7Aug

Cómo crear un acceso directo que permita a un usuario estándar ejecutar una aplicación como administrador

¿Desea permitir que una cuenta de usuario estándar ejecute una aplicación como administrador sin un aviso de UAC o contraseña? Puede crear fácilmente un acceso directo que use el comando runas con el modificador / savecred, que guarda la contraseña.

Tenga en cuenta que usar / savecred podría considerarse un agujero de seguridad: un usuario estándar podrá usar el comando runas / savecred para ejecutar cualquier comando como administrador sin ingresar una contraseña. Sin embargo, sigue siendo útil para situaciones en las que esto no tiene demasiada importancia; quizás desee permitir que la cuenta de usuario estándar de un niño ejecute un juego como Administrador sin consultarlo.

También hemos cubierto la posibilidad de permitir que un usuario ejecute una aplicación como administrador sin indicaciones de UAC al crear una tarea programada.

Habilitación de la cuenta de administrador

Primero deberá habilitar la cuenta de administrador integrada, que está deshabilitada de manera predeterminada.

Para hacerlo, busque el símbolo del sistema en el menú Inicio, haga clic con el botón derecho en el acceso directo del símbolo del sistema y seleccione Ejecutar como administrador.

Ejecute el siguiente comando en la ventana del símbolo del sistema elevado que aparece:

net user administrator / active: yes

La cuenta de usuario de administrador ahora está habilitada, aunque no tiene contraseña.

Para establecer una contraseña, abra el Panel de control, seleccione Cuentas de usuario y Seguridad familiar, y seleccione Cuentas de usuario. Haga clic en el enlace Administrar otra cuenta en la ventana Cuentas de usuario.

Seleccione la cuenta de administrador, haga clic en Crear una contraseña y cree una contraseña para la cuenta de administrador.

Crear el acceso directo

Ahora crearemos un nuevo acceso directo que inicia la aplicación con privilegios de administrador.

Haga clic con el botón derecho en el escritorio( o en otro lugar), seleccione Nuevo y seleccione Acceso directo.

Escriba un comando basado en el siguiente en el cuadro que aparece:

runas / user: ComputerName \ Administrator / savecred " C: \ Path \ To \ Program.exe "

Reemplace ComputerName con el nombre de su computadoray C: \ Path \ To \ Program.exe con la ruta completa del programa que desea ejecutar. Por ejemplo, si el nombre de su computadora es Laptop y desea ejecutar CCleaner, ingrese la siguiente ruta:

runas / user: Laptop \ Administrator / savecred "C: \ Archivos de programa \ CCleaner \ CCleaner.exe"

Ingrese unanombre para el atajo.

Para seleccionar un icono para su nuevo acceso directo, haga clic con el botón derecho y seleccione Propiedades.

Haga clic en el botón Cambiar icono en la ventana Propiedades.

Seleccione un icono para su acceso directo. Por ejemplo, puede navegar a CCleaner.exe y elegir un ícono asociado a él. Si está utilizando otro programa, busque su archivo. exe y seleccione su icono preferido.

La primera vez que hace doble clic en su acceso directo, se le pedirá que ingrese la contraseña de la cuenta de administrador, que creó anteriormente.

Esta contraseña se guardará: la próxima vez que haga doble clic en el acceso directo, la aplicación se abrirá como Administrador sin pedirle una contraseña.

Como mencionamos anteriormente, la cuenta de usuario estándar ahora tiene la capacidad de ejecutar cualquier aplicación como Administrador sin ingresar una contraseña( usando el comando runas / savecred para iniciar cualquier archivo. exe), así que tenlo en cuenta.

La contraseña de administrador se guarda en el Administrador de credenciales de Windows: si desea eliminar la contraseña guardada, puede hacerlo desde allí.