именно - не отображаются контекстные меню ни [url=https://disk.yandex.ru/]Яндекс.Диск[/url] ни [url=https://www.dropbox.com/]Dropbox[/url] (возможно, и какие-нибудь еще):[attachment=3]01.png[/attachment][attachment=2]02.png[/attachment]

Так же не открывается папка [b][i]Яндекс.Диска[/i][/b] при клике из [b][i]Моего Компьютера[/i][/b]:[attachment=1]03.png[/attachment]

Проблема описана на форумах [url=http://forum.ru-board.com/topic.cgi?forum=5&topic=39485&start=640#14]ru-board[/url]. Решение «запускать [url=http://disk.yandex.ru/download/YandexDiskSetupPack.exe/]полный инсталлятор[/url] (не даунлоадер) от имени администратора», приведенное на этих форумах, в нашем случае [b]НЕ ПОМОГАЕТ[/b].

Однако, если мы снова повышаем уровень UAC и перезагрузим компьютер, то контекстные меню возвратятся на свои места:[attachment=0]04.jpg[/attachment]