Обновлено 12.05.2021
Добрый день! Уважаемые читатели и гости одного и популярных IT порталов для системных администраторов Pyatilistnik.org. В прошлый раз мы с вами разбирали утилиты и методы подключения к удаленному рабочему столу Windows. В сегодняшней публикации я хочу вам показать. как выходить из ситуации, когда вы администратор на компьютере, но не можете установить дистрибутив и получаете ошибку «Необходимо запустить инсталлятор от имени администратора«.
Описание проблемы
Я работаю в очень крупной организации, и поэтому у нас легко привлекают для каких-то работ подрядчиков. Появилась задача модернизировать сервис Directum, это такой документооборот. Нашли подрядчика, создали для него виртуальную машину и выдали полные административные права. Через какое-то время подрядчик обратился с проблемой, что у него нет прав на установку программ и он получал ошибку:
Для установки клиентской части системы DIRECTUM необходимо запустить инсталлятор от имени администратора
В английском варианте это выглядит вот так:
You must be logged in as an administrator when installing this program
В качестве операционной системы выступает Windows 10 1909.
Наверняка многие скажут, так щелкните просто правым кликом по файлу и выберите пункт «Запуск от имени администратора«. Сказано, сделано. Как видите у MSI файла просто этот пункт будет отсутствовать.
Попробуем зажать клавишу Shift и выбрать из меню пункт «Запуск от имени другого пользователя«.
Даже обладая так же административными правами на данной системе вы получите ошибку:
Windows не удалось получить доступ к указанному устройству, пути или файлу. Возможно, у вас нет нужных разрешений для доступа к данному объекту
Как обойти ошибку «Необходимо запустить инсталлятор от имени администратора»
Самый простой и действенный метод, который я использую в своей практике, это запуск командной строки или оболочки PowerShell в режиме администратора. Благодаря этому методу вы обойдете ограничение на запуск MSI пакетов в режиме администратора. Далее, когда вы запустили, например командную строку, вам необходимо перейти в каталог, где лежит ваш MSI пакет. В моем примере, это папка C:Share. Выполним команду:
Командой dir мы выведем содержимое каталога.
Запускаем ваш MSI пакет.
В PowerShell это просто .имя.MSI в cmd это просто имя.MSI
Как видите, теперь ошибка «You must be logged in as an administrator when installing this program» не появилась и наш дистрибутив готов к дальнейшей установке.
Установка MSI через msiexec
Есть такая утилита командной строки msiexec, если вы ее запустите со специальным ключом, то она сразу установит MSI пакет, вам даже не нужно запускать командную строку в режиме администратора, для этого есть ключ /a. Выполните команду в cmd, PowerShell или вообще окне выполнить.
msiexec /a C:ShareClient.msi (Где C:ShareClient.msi путь до вашего MSI)
Добавление пункта Install as Administrator
Еще у вас есть возможность внести изменение в реестр Windows и добавить в принудительном порядке пункт «Install as Administrator» для MSI пакетов. Для этого вы можете скачать у меня готовый reg файл или создать собственный вот с таким содержимым:
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOTMsi.Packageshellrunas]
@=»Install &As Administrator…»
[HKEY_CLASSES_ROOTMsi.Packageshellrunascommand]
@=»msiexec /i «%1″»
Далее запускаем его и соглашаемся с внесением изменений.
Теперь у вас при правом клике по MSI пакету, будет высвечиваться пункт «Install as Administrator»
На этом у меня все, мы с вами научились обходить ошибку «Необходимо запустить инсталлятор от имени администратора» при установке MSI. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.
New issue
Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.
By clicking “Sign up for GitHub”, you agree to our terms of service and
privacy statement. We’ll occasionally send you account related emails.
Already on GitHub?
Sign in
to your account
Open
yjfvictor opened this issue
Aug 24, 2014
· 4 comments
Comments
When you type install or patch command, the UAC dialog pops up to request for the administrator privilege, because Windows 7 thinks that any executable file including «install», «patch», «update» within its filename is a installer and therefore the administrator privilege is required. Please fix this bug.
Solution
The solution is to write a manifest file listed below for the executables, in order to persuade UAC that it does not require administrative privilege.
<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
<security>
<requestedPrivileges>
<!-- Make sure that UAC believes
that it does not require administrative privilege -->
<requestedExecutionLevel level="asInvoker" uiAccess="false"/>
</requestedPrivileges>
</security>
</trustInfo>
</assembly>
The filenames of the manifest files should be install.exe.manifest and patch.exe.manifest, and then put them in the same folder as install.exe and patch.exe.
If the UAC prompt still pops up, change the timestamp of install.exe and patch.exe to persuade Windows to pick up the new manifest file.
yjfvictor
changed the title
install.exe and patch.exe requires the administrator privilege on Windows 7
install.exe and patch.exe require the administrator privilege on Windows 7
Aug 24, 2014
created the manifest but an error appears afterwards:
The requested operation requires elevation
Creating a manifest file is enough. The mt.exe command is not required. You can release two files. The mt.exe is just for someone who really wants to release only one single file.
What you need to do for prevent The requested operation requires elevation is to let the last modified time of the executable later than the manifest file. You can type touch patch.exe to update the last modified time of the executable.
Embedding the manifest file in the executable file via mt.exe is an alternative way, which can reduce the problem of the last modified time.
2 participants
I am having the EXACT same problem that is described above, only with AutoCAD. I am a net. tech for a school district, and our little hackers, I mean children have very restrictive accounts.
Ironically it is only AutoCAD that doesn’t work. Inventor launches its setup and launches just fine. Autodesk architectural works just fine.
But when the student launches AutoCAD it throws the «you need admin » message.
Can you explain what can be done to get around this in greater detail?
By the way, strangely, if the user first launches AutoCAD, it gives that error, but if they first launch inventor, close it, they can then launch AutoCAD…..
Table of Contents
Neck and Shoulder Relaxer
What is error code 0xC004F025 ?
Windows error code 0xC004F025 points to an issue related to Windows Activation. The most common reason for the 0xC004F025 Windows 10 activation error is because of the account type of the logged-in user. In Order to activate or rearm Windows, the logged-in user must be an Administrator. There are other reasons for this error, please continue reading.
Common Errors
0xC004F025 The Software Licensing Service reported that the action requires administrator privilege.
Error: 0xC004F025 Access Denied: The requested action requires elevated privileges
We can't activate Windows on this device right now. You can try activating again later or go to the Store to buy genuine Windows. Windows Activation Error 0xC004F025Determine the type of product/license key in your system. Is it a Retail, OEM, or Volume license?
There are 3 types of licenses OEM, Retail & Volume.
- OEM (Original Equipment Manufacturer) – Licenses that are used by device manufacturers to install on the devices they manufacture (Laptop/Desktop etc).
- Retail Windows License – License key you bought from a local store or from an authorized online seller.
- MAK Volume License – This type of license are used by corporates/large business, Government, Educational institutions, etc.
Determine your license type using this command through the command prompt or through PowerShell.
Open the command (cmd.exe) prompt, copy and paste this command given below, and press enter.
slmgr /dli
PoweShell Command – slmgr /dli
- You cannot re-activate Windows if your device was installed with an OEM license and you have changed the hardware of the device, for eg: motherboard or Hard drive) – However, you may contact Microsoft Support for activation help https://partner.support.services.microsoft.com/en-us/contactus/windows/tech-services/
- You are using a Windows 10 MAK license. MAK licenses is used by corporates/businesses, you might not be able to activate such license if you are an individual/personal user – Contact Microsoft Support
- You bought a license from a third-party online seller – That license might be reused/fake.
- You upgraded to the wrong version of Windows (for eg: Upgraded from Windows 7 Pro to Windows 10 Enterprise). in this case you need to reinstall windows to the correct the version of Windows.
1 .How to fix “Error: 0xC004F025 Access Denied: The requested action requires elevated privileges” while executing slmgr.vbs -rearm command ?
Resetting the license status of the OS using “slmgr.vbs -rearm” requires administrative privilege. Follow this method to execute the program with administrator privilege
- Run “Command prompt” as administrator
- Enter your command, for eg: “slmgr -rearm” and then press enter key.
Please read this article to know how to run any program as administrator.
2. How to solve Windows Activation Error – “We can’t activate Windows on this device right now. You can try activating again later or go to the Store to buy genuine Windows. Error code: 0xC004F025” ?
Use inbuilt Windows 10 Activation troubleshooting tool to fix activation error 0xC004F025.
- Login to Windows as Administrator (How to change local user account to an administrator account?)
- Click Start menu-> Open Windows Settings, then click Activation from left pane.
- Click “Change product key” link and re-enter the Windows 10 product Key you have.
- Then click activate.
If the activation failed, then it is better to contact Microsoft Support Team and they will help you to fix the error, contact URL given below.
- Microsoft Online Support (Chat /Call etc.): https://partner.support.services.microsoft.com/en-us/contactus/windows/tech-services/
- Find a local Microsoft customer service phone number in your country: https://support.microsoft.com/en-us/help/4051701/global-customer-service-phone-numbers
Please note: You cannot downgrade Windows 10 Pro or Windows 10 Enterprise Edition to Windows 10 Home Edition. You have to do a clean installation for activating Windows 10 Home Edition.
Where do I get my Windows 10 product key?
Get genuine Windows 10 Product key/Licenses from amazon.com, if you don’t have valid/genuine Windows product key/license.
- Download Microsoft Windows 10 Pro
- Download Microsoft Windows 10 Home
- Buy Microsoft Windows 10 Home – USB Flash Drive
- Buy Microsoft Windows 10 Pro – USB Flash Drive
- Remove From My Forums
-
Вопрос
-
I installed msi package for single user in C:Usersuser_nameAppDataLocalApps. Installation didn’t require elevated privileges, but when I want update this package using command:
MSIExec /fvamus xxx.msi REINSTALL=ALL /l*xv runmsi.log
the UAC prompt appears.
Update log contains information that elevation is not required:
MSI (s) (C4:F0) [07:44:31:503]: Determined that existing product (either this product or the product being upgraded with a patch) is a dual mode package installed in per-user mode.
[…]
MSI (s) (C4:F0) [07:44:31:504]: MSI_LUA: Package is a dual mode package and is being installed in Per-User mode. No elevation is required.
[…]
MSI (s) (C4:F0) [07:44:32:072]: MSI_LUA: Entering Credential Request. hwnd = 1376978, MsiAction = 3, productname = X, version = 5.1.0.0201, language = 1045, manufacturer = X
MSI (s) (C4:F0) [07:44:32:072]: MSI_LUA: (continued)… packagepath = C:WINDOWSInstaller1ac6cc.msi, packagesource = C:UsersxxxTempxxx_updatexxx.msi, dwUpdates = 0
MSI (s) (C4:F0) [07:44:33:242]: MSI_LUA: Credential Request return = 0x800704C7Installed package and updated package are signed with same, correct certificate. I tested this scenario on Windows 10 with Anniversary Update.
Outlook 2021 Office 2021 Outlook 2019 Office 2019 Outlook 2016 Microsoft 365 for home Office for business Click2Run Microsoft 365 for Windows More…Less
If you’re trying to install Office and you see an error message that says Administrative Privileges Required, or you see error code 0-1005 or 0-2005, it means you don’t have the correct administrator privileges on your device or if you do have those privileges, you haven’t provided the necessary permissions.
Try the following to resolve your issue:
Accept the User Account Control message
When installing Office and select Yes on the User Account Control window when it appears with the message:
Do you want to allow this app to make changes to your device?
Try installing Office using a different browser
Select a different browser to install Office.
Find the download (.EXE) and Run as Administrator
-
Locate the Office download on your device.
-
Right-click the file and select Run as administrator.
-
Follow the remaining prompts to complete the installation.
Turn on the User Account Control from the Control Panel
-
Open the Control Panel.
-
Select Security and Maintenance and expand Security.
-
Make sure the User Account Control setting is set to On.
See Also
Error code 0-1011, 30088-1015, or 30183-1011 when installing Office
Need more help?
Want more options?
Explore subscription benefits, browse training courses, learn how to secure your device, and more.
Communities help you ask and answer questions, give feedback, and hear from experts with rich knowledge.
Find solutions to common problems or get help from a support agent.
I’m running DMD32 D Compiler v2.071.1, on Windows 8.1 (latest update as of 09/19/2016).
When I compile a D file that contains «patch» in the file name, the resulting executable asks for admin privileges. Why?
If I name my file foo.d, everything is fine:
C:\Users\sorbet\Desktop> echo int main(string[] argv) { return 0; } > foo.d
C:\Users\sorbet\Desktop> dmd foo.d
C:\Users\sorbet\Desktop> foo.exe
C:\Users\sorbet\Desktop> echo %ERRORLEVEL%
0
But if I name it patch.d, suddenly I need admin privileges:
C:\Users\sorbet\Desktop> echo int main(string[] argv) { return 0; } > patch.d
C:\Users\sorbet\Desktop> dmd patch.d
C:\Users\sorbet\Desktop> patch.exe
Huh?
This also happens if I name it something that contains «patch» in the filename, like foopatch.d. Why is this happening, and can I disable it?
asked Sep 19, 2016 at 23:59
1
This is not related to D Language, or DMD. It is a ‘feature’ in Windows.
Windows checks if the filename of the executable to execute is/has setup.exe or *-setup, or installer.exe or *-installer in it. The same applies for patch. Windows assumes that since programs like setups/installers/patches usually require administrative privileges, it asks the user (you) for administrative privileges.
TL;DR: Windows assumes that a program needs administrative privileges if the name has setup, installer, patch, etc.. Just change the filename, it’ll be fixed.
answered Sep 20, 2016 at 12:38
NafeesNafees
5094 silver badges16 bronze badges
1
Adobe Support Community
-
Global community
- Language:
-
Deutsch
-
English
-
Español
-
Français
-
Português
- 日本語コミュニティ
- 한국 커뮤니티
Exit
-
-
Home
-
Download & Install
-
Discussions
-
- Re: Download Error — Administrator privileges are …
1 Correct answer
Community Beginner
,
Jun 25, 2017
Jun 25, 2017
AtomicEDM
•
Community Beginner
,
Jun 25, 2017
Jun 25, 2017
It just fixed itself after a couple days. If anybody else is having this problem and it doesn’t fix itself I’d recommend just contacting support as mentioned above
12
Replies
12
[Конспект админа] Что делать, если программа хочет прав администратора, а вы нет
Время прочтения
7 мин
Просмотры 158K
(с) Вася Ложкин.
К сожалению, в работе сисадмина нет-нет да и приходится разрешать пользователям запускать всякий софт с админскими правами. Чаще всего это какие-нибудь странные китайские программы для работы с оборудованием. Но бывают и другие ситуации вроде небезызвестного bnk.exe.
Выдавать пользователю права администратора, чтобы решить проблему быстро и просто, противоречит нормам инфобезопасности. Можно, конечно, дать ему отдельный компьютер и поместить в изолированную сеть, но — это дорого и вообще…
Попробуем разобрать решения, которые позволят и программу запустить, и безопасника с финансистом не обозлить.
Ну, и зачем тебе права?
Программа может запрашивать права администратора условно в двух случаях:
- Когда хочет получить доступ туда, куда «простым смертным» нельзя: например, создавать файлы в системных каталогах.
- Когда программу скомпилировали со специальным флагом «Требовать права администратора».
С первым случаем все понятно: берем в руки замечательную программу Марка Руссиновича Process Monitor, смотрим, что происходит, и куда программа пытается залезть:
Куда это лезет этот 7Zip?
И по результатам исследования выдаем права пользователю на нужный каталог или ветку реестра.
Сложнее, если случай клинический, и так просто выдать права не получится: например, программа требует сильного вмешательства в работу системы вроде установки драйверов. Тогда придется придумывать всякий колхоз, про который речь пойдет в последнем разделе статьи. Пока подробнее освещу второй случай — когда стоит флажок.
Если сильно упростить, то в специальном манифесте программы (к слову, установщики — это тоже программы) могут быть три варианта запуска:
- asInvoker. Программа запускается с теми же правами, что и породивший ее процесс (как правило, это explorer.exe c правами пользователя);
- highestAvailable. Программа попросит максимально доступные пользователю права (у администратора появится окно с запросом повышения UAC, у пользователя — нет);
- requireAdministrator. Программа будет требовать права администратора в любом случае.
Если разработчик твердо решил требовать права администратора, даже если они не нужны, то обойти это можно малой кровью.
Нет, не будет тебе прав
В системе Windows, начиная с Vista, появилась служба UAC, которая помимо прочего отвечает за запросы программ на повышение прав. Не все программы «переваривали» работу с этой службой. Поэтому в системе был доработан механизм совместимости приложений, позволяющий прямо задать программе ее поведение — запрашивать права или нет.
Простейшим вариантом работы с этим механизмом будет использование переменных среды.
Рассмотрим пример с редактором реестра. Действительно, запуская regedit.exe под администратором, мы получаем запрос на повышение прав:
Запрос повышение прав.
Если же мы запустим редактор реестра из консоли, предварительно поменяв значение переменной среды __COMPAT_LAYER на:
set __COMPAT_LAYER=RUNASINVOKER
То запроса UAC не будет, как и административных прав у приложения:
Бесправный редактор реестра.
Этим можно пользоваться, запуская программы батниками или добавляя контекстное меню через реестр. Подробнее читайте в материале How to Run Program without Admin Privileges and to Bypass UAC Prompt?
С конкретным примером такой неприятной программы можно столкнуться при загрузке классификаторов банков из 1С с сайта РБК по ссылке http://cbrates.rbc.ru/bnk/bnk.exe. Если обновление классификаторов отдается на откуп самим пользователям и нет возможности поменять загрузку на bnk.zip (а современные 1С это поддерживают), то приходится придумывать костыли. Ведь bnk.exe — самораспаковывающийся архив, в котором зачем-то прописано «Требовать права администратора».
Поскольку ярлычками тут обойтись не выйдет, ведь 1С сама скачивает файл и запускает его, то придется применять тяжелую артиллерию — Microsoft Application Compatibility Toolkit.
Документация к ПО, как обычно, доступна на официальном сайте, загрузить можно как часть Windows Assessment and Deployment Kit. Сам процесс решения проблемы несложен.
Необходимо поставить утилиту, запустить Compatibility Administrator и создать Application Fix в новой или имеющейся базе данных:
Создаем исправление приложения.
Имя и издатель значения не имеют. Имеет значение только расположение файла — тут нужно указать реальный проблемный bnk.exe (где он будет лежать на самом деле — не важно).
Далее необходимо в списке исправлений выбрать RunAsInvoker.
Выбираем нужный фикс.
Все остальное оставляем по умолчанию, сохраняем базу данных. Должно получиться примерно так:
Созданный фикс для bnk.exe.
После этого достаточно будет установить базу данных, щелкнув по ней правой кнопкой и выбрав Install. Теперь пользователи смогут сами грузить классификаторы банков.
Все становится хуже, если приложению действительно нужны права админа. Тогда добавление прав на системные объекты и исправления не помогают.
Ну ладно, держи права
Казалось бы, самым очевидным решением для запуска нашего странного ПО выглядит использование встроенной утилиты Runas. Документация доступна на сайте Microsoft.
Ну, посмотрим, что из этого выйдет.
Команда:
runas /savecred /user:Администратор "C:Program Files7-Zip7zFM.exe"
Действительно, RunAs запустит 7zip с правами учетной записи «Администратор», спросит пароль и запомнит его. Потом ярлык с такой строкой запуска будет запускать 7zip под Администратором без вопросов.
)
Вводим пароль.
Есть один существенный недостаток: пароль запоминается на уровне системы, и теперь, используя команду Runas, можно будет запускать абсолютно любую программу. Это мало чем отличается от прямого предоставления админских прав сотрудникам, так что использовать это решение не стоит.
Зато runas может быть полезен, когда сотрудник знает пароль администратора, но работает под ограниченной учетной записью (по идее так должен делать каждый системный администратор).
Если мы начали с консольных команд, то перейдем к более высокоуровневым скриптам. Интересное решение было предложено в статье «Планктонная Windows», где упомянутый выше Runas обвязывался js-скриптом и пропускался через обфускатор. У решения есть и очевидный минус — скрипт можно раскодировать.
Чуть более интересным методом в 2к20 являются возможности PowerShell и его работа с паролями. Подробнее можно почитать в материале «Защита и шифрование паролей в скриптах PowerShell».
Если вкратце: в PS работа с паролями производится через специальный тип данных SecureString и объект PSCredential. Например, можно ввести пароль интерактивно:
$Cred = Get-Credential
Затем сохранить пароль в зашифрованном виде в файл:
$Cred.Password | ConvertFrom-SecureString | Set-Content c:pass.txt
И теперь использовать этот файл для неинтерактивной работы:
$username = "DomainАдминистратор"
$pass = Get-Content C:pass.txt | ConvertTo-SecureString
$creds = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList $username, $pass
К сожалению, файл этот можно использовать только на том ПК, на котором его создали. Чтобы этого избежать, можно сделать отдельный ключ шифрования. Например так:
$AESKey = New-Object Byte[] 32
[Security.Cryptography.RNGCryptoServiceProvider]::Create().GetBytes($AESKey)
$AESKey | out-file C:password_aes.key
Теперь при помощи этого ключа пароль можно зашифровать:
$Cred.Password| ConvertFrom-SecureString -Key (get-content C:password_aes.key
)| Set-Content C:pass.txt
И расшифровать:
$pass = Get-Content C:pass.txt | ConvertTo-SecureString -Key (get-content C:password_aes.key)
К сожалению, с безопасностью дела обстоят так же печально: утащить пароль не составляет трудностей, если есть доступ к файлу с ключом шифрования и зашифрованным паролем. Да, можно добавить обфускации и скомпилировать скрипт в .exe вместе с нужными файлами. Но нужно понимать, что это — полумеры.
В свое время я использовал для решения подобных задач свой любимый AutoIt, где компилировал скрипт с командой RunAs и радовался… До тех пор, пока не узнал, что AutoIt (особенно старых версий) декомпилируется на раз-два.
Другим интересным вариантом может быть применение назначенных заданий — если создать назначенное задание от админского аккаунта, пользователю для работы будет достаточно его запуска. К сожалению, для интерактивной работы с приложением это решение не подходит.
На свете существует несколько сторонних решений, призванных решить задачу. Остановлюсь на парочке из них.
Пожалуй, одна из самых известных утилит — это AdmiLink, разработанная Алексеем Курякиным для нужд ядерной физики. Программа и принципы ее работы описаны на официальном сайте. Я, как обычно, позволю себе более краткое описание.
Программа состоит из трех модулей. AdmiLink — это графическое окно, где можно создать ярлык на нужное приложение (в принципе, в ряде случаев достаточно только его).
Основное окно программы.
Помимо непосредственно создания ярлыка (и да, запрос UAC тоже можно подавлять), есть и дополнительные функции вроде калькулятора, терминала и удобных настроек политик безопасности. Со всеми возможностями программы читателю предлагается разобраться самостоятельно.
Второй модуль называется AdmiRun и представляет из себя консольную утилиту. Она умеет запускать приложения от имени администратора, получив в качестве одного из параметров строку, созданную через AdmiLink. В строке шифруется имя пользователя и пароль, при этом участвует и путь к программе.
На первый взгляд все выглядит безопасно, но, к сожалению, код программ закрыт, и насколько можно доверять разработчику — вопрос.
Третий модуль — AdmiLaunch — отвечает за запуск окон в разных режимах, и он используется для запуска AdmiRun, если создавать ярлык через AdmiLink.
В целом, решение проверено годами и поколениями отечественных системных администраторов. Но добавлю и альтернативу из-за рубежа.
RunAsRob — довольно интересное ПО за авторством немецкого разработчика Оливера Хессинга (Oliver Hessing). В отличие от AdmiLink, ПО устанавливается как служба, запускаемая под привилегированной учетной записью (администратора или системы). Как следствие, подготовленный ярлык обращается к службе, которая уже в свою очередь запускает заданное ПО.
Особенность программы в том, что есть возможность авторизовать не только программы, но и папки (включая сетевые). А хранение настроек в реестре позволило добавить шаблоны групповых политик, примерно как мы писали в статье «Погружение в шаблоны и приручение GPO Windows». Благодаря этому при необходимости настройки можно применять прямо из Active Directory.
Основное окно программы.
Программа богато документирована на официальном сайте.
У этого автора есть еще и программа RunAsSpc, позволяющая запускать исполняемые файлы под правами другого пользователя, передавая учетные данные через зашифрованный файл.
Мне остается только добавить, что это ПО бесплатно только для личного использования.
Но учтите, что из программы, запущенной под административными правами, можно натворить бед. Например, запустить привилегированную командную консоль через диалог Файл — Открыть.
Запускаем cmd.exe прямо из редактора реестра.
Немного защититься помогут политики запрета контекстного меню и прочих диспетчеров задач, часть из которых может настроить AdmiLink. Но в любом случае следует быть осторожным.
А вам приходилось городить странные костыли? Предлагаю делиться историями в комментариях.
Содержание
- Доступ запрещен. Войдите в систему с правами администратора и повторите попытку. 2022
- Доступ запрещен. Войдите в систему с правами администратора и повторите попытку.
- Запуск и создание задачи с правами администратора в Windows 10/8
- Вход в систему Google+ для входа в систему, регистрация и вход в систему безопасности
- Обход экрана входа в систему и войдите в систему автоматически в Windows 10/8/7
- [Конспект админа] Что делать, если программа хочет прав администратора, а вы нет
- Ну, и зачем тебе права?
- Нет, не будет тебе прав
- Ну ладно, держи права
- FIX: Login with administrator privileges and try again
- Why is this happening?
- How to fix Administrator Privileges errors
- 1. Run the program with Administrator Privileges
- 2. Enable the elevated Administrator account
- 3. Restore a previous Windows version
- Fixed: Please Login with Administrator Privileged and Try Again [MiniTool News]
- Summary :
- Method 1: Run the Program with Administrator Privileges
- Method 2: Use Command Prompt
- Method 3: Use PowerShell
- Bottom Line
- ABOUT THE AUTHOR
- “Please login with administrator privileges and try again”
- Introduction
- The Error Message
- SafeDisc, SecuROM and the Security Hole
- Solutions
Доступ запрещен. Войдите в систему с правами администратора и повторите попытку. 2022
Могут быть случаи, когда вы столкнулись с сообщением об ошибке « Доступ запрещен, войдите в систему с правами администратора и повторите попытку » в вашей системе Windows. Причудливо, как это окно появляется, даже когда вы являетесь администратором своего компьютера. Обычно это проявляется при попытке открыть какую-то конкретную программу или игру. Это в основном старые игры и программы, которые затрагиваются при попытке запустить их в окнах 10. Если вы столкнулись с этой проблемой, этот пост обязательно поможет вам.
Доступ запрещен. Войдите в систему с правами администратора и повторите попытку.
Прежде чем приступать к устранению неполадок, прежде всего убедитесь, что работающая программа совместима с вашей версией Windows. Если не устранить эту проблему, воспользуйтесь средством устранения неполадок совместимости Windows и проверьте, не решена ли проблема. Если это не удается, перейдите к шагам по устранению неполадок, описанным ниже.
Возможно, вполне возможно, что Windows фактически не запускает программы с административными привилегиями. Одним из способов преодоления этой проблемы является изменение свойств в программе для запуска в качестве администратора. Выполните следующие шаги, чтобы исправить ошибку.
Теперь программа должна работать с правами администратора. Если этот метод не удается решить вашу проблему, вполне возможно, что скрытая повышенная учетная запись администратора является реальным виновником. Вы можете попытаться включить встроенную учетную запись администратора для запуска программы в этой учетной записи. Это можно включить либо в командной строке, либо в PowerShell. Следующие шаги помогут вам в любом из случаев.
Использование командной строки
Выполните следующие действия, чтобы открыть приведенную выше командную строку:
Теперь, чтобы включить встроенную учетную запись администратора, выполните следующую команду:
Использование PowerShell
Откройте окно с расширенным PowerShell.
В окне PowerShell запустите команду:
Теперь попробуйте запустить программу и посмотреть, помогло ли она.
Связанные чтения:
Запуск и создание задачи с правами администратора в Windows 10/8
Узнайте, как открыть повышенную команду запуска, которая позволяет запускать и создавать задача с административными привилегиями. Создайте эту задачу с правами администратора.
Вход в систему Google+ для входа в систему, регистрация и вход в систему безопасности
Вход в Google Plus, вздохи, подсказки, которые вы можете использовать для улучшения безопасности и конфиденциальности. Узнайте, как безопасно и безопасно оставаться в сети в своей учетной записи Google Plus.
Обход экрана входа в систему и войдите в систему автоматически в Windows 10/8/7
Узнайте, как отключить регистрацию Windows чтобы вы могли войти в систему или войти в систему автоматически в Windows 10/8/7 без ввода пароля.
Источник
[Конспект админа] Что делать, если программа хочет прав администратора, а вы нет
К сожалению, в работе сисадмина нет-нет да и приходится разрешать пользователям запускать всякий софт с админскими правами. Чаще всего это какие-нибудь странные китайские программы для работы с оборудованием. Но бывают и другие ситуации вроде небезызвестного bnk.exe.
Выдавать пользователю права администратора, чтобы решить проблему быстро и просто, противоречит нормам инфобезопасности. Можно, конечно, дать ему отдельный компьютер и поместить в изолированную сеть, но — это дорого и вообще…
Попробуем разобрать решения, которые позволят и программу запустить, и безопасника с финансистом не обозлить.
Ну, и зачем тебе права?
Программа может запрашивать права администратора условно в двух случаях:
С первым случаем все понятно: берем в руки замечательную программу Марка Руссиновича Process Monitor, смотрим, что происходит, и куда программа пытается залезть:
Куда это лезет этот 7Zip?
И по результатам исследования выдаем права пользователю на нужный каталог или ветку реестра.
Сложнее, если случай клинический, и так просто выдать права не получится: например, программа требует сильного вмешательства в работу системы вроде установки драйверов. Тогда придется придумывать всякий колхоз, про который речь пойдет в последнем разделе статьи. Пока подробнее освещу второй случай — когда стоит флажок.
Если сильно упростить, то в специальном манифесте программы (к слову, установщики — это тоже программы) могут быть три варианта запуска:
Если разработчик твердо решил требовать права администратора, даже если они не нужны, то обойти это можно малой кровью.
Нет, не будет тебе прав
В системе Windows, начиная с Vista, появилась служба UAC, которая помимо прочего отвечает за запросы программ на повышение прав. Не все программы «переваривали» работу с этой службой. Поэтому в системе был доработан механизм совместимости приложений, позволяющий прямо задать программе ее поведение — запрашивать права или нет.
Простейшим вариантом работы с этим механизмом будет использование переменных среды.
Рассмотрим пример с редактором реестра. Действительно, запуская regedit.exe под администратором, мы получаем запрос на повышение прав:
Запрос повышение прав.
Если же мы запустим редактор реестра из консоли, предварительно поменяв значение переменной среды __COMPAT_LAYER на:
То запроса UAC не будет, как и административных прав у приложения:
Бесправный редактор реестра.
Этим можно пользоваться, запуская программы батниками или добавляя контекстное меню через реестр. Подробнее читайте в материале How to Run Program without Admin Privileges and to Bypass UAC Prompt?
С конкретным примером такой неприятной программы можно столкнуться при загрузке классификаторов банков из 1С с сайта РБК по ссылке http://cbrates.rbc.ru/bnk/bnk.exe. Если обновление классификаторов отдается на откуп самим пользователям и нет возможности поменять загрузку на bnk.zip (а современные 1С это поддерживают), то приходится придумывать костыли. Ведь bnk.exe — самораспаковывающийся архив, в котором зачем-то прописано «Требовать права администратора».
Поскольку ярлычками тут обойтись не выйдет, ведь 1С сама скачивает файл и запускает его, то придется применять тяжелую артиллерию — Microsoft Application Compatibility Toolkit.
Документация к ПО, как обычно, доступна на официальном сайте, загрузить можно как часть Windows Assessment and Deployment Kit. Сам процесс решения проблемы несложен.
Необходимо поставить утилиту, запустить Compatibility Administrator и создать Application Fix в новой или имеющейся базе данных:
Создаем исправление приложения.
Имя и издатель значения не имеют. Имеет значение только расположение файла — тут нужно указать реальный проблемный bnk.exe (где он будет лежать на самом деле — не важно).
Далее необходимо в списке исправлений выбрать RunAsInvoker.
Выбираем нужный фикс.
Все остальное оставляем по умолчанию, сохраняем базу данных. Должно получиться примерно так:
Созданный фикс для bnk.exe.
После этого достаточно будет установить базу данных, щелкнув по ней правой кнопкой и выбрав Install. Теперь пользователи смогут сами грузить классификаторы банков.
Все становится хуже, если приложению действительно нужны права админа. Тогда добавление прав на системные объекты и исправления не помогают.
Ну ладно, держи права
Казалось бы, самым очевидным решением для запуска нашего странного ПО выглядит использование встроенной утилиты Runas. Документация доступна на сайте Microsoft.
Ну, посмотрим, что из этого выйдет.
Действительно, RunAs запустит 7zip с правами учетной записи «Администратор», спросит пароль и запомнит его. Потом ярлык с такой строкой запуска будет запускать 7zip под Администратором без вопросов.
)
Есть один существенный недостаток: пароль запоминается на уровне системы, и теперь, используя команду Runas, можно будет запускать абсолютно любую программу. Это мало чем отличается от прямого предоставления админских прав сотрудникам, так что использовать это решение не стоит.
Зато runas может быть полезен, когда сотрудник знает пароль администратора, но работает под ограниченной учетной записью (по идее так должен делать каждый системный администратор).
Если мы начали с консольных команд, то перейдем к более высокоуровневым скриптам. Интересное решение было предложено в статье «Планктонная Windows», где упомянутый выше Runas обвязывался js-скриптом и пропускался через обфускатор. У решения есть и очевидный минус — скрипт можно раскодировать.
Чуть более интересным методом в 2к20 являются возможности PowerShell и его работа с паролями. Подробнее можно почитать в материале «Защита и шифрование паролей в скриптах PowerShell».
Если вкратце: в PS работа с паролями производится через специальный тип данных SecureString и объект PSCredential. Например, можно ввести пароль интерактивно:
Затем сохранить пароль в зашифрованном виде в файл:
И теперь использовать этот файл для неинтерактивной работы:
К сожалению, файл этот можно использовать только на том ПК, на котором его создали. Чтобы этого избежать, можно сделать отдельный ключ шифрования. Например так:
Теперь при помощи этого ключа пароль можно зашифровать:
В свое время я использовал для решения подобных задач свой любимый AutoIt, где компилировал скрипт с командой RunAs и радовался… До тех пор, пока не узнал, что AutoIt (особенно старых версий) декомпилируется на раз-два.
Другим интересным вариантом может быть применение назначенных заданий — если создать назначенное задание от админского аккаунта, пользователю для работы будет достаточно его запуска. К сожалению, для интерактивной работы с приложением это решение не подходит.
На свете существует несколько сторонних решений, призванных решить задачу. Остановлюсь на парочке из них.
Пожалуй, одна из самых известных утилит — это AdmiLink, разработанная Алексеем Курякиным для нужд ядерной физики. Программа и принципы ее работы описаны на официальном сайте. Я, как обычно, позволю себе более краткое описание.
Программа состоит из трех модулей. AdmiLink — это графическое окно, где можно создать ярлык на нужное приложение (в принципе, в ряде случаев достаточно только его).
Основное окно программы.
Помимо непосредственно создания ярлыка (и да, запрос UAC тоже можно подавлять), есть и дополнительные функции вроде калькулятора, терминала и удобных настроек политик безопасности. Со всеми возможностями программы читателю предлагается разобраться самостоятельно.
Второй модуль называется AdmiRun и представляет из себя консольную утилиту. Она умеет запускать приложения от имени администратора, получив в качестве одного из параметров строку, созданную через AdmiLink. В строке шифруется имя пользователя и пароль, при этом участвует и путь к программе.
На первый взгляд все выглядит безопасно, но, к сожалению, код программ закрыт, и насколько можно доверять разработчику — вопрос.
Третий модуль — AdmiLaunch — отвечает за запуск окон в разных режимах, и он используется для запуска AdmiRun, если создавать ярлык через AdmiLink.
В целом, решение проверено годами и поколениями отечественных системных администраторов. Но добавлю и альтернативу из-за рубежа.
RunAsRob — довольно интересное ПО за авторством немецкого разработчика Оливера Хессинга (Oliver Hessing). В отличие от AdmiLink, ПО устанавливается как служба, запускаемая под привилегированной учетной записью (администратора или системы). Как следствие, подготовленный ярлык обращается к службе, которая уже в свою очередь запускает заданное ПО.
Особенность программы в том, что есть возможность авторизовать не только программы, но и папки (включая сетевые). А хранение настроек в реестре позволило добавить шаблоны групповых политик, примерно как мы писали в статье «Погружение в шаблоны и приручение GPO Windows». Благодаря этому при необходимости настройки можно применять прямо из Active Directory.
Основное окно программы.
Программа богато документирована на официальном сайте.
У этого автора есть еще и программа RunAsSpc, позволяющая запускать исполняемые файлы под правами другого пользователя, передавая учетные данные через зашифрованный файл.
Мне остается только добавить, что это ПО бесплатно только для личного использования.
Но учтите, что из программы, запущенной под административными правами, можно натворить бед. Например, запустить привилегированную командную консоль через диалог Файл — Открыть.
Запускаем cmd.exe прямо из редактора реестра.
Немного защититься помогут политики запрета контекстного меню и прочих диспетчеров задач, часть из которых может настроить AdmiLink. Но в любом случае следует быть осторожным.
А вам приходилось городить странные костыли? Предлагаю делиться историями в комментариях.
Источник
FIX: Login with administrator privileges and try again
Are you the administrator of your computer and it is still giving you the error message that you need to log in with administrator privileges? Read this article to find out how to fix this issue.
Why is this happening?
Typically, this error occurs because Windows doesn’t usually run programs with administrator privileges.
How to fix Administrator Privileges errors
There are a few ways to fix this error. Try some of the following fixes.
1. Run the program with Administrator Privileges
One way to get this error to disappear is to change the properties in the program to run with administrator privileges. This typically works when the error is popping up in one particular program.
To do this fix, perform the following tasks:
2. Enable the elevated Administrator account
There is a hidden elevated administrator account in Windows 10 that could be causing the error in your computer. To enable this account, you can do this in either PowerShell or Command Prompt.
Command Prompt
To enable the elevated administrator account in the command prompt, complete the following steps:
Expert Tip: Some PC issues are hard to tackle, especially when it comes to corrupted repositories or missing Windows files. If you are having troubles fixing an error, your system may be partially broken. We recommend installing Restoro, a tool that will scan your machine and identify what the fault is.
Click here to download and start repairing.
PowerShell
To enable the Elevated Administrator Account from PowerShell, perform the following tasks:
3. Restore a previous Windows version
If you’ve tried everything and you’ve failed to get rid of the error message it could be time to seek the help of a professional or roll back to a different version of Windows.
If this error is occurring in a game or a program, ensure that the program is compatible with the version of Windows that you are using. If you’re having compatibility issues use the Windows Compatibility Troubleshooter to help you with this issue.
If your computer says you need admin permission, this indicated the account type you’re using does not have the necessary rights to perform the actions you attempted.
Restoro has been downloaded by 0 readers this month.
Источник
Fixed: Please Login with Administrator Privileged and Try Again [MiniTool News]
By Sonya | Follow | Last Updated November 25, 2020
Summary :
If you get the error message stating that please login with administrator privileges and try again even though you are the administrator of your computer, then do you know how to solve the problem? If you don’t know, then this post from MiniTool is what you need.
This error message often appears when you try to run some certain programs or games. And when you try to run older games and programs in Windows 10, it is more likely to meet the error message. If you are facing this problem, read this post to find out how to fix the problem.
Method 1: Run the Program with Administrator Privileges
Most likely, Windows does not actually run the program with administrative privileges. One way to solve this problem is to change the properties in the program to run as administrator. This usually works when the error pops up in a particular program.
Step 1: Find the program that is giving the error and then right-click on the program’s icon.
Step 2: Select Properties on the menu and then navigate to the Shortcut tab.
Step 3: Click Advanced… to open the Advanced Properties window.
Step 4: Check the box next to Run as Administrator and then click OK to save the changes you just made.
Step 5: Close the Properties window and open the program again.
Now the program with administrative privileges should run properly. If this method doesn’t solve your problem, the hidden elevated administrator account is most likely the real culprit. You can try enabling the built-in administrator account to run programs with that account. You can enable it in the command prompt or PowerShell.
Method 2: Use Command Prompt
In order to enable the elevated administrator account in the Command Prompt application, you need to follow the instructions below:
Step 1: Make sure that you have already logged on your computer as an administrator.
Step 2: Type cmd in the Search bar and then right-click Command Prompt to choose Run as administrator.
Step 3: Type net user Administrator /active:yes in the CMD window and then press Enter.
Step 4: Close the Command Prompt window and then relaunch the program to see if the error message disappears.
This article will show you 10 useful command prompt tricks for Windows users. If you want to learn some Command Prompt Windows 10 tricks, check out this post.
Method 3: Use PowerShell
In order to enable the elevated administrator account in the PowerShell, you need to follow the instructions below:
Step 1: Press the Win key and the X key at the same time to choose Windows PowerShell (Admin).
Step 3: Close the Windows PowerShell window and then reopen the program to check if the error message still appears.
What is Windows PowerShell? What is CMD? What are the differences between PowerShell and CMD? This post shows you the answers.
Bottom Line
Position: Columnist
Author Sonya has been engaged in editing for a long time and likes to share useful methods to get rid of the common problems of Windows computers, such as Windows Update error. And she aims to help more people to protect their data. What’s more, she offers some useful ways to convert audio and video file formats. By the way, she likes to travel, watch movies and listen to music.
Источник
“Please login with administrator privileges and try again”
Introduction
I like this article because it’s based on a good news story – well, a news story on gaming websites if nowhere else. I became aware of this issue when I experienced it myself, forcing me to research it which I did extensively. It turns out Microsoft and PC gamers have been butting heads over an issue that started in September, 2015. The release of Windows 10 only made things worse, or better, depending on whose side you’re on.
The Error Message
Every time you try to launch certain old games the following error message appears:
“Please login with administrator privileges and try again”
SafeDisc, SecuROM and the Security Hole
The above error message is caused by a Windows update and affects some but not all games. Microsoft knowledgebase article KB3086255 discusses it. Click here to read the article. This problem can be traced back to two copy protection programs – SafeDisc and SecuROM – used on CDs and DVDs between 2003 and 2008. The problem affects all SafeDisc-protected games and some SecuROM-protected games released during the given time period. SafeDisc by Macrovision and SecuROM by SONY were developed to prevent software piracy.
When computers running Windows would boot, a file called SECDRV.SYS would load a program into memory. Later, when an attempt is made to play a SafeDisc or SecuROM-protected game, the SECDRV program would examine the installation CD/DVD in the DVD drive to ensure that it is an authentic copy and not an illegal copy of the disc. If an authentic copy of the game disc was not in the drive, the game would not start. Microsoft decided that this process created a security hole – the risk was that your computer could be hacked or exposed to a virus.
So, Microsoft in its infinite wisdom, released an update – KB3086255 – in September, 2015, for Windows Vista / 7 / 8.0 / 8.1. Once the update is installed, if an attempt is made to play a SafeDisc or SecuROM-protected game, the update stops Windows from confirming that the authentic game CD/DVD in the drive is, in fact, authentic. The update does this by deactivating the program loaded by the SECDRV.SYS file. Microsoft’s main interest was, as one would expect, maintaining security. Other issues were secondary. The update seals the security hole but the method used prevents SafeDisc and SecuROM-protected games from being played because Windows can no longer confirm that authentic game discs are actually authentic. This issue has never been resolved to the satisfaction of all involved: Microsoft and gamers.
Microsoft employs many smart people, as evidenced by the many good programs it has developed. Sony and Macrovision, no doubt, employ plenty of smart people, too. One would think that with all that collective brain power, these companies could work together to create a proper solution to this problem – a solution that seals the security hole but doesn’t make many old games unplayable. Unfortunately, such a solution has not been developed, leaving us with the current problem.
Solutions
Information about this issue can be found in many YouTube videos, forums and gaming-related sites. It is a widely, discussed topic. For Windows users who want to play their SafeDisc or SecuROM-protected games, the options differ depending on the version of Windows installed.
Windows 10
In windows 10, update KB3086255 is built into Windows and cannot be removed or disabled. This leaves you with three options
Before doing anything else, check for a patch from the game developer. Some game developers released patches that made their games playable. This is, of course, the best solution. I would assume that the patches simply instruct Windows not to bother examining the game discs to ensure that they are authentic.
Windows 10 users who have the install disc for an earlier version of Windows have another option. They can make use of option two – create a dual-boot system. Such users would have two versions of Windows installed on their computers and they would need to ensure that update KB3086255 is never installed to the earlier version. To play SafeDisc or SecuROM-protected games, users would boot to the earlier version of Windows since the games would not be playable in Windows 10. Instructions can be found online for how to set up a dual-boot system with Windows 10 and an earlier version of Windows such as 8.1 or 7.
If solutions one and two are not available to you, the only thing you can do is repurchase the game from a digital distributor – a game download site. Since you’re downloading the game, there is no installation CD/DVD so the game will run fine. For people running Windows 10, this is the only remaining solution. Hopefully, the game you want to play is available from a game download site.
Windows 7 / 8.0 / 8.1
For Windows 7 / 8.0 / 8.1 users, there are three options.
Once again, before doing anything else, check for a patch from the game developer. If no patch is available, choosing solution two, above, puts you in the same group as Windows 10 users who need to buy the game from a game download site. If you choose solution three, you have three alternatives. You can enter a command at the command prompt or edit the registry to disable the update or you can uninstall the update. All three alternatives, from the user’s point of view, accomplish the same thing and all three put the computer at the same amount of risk.
Uninstalling the update is the solution given in many YouTube videos and gaming-related sites. I uninstalled the update from my computer because it was preventing me from playing some of my games. I believe the risk from viruses and hackers is low. Anti-virus protects against viruses and a hardware firewall protects against hackers. Everyone has both of these (there’s a hardware firewall built into all cable and DSL modems).
Also, keep in mind that the security hole existed for 12 years before being patched in 2015. If many computers were being hacked or exposed to viruses, Microsoft would have patched the problem very quickly. Instead, they waited 12 years. I don’t believe that this security hole is a legitimate threat because Microsoft hasn’t treated it as such. If you want to play your game and solutions one and two are not available to you, you have no choice but to deal with the update using one of the three methods mentioned earlier. Below are the Windows 7 steps to uninstall the update.
Perform the following steps at your own risk:
If Windows is set to install updates automatically, the update will be re-installed automatically and you’ll have to go through the above 
steps again. To prevent the update from being reinstalled automatically, follow these steps.
Click here to go to the first troubleshooting page “Autoplay Doesn’t Work”.
Источник