Як завантажити обліковий запис адміністратора у фоновому режимі та автоматично увійти в обліковий запис не-адміністратора на передньому плані у Windows 10?

Чи є можливість гарантувати, що Windows 10 автоматично почне завантажувати обліковий запис адміністратора, не надаючи користувачеві доступ до нього? По суті перенесення стану облікового запису адміністратора не завантажується, не завантажується, зберігаючи його заблокованим.

Моя проблема XY: Я намагаюся автоматично запустити програму з облікового запису адміністратора відразу після запуску. Без автоматичного надання доступу до облікового запису адміністратора при запуску. Тому я хотів би запустити обліковий запис адміністратора у фоновому режимі, залишаючись заблокованим.

Моє поточне рішення - запустити .vbs-скрипт, розміщений у папці запуску облікового запису адміністратора, який автоматично блокує обліковий запис адміністратора після запуску, але це все ще невеликий ризик безпеки, люди можуть видалити цей сценарій запуску до його запуску, відразу після автоматичний вхід в обліковий запис користувача.

У Windows 10 є 2 користувачі: user0 (admin) та user1 (non-admin)

Існує багато подібних рішень, однак це означає, що вони вводять пароль або надають доступ до облікового запису адміністратора через автоматичний вхід.

Уявіть, якби ви задали питання про фізичну двері замість пароля облікового запису.

Чи можу я пройти через зачинені двері?

Ні. Найкраще, що потрібно зробити, - не задавати такого глупого питання.

Але я дуже хочу, щоб двері були зачинені, за винятком цього конкретного сценарію!

Ні. Якщо щось заблоковано, воно заблоковано, для всіх сценаріїв або жодного.

Типово бажаний спосіб запустити програмне забезпечення як інший користувач в Microsoft Windows - це використовувати функцію "Runas". З командного рядка можна використовувати команду "Рунас". У програмі (Файл) Провідника можна утримувати клавішу Shift вниз і клацнути правою кнопкою миші, щоб використовувати графічний інтерфейс. Ці методи вимагають взаємодії.

Інші рішення передбачають завантаження сторонніх програм, як-от SudoWin (названий на честь чудової програми "sudo", вбудованої у багато платформ Unix). Таке програмне забезпечення може встановити службу, яка допоможе вам у цьому.

Є ще один можливий варіант, який може здатися не дуже простим, але загальновизнаний як найбільш зручний доступний варіант. Використовуйте Планувальник завдань. Планувальник завдань може підняти та попросити пароль, коли завдання створено, і тоді завдання може виконувати користувач, який не підвищений. Це може бути спосіб допомогти одному обліковому запису запуститись як інший.

Однак, якщо ви хочете, щоб обліковий запис був корисним, я думаю, він може бути розблокований. Надання облікового запису досить складного пароля повинно запобігати несанкціонованому використанню, тим самим надаючи безпеці, яку ви прагнете. Позначення облікового запису як повністю неможливого проведення автентифікації може надати подальшу допомогу в цілях запобігання несанкціонованому використанню, але, як і заблокована двері, також може побічно впливати на бажане використання. Я не знайомий з будь-якою вбудованою функціональністю для підтримки того, щоб ви оголосили потрібний "виняток", який буде працювати, а якщо Microsoft Windows є програмним забезпеченням із закритим кодом, іноді найрозумнішим підходом до використання цього програмного забезпечення є просто прийняття обмежень про те, як воно було розроблено (або спробуйте альтернативне програмне забезпечення - у цьому випадку інша операційна система).