Nếu bạn có nhiều người dùng sử dụng hệ thống của mình, thì rất có thể bạn đang gán cho họ tài khoản người dùng chuẩn. Điều này cho phép bạn điều chỉnh những gì họ cài đặt và cách họ có thể thao tác cài đặt hệ thống và ứng dụng. Tốt như vậy, đôi khi bạn có thể cần phải cho phép một người dùng tiêu chuẩn chạy một chương trình có quyền quản trị viên.
Trong những trường hợp đó, bạn có thể sử dụng tiện ích miễn phí của bên thứ ba có tên là RunAs Tool. Nhưng nếu bạn không muốn sử dụng công cụ của bên thứ ba, thì đây là cách bạn có thể tạo lối tắt của riêng mình cho chương trình mục tiêu theo cách mà nó chạy với quyền quản trị viên mà không cần nhập bất kỳ mật khẩu quản trị viên nào.
Cho phép Người dùng Chuẩn chạy Chương trình với tư cách Quản trị viên
Để cho phép người dùng tiêu chuẩn chạy chương trình có quyền quản trị viên, chúng tôi đang sử dụng Runas tích hợp sẵn yêu cầu. Để bắt đầu, bạn cần biết hai điều trước khi bạn có thể làm bất cứ điều gì. Đầu tiên là tên máy tính và thứ hai là tên người dùng của tài khoản quản trị viên của bạn.
Nếu bạn không biết tên máy tính, hãy nhấn Win + X , sau đó chọn tùy chọn “Hệ thống”.
Thao tác trên sẽ mở cửa sổ Hệ thống. Tại đây, bạn sẽ thấy tên máy tính của mình được liệt kê.
Bạn có thể tìm thấy tên người dùng quản trị viên của mình trong cửa sổ Tài khoản Người dùng. Đi tới “Bắt đầu -> Cài đặt -> Tài khoản -> Thông tin của bạn.”
Khi bạn có thông tin chi tiết, bạn có thể tạo phím tắt. Để làm điều đó, hãy nhấp chuột phải vào màn hình của bạn và chọn tùy chọn “Mới”, sau đó chọn “Tạo lối tắt”.
Thao tác trên sẽ mở cửa sổ “Tạo lối tắt”. Nhấp vào nút “Duyệt qua” và chọn ứng dụng bạn muốn người dùng chạy với quyền quản trị.
Trong trường hợp của tôi, tôi đang chọn một ứng dụng đơn giản có tên là Tìm kiếm mọi thứ. Ứng dụng này lập chỉ mục toàn bộ hệ thống của bạn để tìm tệp nhanh hơn và yêu cầu quyền quản trị viên để hoạt động. Bạn cũng có thể thiết lập Tìm kiếm nâng cao để tìm kiếm trên Windows 10.
Sau khi chọn ứng dụng, đây là giao diện của cửa sổ “Tạo lối tắt”.
Nhập lệnh sau vào đầu đường dẫn tệp. Đừng quên thay thế Tên máy tính và Tên người dùng bằng các chi tiết thực tế.
runas /user:ComputerName\Username /savecred
Lệnh đã hoàn thành trông giống như thế này.
runas /user:ComputerName\Username /savecred "C:\path\to\file.exe"
Khi bạn đã hoàn tất, hãy nhấp vào nút “Tiếp theo” để tiếp tục.
Nhập tên của phím tắt và nhấp vào nút “Hoàn tất”.
Đó là nó. Bạn đã tạo một lối tắt tùy chỉnh cho chương trình của mình. Theo mặc định, lối tắt bạn đã tạo sẽ không có biểu tượng thích hợp.
Tuy nhiên, bạn có thể thay đổi biểu tượng bằng cách nhấp vào nút “Thay đổi biểu tượng” từ cửa sổ Thuộc tính. Bạn có thể truy cập cửa sổ Thuộc tính bằng cách nhấp chuột phải vào phím tắt, sau đó chọn tùy chọn “Thuộc tính”.
Khi bạn đã hoàn tất việc thay đổi biểu tượng, hãy nhấp đúp vào biểu tượng đó. Lần đầu tiên, bạn cần nhập mật khẩu quản trị viên. Nhập nó và nhấn nút Enter.
Sau lần đầu tiên, bất cứ khi nào người dùng khởi chạy ứng dụng bằng phím tắt bạn vừa tạo, ứng dụng đó sẽ được khởi chạy với quyền quản trị. savecred trong lệnh trên sẽ lưu mật khẩu quản trị viên để người dùng có thể chạy ứng dụng với tư cách quản trị viên mà không cần thực sự nhập mật khẩu.
Trên thực tế, nếu bạn mở Windows Credentials Manager và điều hướng đến “Windows Credentials”, bạn sẽ thấy mật khẩu đã lưu.
Nếu bạn muốn hạn chế người dùng chạy ứng dụng đích với tư cách là quản trị viên, chỉ cần xóa lối tắt hoặc xóa thông tin đăng nhập đã lưu khỏi Trình quản lý thông tin xác thực của Windows.
Thay đổi quyền
Mặc dù phương pháp phím tắt thường hoạt động tốt nhất về tổng thể, nhưng bạn cũng có thể thay đổi quyền trên chương trình hoặc thư mục mà người dùng tiêu chuẩn cần truy cập. Tuy nhiên, điều này trở nên phức tạp. Mặc dù bạn có thể cấp cho họ toàn quyền truy cập để thực thi một chương trình, nhưng điều này sẽ không cấp cho họ quyền truy cập để chỉnh sửa các phần khác của hệ thống mà chương trình có thể yêu cầu, chẳng hạn như sổ đăng ký.
Tuy nhiên, nó đáng để thử. Điều này chỉ thêm khả năng chạy chương trình có quyền quản trị đối với một chương trình hoặc thư mục cụ thể.
Điều hướng đến thư mục của chương trình. Trong các thử nghiệm của tôi, một số chương trình nhất định hoạt động chỉ bằng cách thay đổi các quyền trên chính tệp thực thi, trong khi các chương trình khác yêu cầu quyền truy cập vào toàn bộ thư mục.
Nếu bạn đang cấp cho người dùng quyền kiểm soát thư mục, hãy nhấp chuột phải vào thư mục và chọn “Thuộc tính”. Chọn tab "Bảo mật". Nếu bạn chỉ cấp quyền truy cập vào tệp thực thi, hãy nhấp chuột phải vào tệp thực thi và chọn “Thuộc tính” và “Bảo mật”.
Chọn “Chỉnh sửa”. Chọn người dùng từ danh sách được cung cấp và thay đổi quyền thành “Toàn quyền kiểm soát” trong Cho phép hoặc chọn “Thêm” để thêm người dùng mới và cấp cho họ quyền toàn quyền Kiểm soát.
Nhấn Áp dụng để lưu các thay đổi của bạn. Bạn cần đăng nhập với tư cách quản trị viên để thực hiện việc này.
Muốn tài khoản quản trị của bạn có nhiều quyền hơn nữa? Tìm hiểu cách kích hoạt tài khoản quản trị viên cấp cao trong Windows 10.