Poți rula File Explorer ca administrator pe Windows 10?

Răspuns scurt: Windows 10 nu oferă o modalitate fiabilă și acceptată de a deschide o fereastră separată a File Explorer cu privilegii ridicate în timp ce rulează shell-ul normal al Explorer-ului. Explorer afișează desktopul, iar Microsoft spune că nu acceptă mai multe procese Explorer care rulează în contexte de securitate diferite într-o singură sesiune interactivă. Pentru lucrul cu fișierele doar pentru administratori, utilizați un instrument care acceptă privilegii ridicate, cum ar fi PowerShell sau Command Prompt.

De ce o fereastră Explorer separată cu privilegii ridicate nu este fiabilă

Cu Controlul contului de utilizator (UAC) activat, chiar și administratorii rulează în mod normal aplicații cu un token standard; Windows poate ridica un nivel de privilegiu la un proces după aprobare. Explorer este un caz special: afișează desktopul, iar designul său nu acceptă instanțe separate în contexte de securitate diferite într-o singură sesiune interactivă. Prin urmare, o solicitare de deschidere a unui alt folder poate reveni la shell-ul existent în loc să creeze un manager de fișiere cu privilegii privilegiate.

Lansarea C:\Windows\explorer.exesau bifarea casetei de privilegii de acces din Managerul de activități nu este o modalitate sigură de a răsfoi locațiile protejate în calitate de administrator. O solicitare UAC sau un folder nou deschis nu dovedește că fereastra are un token privilegiat separat.

Ce face metoda Manager de activități

Managerul de activități poate solicita o sarcină cu privilegii sporite. Pentru Explorer, tratați acești pași ca o încercare, nu ca o garanție:

1. Apăsați Ctrl+ Shift+ Escpentru a deschide Managerul de activități. Dacă se deschide în vizualizare compactă, selectați Mai multe detalii .
2. Selectați Fișier > Executare sarcină nouă .
3. Tastați Enter explorer.exe, bifați Create this task with administrative priviles și selectați OK .
4. Dacă UAC solicită aprobare sau acreditări de administrator, răspundeți numai dacă intenționați să porniți sarcina.

Caseta de selectare solicită ridicarea la un nivel superior, dar nu modifică designul shell-ului Explorer. Dacă folderul se deschide, dar accesul este în continuare refuzat, nu presupuneți că fereastra este ridicată la un nivel superior și nu repetați lansarea.

Folosiți o unealtă ridicată pentru operațiunea specifică

Pentru lucrul cu fișiere care necesită acces de administrator, utilizați un program care poate rula cu privilegii ridicate. Microsoft listează Command Prompt și PowerShell ca alternative pentru lucrul cu foldere exclusiv pentru administrator. Pentru a deschide PowerShell pe Windows 10:

1. Deschideți Start și tastați Windows PowerShell .
2. Faceți clic dreapta pe rezultat și alegeți Executare ca administrator .
3. Aprobați solicitarea UAC. Dacă sunteți conectat cu un cont standard, Windows poate solicita numele de utilizator și parola unui administrator; propriul cont nu își poate acorda drepturi de administrator.
4. Folosește o comandă care corespunde activității și specifică calea completă. De exemplu, Get-ChildItem -LiteralPath 'C:\Windows'listează conținutul unui folder. PowerShell oferă, de asemenea, comenzi precum Copy-Itemși Move-Itempentru operațiuni cu fișiere specifice.

Instrumentele cu privilegii de acces respectă în continuare permisiunile pentru fișiere și politica de securitate. Pentru a edita un document protejat, utilizați un editor care acceptă opțiunea „Executare ca administrator” și deschideți doar fișierul respectiv. Pentru activități de gestionare, utilizați consola Windows relevantă, cum ar fi Gestionare computer.

Atenție la solicitarea „Continuare” din Explorer

Dacă Explorer oferă opțiunea Continue pentru un folder pe care nu îl puteți accesa, aceasta nu deschide Explorer cu privilegii ridicate. Microsoft explică faptul că UAC poate rula în schimb un proces în fundal care modifică permisiunile folderului pentru a acorda acces contului dvs. În versiunile ulterioare de Windows, aceasta poate include Control complet asupra folderului și a conținutului acestuia. Aceasta este o modificare persistentă a permisiunilor, așa că verificați mai întâi ținta și politica organizației dvs.

Nu preluați controlul asupra folderelor de sistem Windows și nu modificați în general permisiunile acestora doar pentru a face Explorer să le deschidă. Microsoft recomandă menținerea UAC activat. Pentru o aplicație sau un folder gestionat de serviciu, solicitați administratorului său aprobarea accesului.

Verificări rapide

• Nu este disponibil niciun cont de administrator: Solicitați unui administrator sau asistenței IT să efectueze acțiunea; un cont standard nu se poate auto-eleva.
• Un folder se deschide, dar blochează în continuare modificările: Fereastra deschisă poate utiliza shell-ul Explorer existent. Folosește un utilitar cu privilegii ridicate conceput pentru operațiune.
• Vedeți o solicitare UAC: Aprobați-o numai atunci când recunoașteți programul și acțiunea solicitată. Setările UAC pot modifica comportamentul solicitării, dar dezactivarea UAC nu este o soluție pentru limitarea proceselor din Explorer.

Managerul de activități poate solicita ridicarea permisiunilor, dar Explorer nu este un manager de fișiere cu privilegii ridicate fiabil într-o sesiune desktop normală. Folosiți un instrument adecvat pentru acțiunea specifică și evitați modificările permanente ale permisiunilor, cu excepția cazului în care este necesar și autorizat.

Aflați mai multe în documentația Microsoft despre accesul la foldere în Windows Explorer , cum funcționează Controlul contului de utilizator și setările UAC .