Є ще кілька утиліт для роботи в якості іншого користувача (наприклад: runas, cpau, psexec) , але всі вони вимагають пароля для відповідного користувача, навіть якщо ви вже працюєте з підвищеними привілеями.
Я хотів би досягти наступного:
Administrator)calc.exeяк johnбез введення / передачі свого пароля утиліті запуску.Наприклад, в системі Unix ви могли просто:
root@server:~# su - john
Відповіді:
Я цим постійно користуюся. Введення облікового запису потрібно вперше використовувати (і коли пароль змінюється), але все.
runas /user:yourusernamehere /savecred "Your Executable Here"
Якщо ви збережете цю команду як частину файлу bat, ви можете створити ярлик, який запустить це з адміністративними правами, використовуючи таку ціль, як наведена нижче.
C:\Windows\System32\cmd.exe /c "C:\yourbatfilehere.bat"
Ні, неможливо в Windows. Завжди потрібно вводити пароль хоча б один раз, коли запускаєте програми під іншим обліковим записом користувача. Навіть як адміністратор.
Запобігає виникненню смішних речей та дає змогу проводити чистий аудит. Якщо щось відбувається під обліковим записом користувача, користувачі не можуть звинувачувати адміністраторів у цьому без їх згоди.
У Windows це можна зробити, лише якщо є поточний сеанс входу користувача, якого ви намагаєтесь представити себе. Це пов’язано з політикою локальної групи "Подання себе за клієнта після автентифікації", що дозволяє членам групи адміністраторів робити саме це (знайдено в розділі "Місцева політика> Призначення прав користувачів").
Я знаю один із інструментів, який дозволяє вам це зробити, це Hacker 2. Запустіть інструмент як локальний адміністратор і знайдіть процес, який працює як користувач, якому ви хочете себе представити. Клацніть на ньому правою кнопкою миші, виберіть Різне> Запустити як цей користувач ..., потім введіть бінарний шлях, який ви хочете запустити як цей користувач, наприклад cmd. Потім CMD відкриється як цей користувач, не запитуючи пароль цього користувача.