Чтиво Мыло под запретом

Привет, инфобитец!
Как поживает твой антивирус? Работает нормально? Почему я спрашиваю? Да, всё просто. Есть штуки от которых твой антивирус тебя не спасёт. О, нет! Я не собираюсь рекомендовать тебе антивирус. Извини, похоливарим в другой раз Докажи! Скажешь ты мне

Очень просто. Смотри: Guard Mail.ru, Downloader Mail.ru, Амиго, Спутник.
Ха-ха, да кто же их ставит? А никто никого не спрашивает – они ставятся автоматом при установке Агента Mail.ru (полезная нужно сказать программа ). Если ты просто снимешь галочки, то это совсем не означает, что что они данные программы не будут установлены, но самая «тема» это Guard от Mail.ru (так называемый Защитник). То есть он, конечно защитит тебя изменения домашней страницы в браузере или смене поисковой машины, только… он без твоего ведома и без объявления войны скромно, по тихому устанавливает свою стартовую страницу (догадываешься что это будет за сайт ? отнюдь не Google), а вот потом её доблестно защищает. Да, мало того, он ещё и удаляет своих, конкурентов, то есть модули Yandex и Rambler! Такие дела.
А может шут с ним? Снести его и всё! Да как сказать… после удаления он запросто может вернуться.
Готов теперь к самому вкусному Есть у Мейла ещё такая программа с гордым названием Downloader (обычно «набор мейл.ру» стремится к нирване и гармонии – ты устанавливаешь один элемент, а он устанавливает другие и старается поддерживать такую «гармонию» путём скачивания недостающих частей по Сети). Так вот, гуляешь ты по интернету и тут появляется уведомление (официальное, серьёзное здесь ничего не скажешь), что нужно обновить Chrome, Opera, Skype, etc НО!!! При обновлении скачивание будет вестись не с официального сайта, а с сайта-партнёра Мейл.ру и естественно это уже будет набор со всеми «прелестями»…
Ты спросишь, дорогой инфобитец, а что-же антивирусы? Почему они попустительствуют этой вакханалии? Почему не заблокирует это логово, этот мордор?
Ты не поверишь… всё это безобразие имеет НАСТОЯЩУЮ ЦИФРОВУЮ ПОДПИСЬ (не простое это дело получить цифровую подпись я тебе доложу) догадайся чью (барабанная дробь) солидной и уважаемой компании MAIL.RU!!! Поэтому антивирусы, видя этот факт, пропускают всю эту радость. Такие дела…
Ну, всё – погнали бороться
Чтобы защититься от подобных напастей мы настроим локальную политику безопасности и настроим AppLocker. Не волнуйся! Это встроенное в Windows приложение (правда Windows должна быть Максимальная или Корпоративная). Всё будет показано на примере Windows 7.
Замечу в скобках, что данная методика вряд ли будет полезна если ты постоянно устанавливаешь – переустанавливаешь программы и игры вместо того, чтобы работа ть В таком случае используй Unchecky, единственный «недостаток» которой в том, что снятые галочки никак не связаны с честностью некоторых разработчиков.
Для начала нам нужно будет создать XML-файл (если не хочешь заморачиваться, то просто скопирую код ниже):

Спойлер: Код

<AppLockerPolicy Version="1">
<RuleCollection Type="Dll" EnforcementMode="NotConfigured" />
<RuleCollection Type="Exe" EnforcementMode="Enabled">
<FilePublisherRule Id="19b6ae09-1a65-3707-cb5f-91e0af523108" Name="CNET" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=CBS INTERACTIVE, L=SAN FRANCISCO, S=CALIFORNIA, C=US" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="46914bbc-204f-300a-6035-90e81e4b6c44" Name="AOL" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=AOL INC., L=DULLES, S=VIRGINIA, C=US" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="5633511a-d7f0-fc53-4efd-48bab71a5d7e" Name="SweetIM" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=SWEETIM TECHNOLOGIES LTD, L=RA'ANANA, S=ISRAEL, C=IL" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="63432a8b-bb11-cf87-d9e0-99f3c31519c6" Name="Uniblue" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=UNIBLUE SYSTEMS, L=MSIDA, S=MSIDA, C=MT" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="9428d01d-597b-d0f4-4467-1e853dd706f6" Name="ASK" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=ASK.COM, L=OAKLAND, S=CALIFORNIA, C=US" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="d6a01c41-0e6e-7c59-6e3a-5145139d1381" Name="Messenger Plus" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=YUNA SOFTWARE LIMITED, L=ST. HELIER, S=JERSEY, C=GB" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="e7980077-85fa-5b81-f712-ee53b2f78986" Name="Hamster" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=HAMSTER SOFT, L=MOSCOW, S=MOSCOW, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="fce59a6f-e89d-23f8-5286-f4999ef2e72b" Name="MediaGet" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=MEDIA GET LLC, L=SAINT-PETERSBURG, S=RUSSIA, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="ff5c450e-44a7-4f31-ab14-093de96947bb" Name="Reg Organizer" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=KONSTANTIN POLYAKOV, L=EKATERINBURG, S=N/A, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="fdaaf39b-0154-4305-87f3-878a7d49709f" Name="MAIL.RU" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=LLC MAIL.RU, L=MOSCOW, S=MOSCOW, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePathRule Id="921cc481-6e17-4653-8f75-050b80acca20" Name="(правило по умолчанию) Все файлы, расположенные в папке &quot;Program Files&quot;" Description="Разрешает группе &quot;Все&quot; запускать приложения, расположенные в папке &quot;Program Files&quot;." UserOrGroupSid="S-1-1-0" Action="Allow">
<Conditions>
<FilePathCondition Path="%PROGRAMFILES%\*" />
</Conditions>
</FilePathRule>
<FilePathRule Id="a57991ef-6ead-4490-ad7c-196327a5f61b" Name="Все файлы" Description="Разрешает локальным администраторам запускать любые приложения." UserOrGroupSid="S-1-5-32-544" Action="Allow">
<Conditions>
<FilePathCondition Path="*" />
</Conditions>
</FilePathRule>
<FilePathRule Id="a61c8b2c-a319-4cd0-9690-d2177cad7b51" Name="(правило по умолчанию) Все файлы, расположенные в папке &quot;Windows&quot;" Description="Разрешает группе &quot;Все&quot; запускать приложения, расположенные в папке &quot;Windows&quot;." UserOrGroupSid="S-1-1-0" Action="Allow">
<Conditions>
<FilePathCondition Path="%WINDIR%\*" />
</Conditions>
</FilePathRule>
<FilePathRule Id="0553a8e1-469c-4314-a998-a2ce0f2e198b" Name="C:\PortableSoft\*" Description="" UserOrGroupSid="S-1-1-0" Action="Allow">
<Conditions>
<FilePathCondition Path="C:\PortableSoft\*" />
</Conditions>
</FilePathRule>
</RuleCollection>
<RuleCollection Type="Msi" EnforcementMode="Enabled">
<FilePublisherRule Id="0447f5bd-8a5a-2d9f-ad19-574ca0739de8" Name="ASK" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=ASK.COM, L=OAKLAND, S=CALIFORNIA, C=US" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="1d0108dd-b76d-ee4c-d6e7-8196420a7da7" Name="MediaGet" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=MEDIA GET LLC, L=SAINT-PETERSBURG, S=RUSSIA, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="5315aa39-b92f-c5b6-0d1c-bd835ad0e184" Name="Mail" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=LLC MAIL.RU, L=MOSCOW, S=MOSCOW, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="643d7a07-5c3e-2434-7739-7ff3a1957475" Name="Reg Organizer" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=KONSTANTIN POLYAKOV, L=EKATERINBURG, S=N/A, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="99703899-bcb7-2edc-2700-7f62bb6de87f" Name="Hamster" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=HAMSTER SOFT, L=MOSCOW, S=MOSCOW, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="9a48cbbe-3b20-d59b-d87d-4dbbbbabcd2a" Name="AOL" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=AOL INC., L=DULLES, S=VIRGINIA, C=US" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="b755212e-78c1-3244-3d75-6dccc5692553" Name="SweetIM" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=SWEETIM TECHNOLOGIES LTD, L=RA'ANANA, S=ISRAEL, C=IL" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="b7af7102-efde-4369-8a89-7a6a392d1473" Name="(правило по умолчанию) Все файлы установщика Windows c цифровой подписью" Description="Разрешает группе &quot;Все&quot; выполнять файлы установщика Windows с цифровой подписью." UserOrGroupSid="S-1-1-0" Action="Allow">
<Conditions>
<FilePublisherCondition PublisherName="*" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="0.0.0.0" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="c8a2d46f-0634-cdff-307e-2bc7a909a8e3" Name="Messenger Plus" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=YUNA SOFTWARE LIMITED, L=ST. HELIER, S=JERSEY, C=GB" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="e3763c39-e775-0913-afe7-dc335aef7c76" Name="CNET" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=CBS INTERACTIVE, L=SAN FRANCISCO, S=CALIFORNIA, C=US" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="eb83ea8e-cf5d-64e6-5dc9-da63a40534d7" Name="Uniblue" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=UNIBLUE SYSTEMS, L=MSIDA, S=MSIDA, C=MT" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePathRule Id="5b290184-345a-4453-b184-45305f6d9a54" Name="(правило по умолчанию) Все файлы установщика Windows из каталога &quot;%systemdrive%\Windows\Installer&quot;" Description="Разрешает группе &quot;Все&quot; выполнять файлы установщика Windows с цифровой подписью, расположенные в каталоге из каталога &quot;%systemdrive%\Windows\Installer&quot;." UserOrGroupSid="S-1-1-0" Action="Allow">
<Conditions>
<FilePathCondition Path="%WINDIR%\Installer\*" />
</Conditions>
</FilePathRule>
<FilePathRule Id="64ad46ff-0d71-4fa0-a30b-3f3d30c5433d" Name="(правило по умолчанию) Все файлы установщика Windows" Description="Разрешает локальным администраторам запускать любые файлы установщика Windows." UserOrGroupSid="S-1-5-32-544" Action="Allow">
<Conditions>
<FilePathCondition Path="*.*" />
</Conditions>
</FilePathRule>
<FilePathRule Id="b7151ccd-a869-4549-8912-ab025cd53139" Name="C:\PortableSoft\*" Description="" UserOrGroupSid="S-1-1-0" Action="Allow">
<Conditions>
<FilePathCondition Path="C:\PortableSoft\*" />
</Conditions>
</FilePathRule>
</RuleCollection>
<RuleCollection Type="Script" EnforcementMode="NotConfigured">
<FilePathRule Id="06dce67b-934c-454f-a263-2515c8796a5d" Name="(правило по умолчанию) Все сценарии в папке &quot;Program Files&quot;" Description="Разрешает членам группы &quot;Все&quot; выполнять любые сценарии, размещенные в папке &quot;Program Files&quot;." UserOrGroupSid="S-1-1-0" Action="Allow">
<Conditions>
<FilePathCondition Path="%PROGRAMFILES%\*" />
</Conditions>
</FilePathRule>
<FilePathRule Id="9428c672-5fc3-47f4-808a-a0011f36dd2c" Name="(правило по умолчанию) Все сценарии в папке &quot;Windows&quot;" Description="Разрешает членам группы &quot;Все&quot; выполнять любые сценарии, размещенные в папке &quot;Windows&quot;." UserOrGroupSid="S-1-1-0" Action="Allow">
<Conditions>
<FilePathCondition Path="%WINDIR%\*" />
</Conditions>
</FilePathRule>
<FilePathRule Id="ed97d0cb-15ff-430f-b82c-8d7832957725" Name="(правило по умолчанию) Все сценарии" Description="Разрешает локальным администраторам выполнять любые сценарии." UserOrGroupSid="S-1-5-32-544" Action="Allow">
<Conditions>
<FilePathCondition Path="*" />
</Conditions>
</FilePathRule>
</RuleCollection>
</AppLockerPolicy>

Теперь копируй всё это дело, запускай блокнотик (только, пожалуйста, не встроенный в Windows, а какой-нибудь AkelPad или что-то в этом духе), вставляй в него то, что ты скопировал (чувствую капитана Очевидность понизят после этой статьи), изменяй кодировку на UTF-8 и сохраняй файл Вводи имя, что-нибудь вроде antimailru.xml (обязательно добавь расширение xml). Фууух… можно выдохнуть - файл готов.
Теперь нам нужно запустить системную службу «Удостоверенные прилоежния» для этого поднимаемся и идём вПанель управления находим там пункт «Администрирование» и клац по «Службы»). Появится окошко прокрути его, чтобы было как снимке ниже:

Клац мышкой два раза этой службе и опять приведи всё в соответствие со скриншотом:

Теперь запускаем AppLocker:

Опять отправляемся в Панель управления – Администрирование - Локальная политика безопасности - Политики управления приложениями – AppLocker
Правой кнопкой – Импортировать политику и, ты, наверное, уже догадался, выбираем наш файл. Тебя спросят: Точно? А то все предыдущие политики будут заменены? Соглашайся Там ничего нет
Теперь жми ниже – Исполняемые правила и там увидишь такую картину:

Там же чуть ниже будут и разрешения. Здесь на твой вкус. Я добавила туда путь C:\PortableSoft (для примера) и ещё несколько, чтобы тебе было удобнее учится настраивать политику самому.
Если захочешь что-то изменить то:
Заходи в Панель управления, потом Администрирование, затем Локальная политика безопасности - Политики управления приложениями – AppLocker. Затем "Исполняемые правила" и в контекстом меню данного пункта выбирай "Создать новое правило...". Теперь тебе остаётся постоянно жать кнопку "далее", но внимательно всё читая, а чтобы тебя к этому стимулировать скажу, что там нужно будет отметить галочкой пункт "Путь", это раз, а потом нажать "Обзор папок" Тогда появится окно, в котором нужно будет выбрать нужную папку, чтобы либо разрешить либо запретить, что ты посчитаешь нужным. Как ты понял список правил легко изменять и редактировать
На этом всё Не ведись на рекламные уловки, правильно питайся, следи за здоровье м и заходи каждый день на Инфобит и подписывайся, тогда ты сможешь первый узнать о всех мои релизах, которых впереди целое море.
Мир Вашему дому!

Автор: fokakatu – специально для Инфобит.

 

[64sio]

fokakatu. Спасибо,а ты не боишься что мелкомягкие обидятся на тебя

 

[fokakatu]

а ты не боишься что мелкомягкие обидятся на тебя

В смысле?

 

[64sio]

В смысле?

Все секреты их раскроешь, таких умных и красивых у них нет!
Только русские лезут в дебри, а им это не понятно

 

[fokakatu]

 

[64sio]

Комсомолка, активиста и просто красивая девушка , да еще и умная

 

[fokakatu]

Вы мне льстите... продолжайте ))

 

[64sio]

Мы же договорились на ТЫ
Ну что еще - я спокоен за страну, когда такие девчушки есть - золотой запас Родины и нас мужчин

 

[64sio]

Немножко новость запоздала)

лет на 10...))

Ну ты наверное - супер самый умный. Но если ты даже первый умник на деревне - НИКОГДА не обижай девушек. А может ты и не умный?????

 

[64sio]

Куда уж мне.
Прошу прощения, если обидел.

Ты не меня обидел, ты себя подставил и показал свою .....
Никогда, запомни НИКОГДА не показывай девушкам, что ты сильно умный
СЛОВО может убить, особенно "глупо сказанное"
МУЖИК славится делами, а не словами

 

[Serj-Do]

МУЖИК славится делами, а не словами

 

[fokakatu]

Eug888, учите мат. часть:

лет на 10...))

Первый выпуск Windows 7 -

У вас нет прав на просмотр ссылок, пожалуйста: Вход или Регистрация

У вас нет прав на просмотр ссылок, пожалуйста: Вход или Регистрация

Mail.ru - это известные типы. Стоило поставить любую их программу и комп превращался в тормознутую мусорку

Действительно, теперь нужно всем удалить свою почту на mail.ru и потерять все контакты.
Хм... вариант на выбор

У вас нет прав на просмотр ссылок, пожалуйста: Вход или Регистрация

 

[64sio]

Кудряшова насмотрелся что ли
Слабого обидеть все могут
"Бог - он не Миколашка ......." - но это не про тебя
Извини, но посмотел твои сообщения и
ВОТ Я ДЕЙСТВИТЕЛЬНО В ШОКЕ
Тебе до
fokakatu

как до Парижа пешком
[DOUBLEPOST=1454612269,1454611215][/DOUBLEPOST]Пока я на этом сайте - я девушек в обиде не оставлю!
СЛОВО ЛЬВА по месяцу и ДРАКОНА по году рождения!
Девушек наших надо любить, холить и лелеять!
Они же девушки, женщины - радость наша
Пусть звучит это старомодно, но ПРАВИЛЬНО

 

[Hrom19]

Постоянная смена партнеров для развлечений приводит к заражениям, как в компьютере, так и в жизни. У меня гугл и фейс и никаких проблем с яндексм и мейлом, которые пищят но лезут во все щели.

 

[NikolayHAOS]

Очень интересная статья. Много нового для себя узнал. Плюсюу от всей души.

Но пара замечаний.
1. В обсуждении темы Чтиво - Не верь глазам своим, но уму! я говорил об политиках ограниченного использования программ (SRP). А вы здесь о AppLocker, это разные вещи.
2. Политики безопасности конечно хорошо, НО по сравнению SRP, менее функциональны, как не смешно это звучит, именно в плане настроек ограничений на запуск.
Поясню:
Ни для кого не секрет, что большинство пользователей работает под учеткой входящей в группу администраторы.

Офф.
И майкрософт пошло на хитрость (еще с висты) Изначально даже админ работает на уровне доступа пользователь, и только если программа требует - выводится запрос на повышение прав, который так любят отключать со времен той же висты, когда он действительно был утомителен. Но на данный момент в системах 7 и 8.1 я настоятельно рекомендую включать UAC, для повышения безопасности систем.

Продолжу...
И что делает AppLocker, он проверяет в какую группу входит пользователь, и если пользователь из группы администраторы, то он запускает что угодно. И правила указанные в шапке просто игнорируются.
А что же делает SRP, для точно такого же пользователя? а она запрещает запуск приложения, и только кликнув правой кнопкой мыши и выбрав в меню Запуск от имени администратора, вы сможете запустить приложение.
И для меня это различие очень важно, применяю на работе, чтобы не бегать от компа к компу, пользователи наделены правом устанавливать софт.

Таким образом, что бы работало описанное в первом сообщении темы, нужно чтобы у вас на компьютере было как минимум 2 пользователя. И у того под которым вы будете работать, нужно отобрать права админа. Да и вообще работать под ограниченной учетной записью, очень правильно с точки зрения обеспечения дополнительной безопасности. Да по перваку немного не удобно, но потом привыкаешь.