Ejecutar una aplicacion con permisos de administrador

Hola

Hay ciertos momentos que necesitamos ejecutar alguna aplicación como administrador, nada mas fácil que «ejecutar como» y listo pero no siempre podemos utilizar esta opción tan manual.

 

El Problema

Hay aplicaciones que en XP se ejecutaban bien pero en 7 u 8 necesitan permisos de administrador o por el contrario siempre encontramos algunas que están mal programadas y necesitan ser ejecutadas con privilegios de administrador local de la máquina.

Nosotros no queremos dar al usuario permisos de administrador local (no estamos locos) pero tampoco podemos estar ejecutandoles nosotros la aplicación como administradores, ¿como podemos hacer que solo se ejecute una aplicación con los privilegios que necesite.

 

Solución

Haciendo un pequeño script, si se le puede llamar así, en el propio acceso directo.

Modificaremos la línea de ejecución y ejecutaremos la aplicación con un «runas» y unos parámetros para que use un determinado usuario, nos pida un password y lo deje memorizado. He aqui como:

Editamos el acceso directo

%windir%\System32\runas.exe /profile /savecred /user:Administrador «el comando que tiene el programa»

propiedades

Se puede poner únicamente «runas» ya que Windows lo entiende. Sustituimos Administrador por el usuario que deseemos o por un administrador local de la maquina que es normalmente será el que usemos para esta operación.
La primera vez que se ejecuta, te pide el password del Administrador/usuario y quedara guardado gracias al parámetro /savecred

2014-04-02_1618wtmk

…y el resto de veces que le demos al acceso directo no pedirá nada, se ejecutara como si fuese un programa mas pero en realidad se estará ejecutando como si lo hubiéramos echo desde una sesión con permisos de administración sobre la máquina local (u otros).

 

Seguro que lo encontráis muy útil le daréis al Like 😉

Escanear un archivo con Defender

Hola

Como todos sabéis, Microsoft sacó su propio antivirus que se podía descargar como un programa e instalarlo en un XP; el Microsoft Security essentials, (MSE). En Windows 7 ya venia incluido dentro del SSOO y en Windows 8 también pero con el nuevo nombre de Defender.

 

Problema:

No tenemos la posibilidad de escanear un único archivo o carpeta con la opción que tienen todos los antivirus del mercado: «botón derecho» -> Escanear con

En 7 se a echado mucho en falta y en 8 esperábamos que MS lo remediase, pero no ha sido así. Solo funciona ejecutando la aplicación completa.

2014-03-30_2248wtmk

Solución:

2014-03-28_1042wtmk

Modificaremos el registro para crear una entrada en el menú contextual y que realice esta operación. Esta operación la realizará un programa se encuentra en Program Files\Windows Defender\, esta es la ruta de la aplicación del antivirus y tiene su propio ejecutable: MSASCui en Windows 8 (msseces.exe en Windows 7)  que ejecutaría la consola del antivirus. Pero esta aplicación no nos sirve para lo que queremos, el que necesitamos es sólo el programa que realiza el Escaneo, el MpCmdRun.exe el cual podemos invocar desde la consola y ejecutarlo.

2014-03-30_2216wtmk

Así que después de ver como funciona y sus opciones nos quedamos con el siguiente comando MpCmdRun.exe»  -scan -scantype 3 -file *, donde * es el fichero a escanear.

2014-03-28_1032wtmk

1 Creamos el «menú»

Creamos 2 claves «Scan con Defender» (o como queramos) en…

Para escanear Archivos la creamos en HKEY_CLASSES_ROOT \ * \ shell\

2014-03-30_2313wtmk

Para escanear Carpetas la creamos en HKEY_CLASSES_ROOT \ Folder \ shell\

2014-03-30_2148wtmk

y en cada una de ellas los siguientes valores para el icono:

ICON, con el valor %ProgramFiles%\\Windows Defender\\MSASCui.exe,0

y lo mismo para el texto del icono:

MUI, con el valor Scan con Defender

 

2 Aplicamos el comando de escaneo.

En las claves creadas anteriormente para carpetas y archivos, crearemos una subclave llamada «Command» que contendrá el valor del comando:

«c:\Program Files\Microsoft Security Client\MpCmdRun.exe» -scan -scantype 3 -file «%1»

Una vez hecho, en el menú contextual de cualquier fichero o carpeta ya nos aparecerá la opción para escanearlos con Windows Defender. 

 

Información del escaneo:

En la siguiente ruta, C:\Users\«Usuario»\AppData\Local\Temp\MpCmdRun.log podremos encontrar un log de lo que vamos escaneando.

2014-03-30_2217wtmk



 

Otra solución:

Parece que Microsoft se ha dado cuenta de esta opción que tanto reclamaba la gente y ha publicado una pequeña utilidad que la implementa.

Captura de pantalla 2014-03-30 a la(s) 23.22.38wtmk

http://gallery.technet.microsoft.com/How-to-add-Windows-c35834ef

Se instala muy fácil ejecutandolo con el PowerShell (vienen instrucciones en la pagina) y su resultado es un poco mas profesional terminando con un mensaje del resultado del escaneo.

2014-03-31_1031wtmk

2014-03-31_1939wtmk

Esperamos que En la siguiente versión de 8, ya que en la 8.1 tampoco la han implementado, la incluyan…o para el windows 9 😀

 




 

 

 

 

 

 

 

 

 

 

 

 

 

Habilitar Escritorio Remoto remotamente.

Problema:

Necesito poder conectarme a un equipo, pero este no tiene habilitado el RDP.

Más de una ve nos ha ocurrido que se nos ha olvidado habilitar la administración remota de un servidor y luego no podemos conectarnos hasta que en local activemos la casillita.

Solución:

Hacerlo remotamente con estre truco

A través del REGEDIT y como si estubiéramos en el administrador de equipos, nos conectamos a «conectar con registro remoto» y escribimos el nombre del equipo del que queremos cambiar y lo editamos.

En:

  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

y la clave:

  • fDenyTSConnections  ->  1  Sin habilitar, 0 habilitada

imagePS

Sirve para XP, 7, server 2012… no necesitaremos reiniciar el equipo y ya tendremos la posibilidad de lanzarle el RDP.

 

 

Copia seguridad de maquina virtual: Windows Azure

Copias de seguridad de máquinas virtuales

Hola, bajo este titulo vamos a estudiar tres tipos diferentes de copias de seguridad que se pueden realizar para salvar nuestras virtual machines de posibles desastres. Voy a dividir el tema en tres entradas diferentes una por cada tecnologia usada para realizar el backup:

Copia seguridad de maquina virtual: Windows BackUp

Copias de seguridad de máquinas virtuales

Hola, bajo este titulo vamos a estudiar tres tipos diferentes de copias de seguridad que se pueden realizar para salvar nuestras virtual machines de posibles desastres. Voy a dividir el tema en tres entradas diferentes una por cada tecnologia usada para realizar el backup:

 

BackUp de maquina virtual con Windows BackUp

 

El tuto:

Los pasos realizados y que mostramos en el vídeo son:

  • Para hacer la copia, Abrir Windows Backup
  • Ejecutar el asistente de copia de seguridad.
  • Seleccionar componentes y VM
  • Borrar VM y .vhd para simular catastrofe
  • Para restaurar, lanzar asistente
  • Restauramos a ubicación original
  • Seleccionar Hyper-V y máquina
  • Comprobar el resultado

 

 

 

 

 

Habilitar scripts de powershell

como se nota que he usado poco los scripts en server 2012 😉

Problema

El sistema no permite ejecutar scripts de power Shell

Pues eso, que he ido a usarlos y no me dejaba, aun ejecutandolos como administrador. No me ha costado nada encontrar la solución.

Solución:

Los Scripts bienen deshabilitados por defecto y hay que introducir un comando para habilitarlos.

para comprobar el estado de este permiso ejecutaremos:

  • > Get-ExecutionPolicy

y para habilitarlo y deshabilitarlo

  • > Set-ExecutionPolicy Unrestricted
  • > Set-ExecutionPolicy Restricted

Captura_de_pantalla_2013-03-11_a_la(s)_11.39.06_new copia

Eso es todo

IE ESC en Windows 8 server

Hola

Mi problema esta vez es encontrar la caracteristica de seguridad mejorada de Internet Explorer en W´8 server. Ya esplique como hacerlo en 2008 server en una entrada anterior: IE ESC en Windows 2008. Pero no encontraba la forma o la opción de realizarlo en W´8 server.

 

Problema:

evitar que me salgan las fastidiosas ventanas de seguridad de IE

Solución:

Habilitar la característica de seguridad mejorada de Internet Explorer (IE ESC) que se encuentra en la administración del servidor, en la parte de «Servidor local».

Simplemente, la des habilitaremos la opción para los administradores.

 

 

 

Quitar seguridad mejorada de Internet para descargas, ESC

Problema:

Gracias a la seguridad, sobre todo de los equipo con windows server, no puedo instalarme muchas descargas, así como visitar paginas que cada dos por tres piden agregarlas a la lista de sitios permitidos. Si queremos abrir IE para permitir paginas, programas, cookies y otros puede convertirse en una odisea y constante configuración de los perfiles de seguridad.

Si queremos (solo por un momento corto 😉 eee) abrir la seguridad para poder descargarnos, por ejemplo una .iso de microsoft, haremos este simple gesto.

 

Solución

Para evitar el molesto mensaje de «su configuración de seguridad actual no permite la descarga de este archivo«

des habilitaremos desde la administración del servidor una opción que esta dentro de un link un poco escondido: Configuracion ESC de internet Explorer.

Simplemente con decirle que este deshabilitada para los administradores es suficiente para nuestro proposito.

 

 

Relacionados

Para hacerlo en Windows 8 -> IE ESC W8