标签: non-admin

如何从 Windows 7 上的非管理员帐户设置用户环境变量（例如 PATH）？

在 Windows XP 上，我可以进入系统控制面板中的高级设置。但是，在 Windows 7 上，我被要求提供管理员密码。

我们知道我们可以通过一些变通方法通过远程桌面访问 Windows 7 家庭高级版。

但是现在，在启用远程桌面后，我想允许管理员组之外的一些用户使用远程桌面访问 PC。

我尝试使用 来创建一个组net localgroup "Remote Desktop Users" /add，但这似乎对允许该组中的用户使用远程桌面登录没有任何作用。我也尝试过一些 Policy hacking，但目前还没有结果。

如何允许这些非管理员用户连接远程桌面？

由于以下问题，我被提示问这个问题：为什么 Windows 世界中的大多数人似乎仍然没有像管理员那样工作是愚蠢的？

我们都知道，在内心深处，以管理员身份运行是鲁莽的，但是我们可以做些什么来减轻痛苦（也许痛苦是夸大其词）。

我承认我还没有尝试过在没有管理员权限的情况下运行，但是如果我知道在应用程序损坏时可以尝试的一些事情，我会更倾向于尝试一下。

在上面的问题中有一些建议，它不会花太多时间：

...即便如此，99% 的行为不端的应用程序可以在不超过 10 分钟的时间内在没有管理员权限的情况下运行。–奥利弗·吉森7 月 20 日 15:28

那么，我们可以做些什么或使用哪些方法来诱使热爱管理员权限的应用程序进入生活呢？是否有任何特定的应用程序只是直接拒绝？我很高兴听到任何具体的例子和经验。

我正在尝试在没有 root 权限的情况下安装 MySQL。我经历了以下步骤：

1. 下载 MySQL Community Server 5.5.8 Linux - 通用压缩 TAR 存档
2. 打开它，例如： /home/martin/mysql

3. my.cnf在您的主目录中创建一个文件。文件内容应该是：

   [server]
   user=martin
   basedir=/home/martin/mysql
   datadir=/home/martin/sql_data
   socket=/home/martin/socket
   port=3666
   

   Run Code Online (Sandbox Code Playgroud)

4. 进入/home/martin/mysql目录并执行：

   ./scripts/mysql_install_db --defaults-file=~/my.cnf --user=martin --basedir=/home/martin/mysql --datadir=/home/martin/sql_data --socket=/home/martin/socket
   

   Run Code Online (Sandbox Code Playgroud)

5. 您的 MySQL 服务器已准备就绪。使用以下命令启动它：

   ./bin/mysqld_safe --defaults-file=~/my.cnf &
   

   Run Code Online (Sandbox Code Playgroud)

当我尝试更改 MySQL 的密码时，它给出了错误：

无法通过套接字 '/tmp/mysql.sock' 连接到 mysql 服务器

如何更改此路径并查看是否创建了 mysql.sock？

首先是一点背景：我定制了我父亲的 OS X 键盘布局，在他的常规 azerty 布局上添加了一些特定的字符（特定于波兰语）。在 OSX 上，您可以通过创建/修改一个 XML 文件来完成此操作，然后将其放置在用户目录中某个特定位置。这一切都运作良好。这很重要，因为这可以在不需要“root”密码的情况下完成，它可以在每个用户的基础上完成。

一年多来，它工作完美无缺。

现在我需要在 Windows 上做同样的事情，因此我的问题。我对 Windows 几乎一无所知，所以我需要非常详细的步骤来了解如何做到这一点。

首先我需要知道这是否可以在不需要在 Windows 上成为“管理员”的情况下完成？

那我该怎么办呢？自动热键（AHK）是要走的路吗？如果是这样，AHK 本身可以在没有 root 的情况下安装吗？然后我将如何配置它？我在哪里可以“找到”角色？（我可以以某种方式将它们从网站复制/粘贴到 AHK 中吗？）

看起来像很多问题，但实际上只是一个简单的问题：

如何在没有管理员身份的情况下自定义 Windows 键盘布局以向 AZERTY 布局添加几个字符？

它基本上等同于以下超级用户问题（3 个赞成和两个最喜欢的问题），但这次是针对 Windows：

自定义 Mac OS X 键盘布局

当我没有管理员权限时，如何将我的桌面壁纸更改为我喜欢的内容？

我正在使用 Windows 7。

我有一台 Windows 10 Pro PC，没有域，我不在系统驱动器上使用 BitLocker，但使用 BitLocker 和密码（无 TPM）加密了一些固定数据驱动器。

当我想解锁这些驱动器时，我可以在文件资源管理器中选择它们并选择Unlock Drive...，输入密码后驱动器被解密，我可以使用它。

因为我有几个使用相同密码的驱动器，所以我编写了一个脚本来同时解锁所有驱动器。

Unlock-BitLocker -MountPoint X: -Password $myPassword

当以提升的管理员身份执行时，这可以正常工作，但是当我以普通标准用户身份运行脚本时，它会失败：

Get-CimInstance ：访问被拒绝

WBEM_E_ACCESS_DENIED (0x80041003) 当前用户无权执行该操作。

我假设文件资源管理器和 PowerShell BitLocker 模块使用相同的 Win32 API，为什么一个作为标准用户工作而另一个不工作？

使用时：

manage-bde –unlock E: -rp password

我得到：

BitLocker Drive Encryption: Configuration Tool version 10.0.14393
ERROR: An attempt to access a required resource was denied.
Check that you have administrative rights on the computer.

使用进程监视器，我可以看到对以下注册表项的访问被拒绝：

HKLM\Software\Microsoft\WBEM\CIMOM

我还发现文件资源管理器内容菜单调用可执行文件：

%systemroot%\System32\bdeunlock.exe

它显示了输入密码的小弹出窗口。

当使用bdeunlock.exe无访问权限时HKLM\Software\Microsoft\WBEM\CIMOM，进程监视器中会显示。因此，它似乎无需访问该密钥即可解锁驱动器。

看起来 PowerShell cmdlet 和manage-bde.exe使用 …

我在看 FreeOTFE，我不知道它是否与最新的 TrueCrypt 兼容。启动后，它立即导致错误消息：

FreeOTFEExplorer.exe has encountered a problem and needs to close.  We are sorry for the inconvenience.
AppName: freeotfeexplorer.exe    AppVer: 3.51.0.0    ModName: kernel32.dll
ModVer: 5.1.2600.5781    Offset: 00012afb

请帮我让它运行。

更新：在另一个系统上，我能够让它运行，但它无法挂载任何东西，说一些关于缺少哈希驱动器的问题。

如果您愿意，您可以回答为什么 TrueCrypt 本身不提供不依赖于驱动程序的功能。是的，他们说管理员可以监视用户，但这仍然比没有安全性要好。另外，与 FreeOTFE 相比，为什么不使用驱动程序的 FreeOTFE Explorer 支持受限？

我的灵感来自 DNS66，这是一款适用于 Android 的应用程序，它使用了一个假的 DNS 服务器，将传出的 DNS 请求发送到某些主机。这样，它不需要修改 /etc/hosts 文件，因此不需要 root。是否有 Windows 替代品可以做同样的事情？我想将系统范围的流量从两台主机重定向到两台不同的主机。例如：

 94.23.155.247 example.com
 94.23.155.243 test.com

我也想在代理后面运行它。这可能吗？

在 Windows (Windows 7) 中运行，我试图嗅探浏览器的请求。

我可以安装为所有用户嗅探数据包的工具，并且需要高权限。

但是，我只想运行一个工具来嗅探我自己的数据包，而不需要这些权限。是否存在这样的工具或方法？理想情况下，我希望我的浏览器有一个扩展来拦截所有请求（以及插件请求）。

如果不是，那么我需要什么级别的（Windows）权限或者我需要设置哪些策略来授予帐户嗅探权限？