Anwendungen mit erhöhten Rechten ohne UAC-Abfrage starten

[BuckFix]

"Zur Fortsetzung des Vorgangs ist ihre Zustimmung erforderlich": diese UAC-Abfrage möchte man vielleicht für bestimmte Anwendungen abschalten, obwohl diese Programme erhöhte Rechte erfordern. Die Benutzerkontensteuerung (UAC) soll deswegen jedoch nicht komplett abgeschaltet werden.

Eine solche Anwendung wäre z.B. die mit Adminrechten gestartete Eingabeaufforderung oder auch der Registrierungseditor.

UAC_command.JPG UAC_regedit.JPG

Anhand dieser beiden Programme werde ich hier beschreiben, wie die Sicherheitsabfrage für die Ausführung mit erhöhten Rechten umgangen werden kann. Nach dem gleichen Prinzip kann man die Sicherheitsabfrage jedoch für jedes andere Programm umgehen.

---

Der Trick bei der Sache besteht darin, dass wir die Anwendung nicht mehr direkt starten, sondern sie in der Aufgabenplanung als Task erstellen und dann diesen Task mittels einer Verknüpfung starten.

Zunächst erstellen wir also für jedes Programm einen Task. Dazu gehen wir in die

Systemsteuerung -> Verwaltung -> Aufgabenplanung.

Hier wählen wir als

Aktion -> Aufgabe erstellen.

Aufgabenplanung_001.jpg

Der Name für die Aktion kann frei gewählt werden, man sollte jedoch eine kurze, einprägsame Bezeichnung nehmen. Es darf keine gleichnamige Aufgabe vorhanden sein. Für unser Beispiel habe ich die Namen "AdminCommand" und "AdminRegedit" gewählt.

Im Register "Allgemein" tragen wir nun also "AdminCommand" als Namen ein. Die Beschreibung "Startet die Eingabeaufforderung mit erhöhten Rechten" ist optional. Da das Programm nur gestartet werden soll, wenn wir als Benutzer angemeldet sind, aktivieren wir diese Option. Der Haken unter "Mit höchsten Privilegien ausführen" sorgt dafür, dass unser Programm mit erhöhten Rechten ausgeführt wird.

Aufgabenplanung_002.jpg

Das Register "Trigger" benötigen wir nicht.
Im Register "Aktion" wählen wir nun "Neu", als Aktion "Programm starten" und im Feld für "Programm/Skript" tragen wir den Pfad zur Anwendung, in diesem Fall "c:\windows\system32\cmd.exe" ein.

Aufgabenplanung_003.jpg

Im Register "Bedingungen" nehmen wir nun alle voreingestellten Optionen heraus. Schliesslich soll ja unsere Eingabeaufforderung auch starten, wenn wir z.B. ein Notebook im Batteriebetrieb nutzen.

Aufgabenplanung_004.jpg

Im Register "Einstellungen" muss die Option "Aufgabe kann bei Bedarf ausgeführt werden" aktiviert sein. Im Fall der Eingabeaufforderung können wir dann noch für die Option "Folgende Regel anwenden, falls Aufgabe bereits ausgeführt wird" = "Neue Instanz parallel ausführen" einstellen.

Aufgabenplanung_005.jpg

Damit haben wir die Aufgabe für die Eingabeaufforderung fertiggestellt.

Aufgabenplanung_006.jpg

Für den Registrierungseditor liegen die Unterschiede im Namen der Aufgabe "AdminRegedit", im Pfad zum Programm/Skript "c:\windows\regedit.exe" und bei "Folgende Regel anwenden, falls Aufgabe bereits ausgeführt wird" = "Keine neue Instanz starten", da regedit nicht mehrere gleichzeitige Instanzen gestattet.

Aufgabenplanung_007.jpg

Um nun unsere Aufgaben einfach zu starten, erstellen wir uns auf dem Desktop eine neue Verknüpfung.

Als "Speicherort des Elements" tragen wir hier

C:\Windows\System32\schtasks.exe /RUN /TN "AdminCommand"

ein. "AdminCommand" entspricht dabei dem Namen der erstellten Aufgabe.
Als Namen für die Verknüpfung können wir hier ebenfalls "AdminCommand" eintragen.

Für den Registrierungseditor ist das Ziel der Verknüpfung demzufolge

C:\Windows\System32\schtasks.exe /RUN /TN "AdminRegedit"

und der Name der Verknüpfung "AdminRegedit".

Natürlich können wir der Verknüpfung noch ein anderes Symbol nach eigenem Belieben geben.

Rufen wir nun eine dieser beiden Verknüpfungen per Doppelklick auf, startet unsere Anwendung mit den erhöhten Rechten ohne die lästige UAC-Abfrage.


Für Fragen oder Hinweise zu diesem Artikel bitte die Rubrik Windows Vista allgemein oder Windows 7 allgemein nutzen.