Chạy chương trình với quyền Administrator trong Windows (Run as Administrator)

[dangquangminh]

Chạy chương trình với quyền Administrator trong Windows (Run as Administrator)

Trong quá trình quản trị hệ thống Windows, có nhiều tác vụ yêu cầu quyền Administrator để thực hiện, chẳng hạn như cài đặt phần mềm, thay đổi cấu hình hệ thống, hoặc quản lý dịch vụ. Nếu chỉ đăng nhập bằng tài khoản người dùng thông thường (standard user), bạn sẽ không thể hoàn tất những công việc này trừ khi nâng quyền. 1. Nguyên tắc cơ bản


Khi bạn mở Command Prompt hoặc một ứng dụng bất kỳ, chúng thường chạy với quyền của user hiện tại. Tuy nhiên, Windows cho phép bạn elevate (nâng quyền) lên Administrator theo nhiều cách khác nhau. 2. Các phương pháp chạy ứng dụng với quyền Administrator

• Right-click ứng dụng và chọn Run as administrator
  Trong Windows Explorer, tìm tới ứng dụng (ví dụ file cài đặt). Sau đó, chuột phải → chọn Run as administrator.
  Đây là cách thường dùng khi bạn cần cài phần mềm (như Cisco Secure Endpoint connector) yêu cầu quyền hệ thống.
• Mở Command Prompt với quyền Administrator
  Thay vì mở bình thường, bạn có thể chuột phải vào biểu tượng Command Prompt → chọn Run as administrator.
  Khi đó, toàn bộ các lệnh chạy trong cửa sổ này đều được thực thi với quyền Admin, thuận tiện khi cấu hình hệ thống.
• Sử dụng phím tắt Windows Key + X → A
  Bấm Windows + X, sau đó chọn Windows PowerShell (Admin) hoặc Command Prompt (Admin) tùy cấu hình.
  Đây là cách nhanh để mở một cửa sổ CLI với quyền Administrator.

3. Lưu ý bảo mật

• Chỉ chạy ứng dụng với quyền Admin khi thực sự cần thiết.
• Người dùng thông thường không nên được cấp quyền Admin mặc định để hạn chế rủi ro bảo mật.
• Kỹ thuật “Run as Administrator” cũng có thể bị kẻ tấn công lợi dụng, do đó cần quản lý tài khoản và phân quyền chặt chẽ.

---

Câu hỏi ôn tập


Câu 1: Khi bạn đang đăng nhập bằng tài khoản người dùng thông thường, làm thế nào để chạy ứng dụng với quyền Administrator?

• A. Left-click ứng dụng
• B. Double-click ứng dụng
• C. Right-click ứng dụng và chọn Run as administrator
• D. Mở command line, gõ su root, rồi click ứng dụng

Đáp án: C

---

Câu 2: Làm thế nào một attacker có thể chạy tất cả các lệnh trong Windows command line với quyền Administrator?

• A. Chạy Command Prompt với tùy chọn Run as administrator
• B. Sử dụng lệnh su root
• C. Boot Windows vào Safe Mode
• D. Thêm option –admin trong lệnh

Đáp án: A

---

👉 Đây là kiến thức cơ bản nhưng cực kỳ quan trọng cho anh em khi học MCSA/Azure/AWS hoặc làm việc trong môi trường quản trị hệ thống Windows.