Escolar Documentos
Profissional Documentos
Cultura Documentos
Como executar recursos com privilégios de Administrador sem fazer logoff de uma conta
de usuário restrito (Utilizando o "Executar como...")
Conta de usuário com privilégios Administrativos (Ex: Usuário que é membro do grupo
Administradores, Administradores do domínio, etc.)
Conta de usuário com privilégios restritos (Ex: usuário que é membro do grupo Usuários do
domínio)
Uma conta de usuário com privilégios restritos não pode, por exemplo, instalar ou remover softwares,
drivers e nem pode acessar recursos avançados do sistema.
Quando um técnico de suporte da área de TI necessita acessar recursos avançados do sistema operacional
num computador em que um usuário com privilégios restritos está "logado", não é necessário que o técnico
faça logoff da conta do usuário restrito e em seguida fazer logon com uma conta que possua privilégios de
Administrador. Basta que o técnico utilize o recurso "Executar como..."
CENÁRIO
Digamos que o técnico João Quintella está atendendo a um chamado de suporte no computador do usuário
restrito Frederico Alves. Quando João acessa o computador, ele verifica que se faz necessário acessar o
painel de controle e executar o "Adicionar ou remover programas". Daí João se lembra que a conta pela
qual ele está logado é a conta frederico.alves, ou seja, uma conta com privilégios restritos. Além disso,
João costuma utilizar a conta padrão de domínio "Administrador" sempre que necessário. E agora? João
precisa fazer logoff e em seguida fazer logon com a conta "Administrador"?
3. Note que no menu de contexto surge a opção Executar como... Clique sobre essa opção.
MCTS.COM\Administrador
7. Clique em OK
8. O recurso Adicionar ou remover programas é aberto com privilégios totais, ou seja, João agora pode
desinstalar ou instalar os softwares e recursos que quiser.
Este método pode ser usado com a maioria dos recursos do Windows. Por exemplo:
Que o Windows falha na segurança para deixar as coisas mais fáceis você já deve saber, mas e logar em
qualquer tipo de conta como super administrador sem precisar digitar a senha? E vou além, ainda é possível
logar e excluir a conta em seguida, assim o verdadeiro dono não conseguirá fazer o login. Tudo isso sem
usar nenhum programa e sem precisar tentar advinhar nada…
Antes de começarmos este tutorial, gostaria de ressaltar que eu não estou incentivando você a invadir
sistemas.
Precisamos entender os tipos de usuários do Windows antes de prosseguirmos:
Usuário comum: controla sua própria conta e pode haver algumas restrições para instalar programas e etc;
Administrador: controla sua conta e todas as contas de usuário, não pode controlar uma outra conta de
administrador;
Super Administrador: desativada por padrão, permite controlar qualquer conta e alterar arquivos
protegidos do sistema operacional;
Imagine que você esqueceu a senha do Windows ou você nem sabe a senha mas quer (ou precisa) logar. É
mais simples do que você imagina entrar no Windows…
Passo 1 – Após detectar que o Windows é protegido por senha e você não sabe ou esqueceu, reinicie a
máquina e após o boot, aperte várias vezes a tecla F8, irá aparecer esta tela:
Passo 2 – Entre no Modo Seguro e aguarde carregar o sistema operacional. Isso mesmo, o modo de
segurança não é seguro, ele não pede a senha do modo normal… Nele iremos criar uma conta de Super
Administrador para nós, e com isso, poderemos logar em nossa própria conta depois no modo normal. Após
carregar o sistema operacional, clique com o botão direito em C:/Windows/System32/cmd.exe e
selecione “Executar como Administrador“.
Passo 3 – Vamos ativar a conta de Super Administrador para nós. Digite o seguinte comando e dê o enter:
“net user Administrador /active:yes” ou se o seu Windows estiver em inglês, escreva “Administrator“:
Passo Final – Ainda no modo seguro, vá em iniciar > painel de controle. Acesse a opção para criar contas
de usuário e crie uma nova conta para você (Agora que somos um Super Administrador, temos esse
privilégio). Após isso, reinicie o computador, e dessa vez não aperte F8 quando iniciar. Após o Windows
retornar à tela de login, você verá a sua conta criada anteriormente no modo seguro. Clique nela e acesse o
Windows… Pronto, estamos logados!
Caso você queira, você pode também ativar aqui o Super Administrador, assim você terá todos os privilégios
para fazer o que bem entender… Vale lembrar que você não será um hacker após esse tutorial ;)
Só funciona em Windows XP
Executando programas com credenciais de administrador
Quem trabalha com TI com certeza já passou por situações onde um software precisa ser executado com
credenciais de administrador, você daria esse privilegio a seus usuários?
Por questões de segurança, usuários utilizam contas restritas ou seja, não possuem privilégios de
administrador, isso garante que usuários não possam alterar algumas configurações do computador como
também a instalação de softwares. Alguns softwares necessitam de permissões para gravar em determinadas
pastas ou modificar o registro do Windows e usuários restritos não possuem privilégios para concluir essas
modificações.
Para resolver esse problema sem tornar o usuário um “administrador” basta utilizar o comando RUNAS
também conhecido como “executar como” em nossa interface gráfica.
Abra as propriedades do atalho do software o qual pretendemos que seja executado como administrador.
Agora voce deverá clicar no atalho, será pedido uma senha, apos a digitação essa senha será memorizada
pelo windows e não será solicitada novamente.
na figura abaixo voce poderá visualizar que o prompt esta sendo executado como administrador.
OBS: Neste exemplo utilizei o prompt de comando pois com ele é possivel exibir o usuario que esta
executando-o, porem não recomendo esse uso em ambientes reais.
Caso seja necessário remover ou alterar a senha digitada use o console “contas de usuários” digitando
“control userpasswords2” no executar.