Методи установки драйверів користувачами без адміністративних повноважень. Запуск адміністративних інструментів з командного рядка CMD Вказуємо папки з дозволеними драйверами

Добрий день шановні читачі і передплатники блогу, сьогодні ми з вами поговоримо на тему як відкрити msc windows оснастки через командний рядок, для чого це може бути вам потрібно і як це допоможе в повсякденній практиці системного адміністратора. Повірте отримані знання в цій статті, в майбутньому зможуть вам заощадити величезну кількість часу і нервових клітин, не кажучи вже про можливість блиснути задротскімі знаннями перед вашими колегами, просто якщо ви активно використовуєте linux системи і знаєте основні команди в консолі, то вам буде цікаві і ці. Завжди по можливості прагнете вивчати по мимо GUI інтерфейсів, ще й альтернативні методи настройки, так як при налаштуванні Windows Server, все частіше вибирають режим core з мінімалістичним інтерфейсом.

Що таке msc оснащення

І так msc в Windows розшифровується як Microsoft System Console, ще простіше це вікна або як їх ще називають оснащення, для управління тими чи іншими функціями операційної системи. Раніше я вас уже знайомив з методом створення зручної оснащення mmc, в якій ми додавали все, що потрібно системному адміністратору для повсякденного адміністрування.

І ви напевно запитаєте, а при чому тут командний рядок і все таке, а от до чого. Уявімо собі ситуацію, у вас в організації існує домен Active Directory, рядові користувачі не мають прав локального адміністратора на своїх робочих станціях, все йде і працює як годинник, трапляється ситуація, що наприклад вам потрібно у користувача поміняти будь-які настройки, і зробити потрібно зараз , так що шукати ці настройки в груповій політиці немає часу. Що робити заходити під собою не варіант, так як потрібно провести зміни в іншому профілі користувача, і як відкрити наприклад оснащення Управління комп'ютером або Система.

Ось тут нам і допоможе знання назви msc windows оснасток і командний рядок. Все що вам потрібно це відкрити командний рядок від імені адміністратора і ввести потрібну назву msc оснастки. Нижче представлений список. Як бачите відкривши командний рядок cmd.exe я для прикладу ввів значення відкриває панель управління з правами адміністратора системи.

Елементи оснащення Консолі управління msc

appwiz.cpl- Установка і видалення програм
certmgr.msc- Сертифікати
ciаdv.msc - Служба індексування
cliconfg- Програма мережевого клієнта SQL
clipbrd- Буфер обміну
compmgmt.msc - Управління комп'ютером
dcomcnfg- Консоль управління DCOM компонентами
ddeshare- Загальні ресурси DDE (на Win7 не працює)
desk.cpl- Властивості екрану
devmgmt.msc - Диспетчер пристроїв
dfrg.msc - Дефрагментація дисків
diskmgmt.msc - Управління дисками
drwtsn32 - Dr.Watson
dxdiag - Служба діагностики DirectX
eudcedit- Редактор особистих символів
eventvwr.msc - Перегляд подій
firewall.cpl- налаштування Фаєрвол Windows
gpedit.msc - груповий політика
fsmgmt.msc - загальні папки
fsquirt- Майстер передачі файлів Bluetooth
chkdsk- Перевірка дисків (зазвичай запускається з параметрами буква_диска: / f / x / r)
control printers - Принтери і факси - запускається не завжди
control admintools - Адміністрування комп'ютера - запускається не завжди
control schedtasks - Призначені завдання (планувальник)
control userpasswords2 -Управління обліковими записами
compmgmt.msc - Управління комп'ютером ( compmgmt.msc / computer \u003d pc - віддалене управління комп'ютером pc)
lusrmgr.msc - Локальні користувачі та групи
mmc- створення своєї оснастки
mrt.exe - Видалення шкідливих програм
msconfig- Налаштування системи (автозапуск, служби)
mstsc- Підключення до віддаленого робочого столу
ncpa.cpl - Мережеві підключення

ntmsmgr.msc - Знімні ЗУ
mmsys.cpl - Звук
ntmsoprq.msc - Запити операторів знімних ОЗУ (для XP)
odbccp32.cpl - Адміністратор джерел даних
perfmon.msc - Продуктивність
regedit- Редактор реєстру
rsop.msc - Результуюча політика
secpol.msc - Локальні параметри безпеки (Локальна політика безпеки)
services.msc - Служби
sfc / scannow - Відновлення системних файлів
sigverif- Перевірка підпису файлу
sndvol - управління гучністю
sysdm.cpl- Властивості системи
syskey -Захист БД облікових записів
taskmgr - Диспетчер завдань
utilmanДиспетчер службових програм
verifierДиспетчер перевірки драйверів
wmimgmt.msc - Інфраструктура управління WMI

Список msc оснасток для Windows Server

Давайте розглянемо як запускаються Адміністративні оснащення Windows з командного рядка cmd.exe

domain.msc - Active Directory домени та довіру
dsa.msc - Active Directory Користувачі і комп'ютери (AD Users and Computers)
tsadmin.msc - Диспетчер служб терміналів (Terminal Services Manager)
gpmc.msc - Консоль управління GPO (Group Policy Management Console)
gpedit.msc - Редактор об'єктів локальної політики (Group Policy Object Editor)
tscc.msc - Налаштування термінального сервера (TS Configuration)
rrasmgmt.msc - маршрутизацію та віддалений доступ (Routing and Remote Access)
dssite.msc - Active Directory Сайти та Довіра (AD Sites and Trusts)
dompol.msc - Політика безпеки домена (Domain Security Settings)
dсpol.msc - Політика безпеки контролера домену (DC Security Settings)
dfsgui.msc - Розподілена файлова система DFS (Distributed File System)
dnsmgmt.msc - DNS
iscsicpl.exe - Ініціатор ISCSI
odbcad32.exe - Адміністратор джерела даних ODBC 32 біта
odbcad64.exe - Адміністратор джерела даних ODBC 64 біта
powershell.exe -noexit -command import-module ActiveDirectory - Модуль powershell Active Directory
dfrgui.exe - Оптимізація дисків
taskschd.msc / s - Планувальник завдань
dsac.exe - Центр адміністрування Active Directory
printmanagement.msc - Управління печаткою
vmw.exe - Засіб активації корпоративних ліцензій
eventvwr.msc / s - Перегляд подій
adsiedit.msc - Редактор ADSIedit
wbadmin.msc - Система архівації даних Windows Server
ServerManager.exe - Диспетчер серверів

Як бачите msc windows оснащення дуже корисні інструменти системного адміністрування. Мені навіть деякі оснащення швидше відкрити ніж клацати мишкою по купі вікон, особливо якщо сервер або комп'ютер гальмує чи ні мишки. Та й в будь-якому випадку знати такі речі завжди корисно. Більша частина всього, що ми використовуємо зберігається в c: \\ Windows \\ System32. Якщо ви пройдете в цю папку то зможете виявити дуже багато цікавого.

nbtstat -a pc - ім'я користувача працюючого за віддаленою машиною pc
net localgroup group user / add - Додати в групу group, користувача user
net localgroup group user / delete - Видалити користувача з групи
net send pc "" текст ""- відправити повідомлення користувачу комп'ютера pc
net sessions- список користувачів
net session / delete- закриває всі мережеві сесії
net use l: \\\\ ім'я компа \\ папка \\ - підключити мережевим диском l: папку на віддаленому комп'ютері
net user ім'я / active: no - заблокувати користувача
net user ім'я / active: yes - розблокувати користувача
net user ім'я / domain - інформація про користувача домену
net user Ім'я / add - додати користувача
net user Ім'я / delete- видалити користувача
netstat -a - список всіх підключень до комп'ютера
reg add - Додати параметр до реєстру
reg compare - Порівнювати частини реєстру.
reg copy - Копіює з одного розділу в інший
reg delete - Видаляє зазначений параметр або розділ
reg export - Експортувати частина реєстру
reg import - Відповідно імпортувати частину реєстру
reg load - Завантажує обрану частину реєстру
reg query - Виводить значення заданої гілки реєстру
reg restore - Відновлює обрану частину реєстру з файлу
reg save - Зберігає обрану частину реєстру
reg unload - Вивантажує обрану частину реєстру
shutdown - виключення комп'ютера, можна віддалено вимкнути інший.
SystemInfo / s machine - покаже багато корисного про віддаленій машині

Списку команд елементів Панелі управління Windows

control / name Microsoft.AutoPlay - Автозапуск
control / name Microsoft.OfflineFiles - Автономні файли
control / name Microsoft.AdministrativeTools - Адміністрування
control / name Microsoft.BackupAndRestore - копіювання та відновлення
control / name Microsoft.WindowsFirewall - Брандмауер Windows Windows
control / name Microsoft.Recovery - Відновлення
control / name Microsoft.DesktopGadgets - Гаджети робочого столу
control / name Microsoft.DateAndTime - Дата і Час
control / name Microsoft.DeviceManager - Диспетчер пристроїв
control / name Microsoft.CredentialManager - Диспетчер облікових даних
control / name Microsoft.HomeGroup - Домашня група
Windowscontrol / name Microsoft.WindowsDefender - Захисник Windows
control / name Microsoft.Sound - Звук
control / name Microsoft.NotificationAreaIcons - Значки області повідомлень
control / name Microsoft.GameControllers - Для гри стандарту
Keyboardcontrol / name Microsoft.Keyboard - Клавіатура
control / name Microsoft.Mouse - Миша
control / name Microsoft.TaskbarAndStartMenu - Панель завдань і меню «Пуск»
control - Панель управління
control / name Microsoft.Fonts - Папка «Fonts»
control / name Microsoft.IndexingOptions - Параметри індексування
control / name Microsoft.FolderOptions - Параметри папок
control / name Microsoft.PenAndTouch - Перо і сенсорні пристрої
control / name Microsoft.Personalization - Персоналізація
control / name Microsoft.RemoteAppAndDesktopConnections - Підключення до віддалених робочих столів
control / name Microsoft.GetPrograms - Отримання програм
control / name Microsoft.GettingStarted - Приступаючи до роботи
control / name Microsoft.ProgramsAndFeatures - Програми та засоби
сontrol / name Microsoft.DefaultPrograms - Програми за замовчуванням
control / name Microsoft.SpeechRecognition - Розпізнавання мови
control / name Microsoft.ParentalControls - Батьківський контроль
control / name Microsoft.InternetOptions - Властивості оглядача
control / name Microsoft.TextToSpeech - Властивості мови
control / name Microsoft.System - Система
control / name Microsoft.ScannersAndCameras - Сканери та камери
control / name Microsoft.PerformanceInformationAndTools - та знаряддя
control / name Microsoft.PhoneAndModem - Телефон і модем
control / name Microsoft.ColorManagement - Управління кольором
control / name Microsoft.Troubleshooting - Пошук та усунення несправностей
control / name Microsoft.DevicesAndPrinters - Пристрої та принтери
control / name Microsoft.UserAccounts - Облікові записи користувачів
control / name Microsoft.MobilityCenter - Центр мобільності
control / name Microsoft.WindowsUpdate - Центр поновлення
control / name Microsoft.ActionCenter - Центр підтримки
control / name Microsoft.SyncCenter - Центр синхронізації
control / name Microsoft.EaseOfAccessCenter - Центр спеціальних можливостей
control / name Microsoft.NetworkAndSharingCenter - Центр управління мережами і загальним доступом
control / name Microsoft.BitLockerDriveEncryption - Шифрування диска
control / name Microsoft.Display - Екран
control / name Microsoft.PowerOptions - Електроживлення
control / name Microsoft.RegionAndLanguage - Мова і регіональні стандарти

Якщо у вас є чим доповнити список msc канонічних імен, то пишіть будь ласка в коментарях я їх допишу.

Доброго часу, читачі. Сьогодні в черговий раз довелося лізти в пошук за необхідне довідкою. Часто доводиться допомагати користувачам Windows прямо з облікового запису користувача, а під рукою не виявляється інструментів, крім вбудованої в Windows командного рядка cmd.exe.

При роботі під обмеженою в правах обліковим записом часто доводиться виконати якесь завдання з підвищеними правами Адміністратора. cmd для цих завдань дуже вдалий засіб, щоб не вводити по-багато разів пароль адміністратора, досить один раз запустити командний рядок від імені адміністратора і виконувати потрібні дії запускати потрібні команди, які я опишу нижче:

appwiz.cpl - Установка і видалення програм
certmgr.msc - Сертифікати
ciаdv.msc - Служба індексування
cliconfg - Програма мережевого клієнта SQL
clipbrd - Буфер обміну
compmgmt.msc - Управління комп'ютером
dcomcnfg - Консоль управління DCOM компонентами
ddeshare - Загальні ресурси DDE (на Win7 не працює)
desk.cpl - Властивості екрану
devmgmt.msc - Диспетчер пристроїв
dfrg.msc - Дефрагментація дисків
diskmgmt.msc - Управління дисками
drwtsn32 - Dr.Watson
dxdiag - Служба діагностики DirectX
eudcedit - Редактор особистих символів
eventvwr.msc - Перегляд подій
firewall.cpl - налаштування Фаєрвол Windows
gpedit.msc - груповий політика
iexpress - IExpress (не знаю що це)
fsmgmt.msc - Загальні папки
fsquirt - Майстер передачі файлів Bluetooth
chkdsk - Перевірка дисків (зазвичай запускається з параметрами буква_диска: / f / x / r)
control printers - Принтери і факси - запускається не завжди
control admintools - Адміністрування комп'ютера - запускається не завжди
control schedtasks - Призначені завдання (планувальник)
control userpasswords2 - Управління обліковими записами
compmgmt.msc - Управління комп'ютером (compmgmt.msc / computer \u003d pc - віддалене управління комп'ютером pc)
lusrmgr.msc - Локальні користувачі та групи
mmc- створення своєї оснастки
mrt.exe - Видалення шкідливих програм
msconfig - Налаштування системи (автозапуск, служби та ін ...)
mstsc - Підключення до віддаленого робочого столу
ncpa.cpl - Мережеві підключення
ntmsmgr.msc - Знімні ЗУ
ntmsoprq.msc - Запити операторів знімних ОЗУ (для XP)
odbccp32.cpl - Адміністратор джерел даних
perfmon.msc - Продуктивність
regedit - Редактор реєстру
rsop.msc - Результуюча політика
secpol.msc - Локальні параметри безпеки (Локальна політика безпеки)
services.msc - Служби
sfc / scannow - Відновлення системних файлів
sigverif - Перевірка підпису файлу
sndvol - управління гучністю
sysdm.cpl - Властивості системи
sysedit - Редактор системних файлів (не знаю, що це)
syskey - Захист БД облікових записів
taskmgr - Диспетчер завдань
utilman - Диспетчер службових програм
verifier - Диспетчер перевірки драйверів
wmimgmt.msc - Інфраструктура управління WMI

Даний список - це в основному GUI'овие додатки. Нижче в окремий список виділю консольні команди.

Також запустити програми в панелі управління з правами адміністратора, можна якщо натиснути правою кнопкою мишки одночасно утримуючи клавішу Shift. І вибрати Запуск від імені. (RunAs ...) (актуально для Win XP).

Список консольних команд:

nbtstat -a pc - ім'я користувача працюючого за віддаленою машиною pc
net localgroup group user / add - Додати в групу group, користувача user
net localgroup group user / delete - Видалити користувача з групи
net send pc »текст» - відправити повідомлення користувачу комп'ютера pc
net sessions - список користувачів
net session / delete - закриває всі мережеві сесії
net use l: \\\\ ім'я компа \\ папка \\ - підключити мережевим диском l: папку на віддаленому комп'ютері
net user ім'я / active: no - заблокувати користувача
net user ім'я / active: yes - розблокувати користувача
net user ім'я / domain - інформація про користувача домену
net user Ім'я / add - додати користувача
net user Ім'я / delete - видалити користувача
netstat -a - список всіх підключень до комп'ютера
reg add - Додати параметр до реєстру
reg compare - Порівнювати частини реєстру.
reg copy - Копіює з одного розділу в інший
reg delete - Видаляє зазначений параметр або розділ
reg export - Експортувати частина реєстру
reg import - Відповідно імпортувати частину реєстру
reg load - Завантажує обрану частину реєстру
reg query - Виводить значення заданої гілки реєстру
reg restore - Відновлює обрану частину реєстру з файлу
reg save - Зберігає обрану частину реєстру
reg unload - Вивантажує обрану частину реєстру
shutdown - виключення комп'ютера, можна віддалено вимкнути інший.
SystemInfo / s machine - покаже багато корисного про віддаленій машині

Давайте дізнаємося, як звичайному користувачеві встановити драйвера, якщо у нього немає адміністративних прав. Ми не будемо розглядати варіанти злому адмінській учеткі. А пройдемося по більш культурним методам.

Що таке драйвера?

Це програми, що працюють на рівні ядра системи. Тобто, вони мають повний доступ до комп'ютера, а точніше до якого-небудь пристрою. Природно, права на установку таких програм можна довіряти першому зустрічному. Саме тому, встановити драйвера можуть тільки адміністратори комп'ютера. Але бігати кожен раз встановлювати з'єднання для web-камери або телефону, теж не діло - у адміністратора і своїх турбот вистачає. Спробуємо вирішити цю дилему.

Методи установки драйверів користувачами без адміністративних прав

Нижче будуть озвучені кілька методів, завдяки яким користувачі без адміністративних прав зможуть встановити драйвера.

Додавання драйвера в сховище драйверів

Давайте згадаємо, то що встановлюються автоматично! Це пояснюється тим, що драйвера для таких пристроїв вже зберігаються в А це означає, що дані драйвера вже перевірені і що їх установка не спричинить за собою небажаних наслідків. Тому, при установці PnP-пристрої відбувається копіювання файлів драйвера зі сховища в системне розташування. А на ділі ми бачимо те, що ми підчепили потрібний драйвер автоматично і пристрій готовий до роботи. На це прав вистачить у всіх. Тобто користувач може встановити принтер, якщо в сховище драйверів буде потрібний драйвер.

Даною теорії повинно бути достатньо, щоб запропонувати варіант установки драйвера пристрою звичайним користувачем. Потрібно додати потрібні драйвера в сховище драйверів на комп'ютері! Для того щоб розмістити потрібний драйвер в сховище драйверів, необхідно в командному рядку виконати наступне:

Pnputil -a c: \\ newdrives \\ mydrive.inf

Природно, шлях і назву inf-файлу буде таким, яким потрібно для Вас.

Але пристрій встановитися від учеткі простого користувача тільки в разі наявності. Навіть якщо Ви додали не підписав драйвер в сховище, для його ініціалізації потрібні будуть адміністративні права. Для вирішення таких проблем, можна створити сертифікати для даних драйверів. Але вони будуть діяти тільки всередині організації. Створення сертифікатів - справа серверних машин, тому розглядати це поки що ми не будемо.

Вказуємо папки з дозволеними драйверами

якщо відкрити редактор реєстру(виконати і ввести regedit) І пройшли по шляху hkey_local_machine \\ software \\ microsoft \\ windows \\ current version, Ви знайдете там параметр Device Path, В якому за замовчуванням стоїть значення % SystemRoot% \\ inf. Даний параметр вказує місце, де відбувається пошук драйвера для тільки що приєднаного пристрою. Через точку кому Ви можете додати ще які-небудь шляхи для пошуку драйвера. Ну якщо звичайно у Вас лежать десь на комп'ютері драйвера, хоча більш серйозним кроком було б вказівку мережевий папки з драйверами. Використовуючи даний спосіб Ви додасте ще кілька місць, звідки технологія PnP зможе витягнути драйвера, а це значить, що звичайні користувачі зможуть встановити драйвера для пристрою.

Дати доступ для установки деяких драйверів

І останній варіант - дозволити користувачам для заданих класів пристроїв. Суть в тому, щоб дозволити користувачам встановлювати драйвера для своїх телефонів, фотокамер, web-камер і для іншої різної дріб'язкової периферії. Але при цьому не відкривати їм доступ для роботи з драйверами ядра або відеокарти, адже невмілі дії з драйверами, наприклад, відеокарти, можуть привести до досить. Що ж потрібно для цього зробити?

Відкрийте Диспетчер пристроїв, Розкрийте клас потрібного пристрою, виберіть будь-який пристрій і відкрийте його властивості. Перейдіть у вкладку відомості і виберіть зі списку пункт GUID класу пристроїва. У полі значення з'явитися GUID, Правий клік по GUID і Скопіювати. Після чого, в меню виконати набираємо gpedit.msc і тиснемо ОК. відкриється Редактор локальної групової політики. Тут послідовно вибираємо: Політика «Локальний комп'ютер» -\u003e Конфігурація комп'ютера -\u003e Адміністративні шаблони -\u003e Система-\u003e Установка драйвера і відкриваємо параметр Дозволити користувачам, які не є адміністраторами, встановлювати драйвери для цих класів установки пристроїв. Насамперед активуємо цю функцію: перемикаємо на увімкнути. Потім, нижче знаходимо кнопку Показати і в поле значення вставляємо скопійований нами GUID-код. І таким же чином дозволяємо установку всіх класів пристроїв, які вважаєте за необхідне. Щоб всі зміни були внесені в систему, необхідно перезавантажити комп'ютер, або. Після цього користувачі без адміністративних прав зможуть встановлювати драйвера не вибрав класів обладнання.

Останній, третій варіант установки найефективніший. Зазвичай, такі дозволи будуть видаватися для настройки телефонів, фотоапаратів та іншої дрібної нісенітниці, які в основному автоматично схоплюють потрібні драйвера. І тут головне не заважати цьому. І при цьому закрити доступ до установки важливіших драйверів.

Ось таким ось чином можна наділити користувачів правами, а з себе скинути зайву роботу.

29 липня 2015 року було дано старт безкоштовного оновлення до Windows 10, і багато хто вже встиг скористатися такою можливістю, адже Windows 10 обіцяла підвищену швидкодію, нові функції, а головне - максимально безболісний перехід. Однак не у всіх користувачів оновлення пройшло гладко. Наприклад, неприємним сюрпризом могла виявитися блокування колишнього драйвера принтера, коли новий просто ще не випущений. Контроль облікових записів (UAC) тепер може не тільки питати вашого дозволу на установку, а й превентивно блокувати додаток або видавця, пропонуючи звернутися до адміністратора комп'ютера. Якщо адміністратор вашого особистого ПК - ви самі, і звертатися вам нема до кого, то ця стаття для вас. Ми пропонуємо кілька варіантів можливого рішення проблеми, щоб ви змогли знайти той спосіб, який спрацює в вашому випадку.

Якщо програму не вдається запустити, відкривши файл подвійним кліком миші, найпростіший спосіб - спробувати відкрити його з правами адміністратора.

відключення UAC

Настирливий контроль облікових записів можна відключати. У деяких випадках це може допомогти запустити проблемну програму. Щоб найбільш повно обмежити функціонал контролю облікових записів, ми рекомендуємо вам скористатися редактором реєстру.

Командний рядок

Можна спробувати дати команду на установку з командного рядка.

Запуск програми з вбудованою облікового запису адміністратора

Цей спосіб теж нам допоміг, його можна використовувати замість відключення UAC, якщо не допомогли попередні прості маніпуляції.

Включення вбудованої облікового запису адміністратора ми розглядали у відповідній статті (ПОСИЛАННЯ) раніше. Виберіть зручний спосіб і активуйте профіль адміністратора.
Увійдіть в систему під обліковим записом адміністратора.
Просто запустіть потрібний інсталяційний файл. Завдяки виключно широким прав цього запису, контроль облікових записів не втручатиметься в ваші дії. Установка з великою ймовірністю пройде успішно.
Вийдіть з системи. Зайдіть під своїм обліковим записом. Вимкніть обліковий запис адміністратора, керуючись нашої статтею (ПОСИЛАННЯ). Ні в якому разі не використовуйте вбудовану запис адміністратора для повсякденної роботи - це наражає на небезпеку комп'ютер. До того ж, в такому режимі неможливий запуск Metro-додатків.

Видалення підпису файлу

Насправді, контроль облікових записів блокує ті файли, які мають недійсну електронний підпис або підпис із закінченим терміном. Для вирішення проблеми підпис зіпсовану підпис файлу взагалі можна видалити. Однак вбудованими засобами Windows зробити це можна і процес використання додаткового софту (наприклад, FileUnsigner) виходить за рамки даної статті. В цілому даний процес досить простий:

Скачайте софт для видалення підпису файлу.
у потрібного exe-файлу.
Після запуску інсталятора. Контроль облікових записів не блокуватиме установку.