標準ユーザーがWindowsで管理者権限を持つプログラムを実行できるようにする

システムを使用している複数のユーザーがいる場合は、おそらくそれらに標準のユーザーアカウントを割り当てています。これにより、インストールする内容と、システムおよびアプリケーションの設定を操作する方法を調整できます。それだけでなく、標準ユーザーが管理者権限でプログラムを実行できるようにする必要がある場合もあります。

そのような状況では、RunAsToolと呼ばれる無料のサードパーティユーティリティを使用できます。ただし、サードパーティのツールを使用したくない場合は、管理者パスワードをまったく入力せずに管理者権限で実行されるように、ターゲットプログラムの独自のショートカットを作成する方法を次に示します。

標準ユーザーに管理者としてプログラムを実行させる

標準ユーザーが管理者権限でプログラムを実行できるようにするために、組み込みのRunasを使用しています。 指図。まず、何かをする前に2つのことを知っておく必要があります。 1つ目はコンピューター名で、2つ目は管理者アカウントのユーザー名です。

コンピューター名がわからない場合は、 Winを押してください + X 、次に「システム」オプションを選択します。

上記のアクションにより、システムウィンドウが開きます。ここにコンピュータ名が表示されます。

管理者のユーザー名は、[ユーザーアカウント]ウィンドウで確認できます。 [スタート]->[設定]->[アカウント]->[情報]に移動します。

詳細がわかったら、ショートカットを作成できます。これを行うには、デスクトップを右クリックして[新規]オプションを選択し、次に[ショートカットの作成]を選択します。

上記のアクションにより、「ショートカットの作成」ウィンドウが開きます。 [参照]ボタンをクリックして、ユーザーに管理者権限で実行させるアプリケーションを選択します。

私の場合、SearchEverythingという単純なアプリケーションを選択しています。このアプリは、システム全体にインデックスを付けてファイルをすばやく検索し、機能するには管理者権限が必要です。 Windows10を検索するように拡張検索を設定することもできます。

アプリケーションを選択すると、「ショートカットの作成」ウィンドウが次のように表示されます。

ファイルパスの先頭に次のコマンドを入力します。 ComputerNameとUsernameを実際の詳細に置き換えることを忘れないでください。

runas /user:ComputerName\Username /savecred

完成したコマンドは次のようになります。

runas /user:ComputerName\Username /savecred "C:\path\to\file.exe"

完了したら、[次へ]ボタンをクリックして続行します。

ショートカットの名前を入力し、[完了]ボタンをクリックします。

それでおしまい。プログラムのカスタムショートカットを作成しました。デフォルトでは、作成したショートカットには適切なアイコンがありません。

ただし、[プロパティ]ウィンドウの[アイコンの変更]ボタンをクリックすると、アイコンを変更できます。ショートカットを右クリックし、[プロパティ]オプションを選択すると、[プロパティ]ウィンドウにアクセスできます。

アイコンの変更が完了したら、アイコンをダブルクリックします。初めて、管理者パスワードを入力する必要があります。それを入力し、Enterボタンを押します。

初回以降、ユーザーが作成したショートカットを使用してアプリケーションを起動するたびに、管理者権限で起動されます。 savecred 上記のコマンドのオプションを選択すると、管理者パスワードが保存されるため、ユーザーは実際にパスワードを入力しなくても、管理者としてアプリケーションを実行できます。

実際、Windows CredentialsManagerを開いて[WindowsCredentials]に移動すると、保存されたパスワードが表示されます。

ユーザーがターゲットアプリを管理者として実行することを制限したい場合は、ショートカットを削除するか、保存したクレデンシャルをWindowsクレデンシャルマネージャーから削除してください。

権限の変更

ショートカット方式は通常、全体的に最適に機能しますが、標準ユーザーがアクセスする必要のあるプログラムまたはフォルダーのアクセス許可を変更することもできます。ただし、これには注意が必要です。プログラムを実行するためのフルアクセス権をユーザーに与えることはできますが、レジストリなど、プログラムが必要とする可能性のあるシステムの他の部分を編集するためのアクセス権をユーザーに与えることはできません。

ただし、試す価値はあります。これにより、管理者権限を持つプログラムを実行する機能が特定のプログラムまたはフォルダーに追加されるだけです。

プログラムのフォルダに移動します。私のテストでは、実行可能ファイル自体のアクセス許可を変更するだけで機能するプログラムもあれば、フォルダー全体へのアクセスが必要なプログラムもありました。

ユーザーがフォルダを制御できるようにする場合は、フォルダを右クリックして[プロパティ]を選択します。 「セキュリティ」タブを選択します。実行可能ファイルのみへのアクセスを許可する場合は、実行可能ファイルを右クリックして、[プロパティ]と[セキュリティ]を選択します。

「編集」を選択します。提供されたリストからユーザーを選択し、[許可]で権限を[フルコントロール]に変更するか、[追加]を選択して新しいユーザーを追加し、フルコントロールアクセスを許可します。

[適用]を押して変更を保存します。これを行うには、管理者としてログインする必要があります。

管理者アカウントにさらに多くの権限を持たせたいですか？ Windows10でスーパー管理者アカウントをアクティブ化する方法を学びます。