Öppna enheter och skrivare som administratör. Kör administrativa verktyg från CMD-kommandoraden

Användbara tips

Den 29 juli 2015 gick starten gratis uppdatering till Windows 10, och många har redan utnyttjat denna möjlighet, eftersom Windows 10 lovade ökad prestanda, nya funktioner och viktigast av allt, den mest smärtfria övergången. Uppdateringen gick dock inte smidigt för alla användare. Till exempel, en obehaglig överraskning det kan finnas en blockering gammal förare skrivare när den nya ännu inte har släppts. Användarkontokontroll (UAC) kan nu inte bara be om din tillåtelse att installera, utan även proaktivt blockera ett program eller en utgivare, vilket uppmanar dig att kontakta din datoradministratör. Om administratören för din personliga dator är du själv och du inte har någon att vända dig till, då är den här artikeln för dig. Vi erbjuder flera alternativ möjlig lösning problem så att du kan hitta den metod som fungerar för dig.

Om programmet inte kan startas genom att öppna filen dubbelklicka mus, det enklaste sättet är att försöka öppna den med administratörsrättigheter.

Inaktiverar UAC

Intrusive User Account Control kan inaktiveras. I vissa fall kan detta hjälpa till att starta det problematiska programmet. För att maximalt begränsa funktionaliteten för kontroll av användarkonton rekommenderar vi att du använder Registereditorn.

Kommandorad

Du kan försöka utfärda installationskommandot från kommandorad.

Kör programmet från det inbyggda administratörskontot

Denna metod hjälpte oss också att den kan användas istället inaktiverar UAC, om de tidigare enkla manipulationerna inte hjälpte.

Vi diskuterade att aktivera det inbyggda administratörskontot i motsvarande artikel (LÄNK) tidigare. Välj bekväm väg och aktivera administratörsprofilen.
Logga in med ett administratörskonto.
Starta bara den du behöver installationsfil. Tack vare de exceptionellt breda rättigheterna för detta konto kommer användarkontokontroll inte att störa dina handlingar. Installationen kommer med största sannolikhet att lyckas.
Logga ut. Logga in med ditt konto. Inaktivera administratörskontot med vår artikel (LINK). Använd aldrig det inbyggda administratörskontot för det dagliga arbetet - det utsätter din dator för risker. Dessutom är det omöjligt att starta Metro-applikationer i det här läget.

Ta bort en filsignatur

Faktum är att användarkontokontroll blockerar de installationsfiler som är ogiltiga elektronisk signatur eller en utgången signatur. För att lösa signaturproblemet kan en skadad filsignatur raderas helt och hållet. Dock inbyggd använder Windows detta kan inte göras och processen för användning ytterligare programvara(t.ex. FileUnsigner) ligger utanför ramen för denna artikel. Allmänt denna process rätt enkel:

Ladda ner programvara för att ta bort en filsignatur.
vid önskad exe-fil.
Kör installationsfilen. Användarkontokontroll blockerar inte installationen.

God eftermiddag, kära läsare och prenumeranter av bloggen, idag kommer vi att prata med er om hur man öppnar msc windows snap-in via kommandoraden, varför du kan behöva det och hur det kommer att hjälpa till i den dagliga praktiken av en systemadministratör. Lita på kunskapen i den här artikeln, det kommer att spara pengar i framtiden. stor mängd tid och nervceller, för att inte tala om möjligheten att visa upp dina nördiga kunskaper inför dina kollegor, bara om du aktivt använder linux system och du vet grundläggande kommandon i konsolen, då kommer du att vara intresserad av dessa också. Försök alltid, om möjligt, studera bortom GUI-gränssnitt, och även alternativa metoder inställningar, sedan när inställningen Windows Server, de väljer i allt högre grad kärnläget med ett minimalistiskt gränssnitt.

Vad är msc snap-in

Och så står msc i Windows för Microsoft System Console, ännu enklare är det windows, eller som de också kallas snap-ins, för att hantera vissa funktioner operativ system. Tidigare har jag redan introducerat dig för metoden att skapa en bekväm mmc-snap-in, där vi la till allt vi behövde systemadministratör för daglig administration.

Och du kommer förmodligen att fråga, vad betyder kommandoraden och allt som har med det att göra, men här är vad det har att göra med det. Låt oss föreställa oss en situation där det finns i din organisation Aktiv domän Katalog, vanliga användare har inga rättigheter lokal administratör på deras arbetsstationer går allt och fungerar som en klocka, en situation inträffar att du till exempel behöver ändra några inställningar för en användare, och du måste göra det nu, så det finns ingen tid att leta efter dessa inställningar i gruppolicy . Vad ska man göra? Logga in är inte ett alternativ, eftersom du behöver göra ändringar i en annan användarprofil, och hur man öppnar till exempel Datorhantering eller System-snap-in.

Det är här att känna till namnen på msc windows-snap-ins och kommandoraden hjälper oss. Allt du behöver göra är att öppna kommandoraden som administratör och ange önskat namn på msc-snap-in. Nedan är listan. Som du kan se, genom att öppna kommandoraden cmd.exe, till exempel, angav jag värdet som öppnar kontrollpanelen med systemadministratörsrättigheter.

Utrustningselement för MSC Management Console

appwiz.cpl- Installation och borttagning av program
certmgr.msc- Certifikat
ciadv.msc- Indexeringstjänst
klickonfg- Program nätverksklient SQL
clipbrd- Urklipp
compmgmt.msc- Datorhantering
dcomcnfg- DCOM-komponenthanteringskonsol
ddeshare- Delade resurser DDE (fungerar inte på Win7)
skrivbord.cpl- Skärmegenskaper
devmgmt.msc- Enhetshanteraren
dfrg.msc- Diskdefragmentering
diskmgmt.msc- Diskhantering
drwtsn32- Dr. Watson
dxdiag- Diagnostiktjänst för DirectX
eudcedit- Personlig symbolredigerare
eventvwr.msc- Loggboken
brandvägg.cpl- Windows-brandväggsinställningar
gpedit.msc- Gruppolicy
fsmgmt.msc - Delade mappar
fsquirt- Transfer Master Bluetooth-filer
chkdsk- Diskkontroll (startas vanligtvis med parametrar enhetsbokstav: /f /x /r)
styra skrivare- Skrivare och fax - startar inte alltid
kontrollera admintverktyg- Datoradministration - startar inte alltid
kontrollera schemalagda uppgifter- Schemalagda uppgifter (schemaläggare)
kontrollera användarlösenord2 - Kontohantering
compmgmt.msc- Datorhantering ( compmgmt.msc /dator=pc - fjärrkontroll PC dator)
lusrmgr.msc - Lokala användare och grupper
mmc- skapa din egen utrustning
mrt.exe- Borttagning skadlig programvara
msconfig- Systeminställning (autostart, tjänster)
mstsc- Anslutning till fjärrskrivbord
ncpa.cpl - Nätverkskopplingar

ntmsmgr.msc- Uttagbart minne
mmsys.cpl- Ljud
ntmsoprq.msc- Flyttbara RAM-operatörsbegäranden (för XP)
odbccp32.cpl- Datakälla Administratör
perfmon.msc- Produktivitet
regedit- Registerredigerare
rsop.msc- Resultatpolitik
secpol.msc - Lokala alternativ säkerhet ( Lokalpolitik säkerhet)
tjänster.msc- Tjänster
sfc /scannow- Återhämtning systemfiler
sigverif- Verifiering av filsignatur
sndvol- volymkontroll
sysdm.cpl- Systemets egenskaper
syskey - Skydd av kontodatabas
taskmgr- Aktivitetshanteraren
utilman Verktygshanterare
bekräftare Driver Verification Manager
wmimgmt.msc- WMI-hanteringsinfrastruktur

Lista över msc-snap-ins för Windows Server

Låt oss titta på hur du startar Windows Administrativa Snap-ins från kommandoraden cmd.exe

domain.msc - Aktiv Katalog domäner och förtroende
dsa.msc - Active Directory-användare och -datorer
tsadmin.msc - Terminal Services Manager
gpmc.msc - GPO Management Console (Group Policy Management Console)
gpedit.msc - Redigerare för grupprincipobjekt
tscc.msc - Inställningar terminalserver(TS-konfiguration)
rrasmgmt.msc - Routing och fjärråtkomst
dssite.msc - Active Directory-webbplatser och förtroende
dompol.msc - Domänsäkerhetsinställningar
dсpol.msc - Domänkontrollant säkerhetspolicy (DC-säkerhetsinställningar)
dfsgui.msc - Distribuerad filsystem DFS (Distribuerad Filsystem)
dnsmgmt.msc - DNS
iscsicpl.exe - ISCSI-initiator
odbcad32.exe - ODBC 32-bitars datakälla administratör
odbcad64.exe - ODBC 64-bitars datakälla administratör
powershell.exe -noexit -kommando import-modul ActiveDirectory - Powershell Active Directory-modul
dfrgui.exe - Diskoptimering
taskschd.msc /s - Task Scheduler
dsac.exe - Active Directory Administrative Center
printmanagement.msc - Utskriftshantering
vmw.exe - Volymaktiveringsverktyg
eventvwr.msc /s - Event Viewer
adsiedit.msc - ADSIedit Editor
wbadmin.msc - Arkiveringssystem Windows-data Server
ServerManager.exe - Serverhanterare

Som du kan se är msc windows snap-in mycket användbara verktyg systemadministration. Jag tycker till och med att det är snabbare att öppna några snap-ins än att klicka på ett gäng fönster med musen, speciellt om servern eller datorn är långsam eller om det inte finns någon mus. Och i alla fall är det alltid användbart att veta sådana saker. Det mesta av allt vi använder lagras i c:\Windows\System32. Om du går till den här mappen kan du hitta många intressanta saker.

nbtstat -en dator- användarnamnet på användaren som arbetar på fjärrdatorn
net localgroup group user /add- Lägg till gruppgrupp, användaranvändare
netto lokalgruppgruppanvändare/radera- Ta bort användare från gruppen
nät skicka pc ""text"" - skicka ett meddelande till en PC-användare
nettosessioner- en lista över användare
nätsession /radera- stänger alla nätverkssessioner
nätanvändning l: \\datornamn\mapp\- att plugga nätverksenhet l: mapp på fjärrdatorn
nätanvändarnamn /active:no- blockera användaren
net användarnamn /active:yes- avblockera användaren
nätanvändarnamn /domän- information om domänanvändaren
net användarnamn /add- Lägg till användare
nätanvändarnamn /delete- ta bort användare
netstat -a- lista över alla anslutningar till datorn
reg tillägg- Lägg till en parameter i registret
reg jämföra- Jämför delar av registret.
reg kopia- Kopierar från en partition till en annan
reg radera- Tar bort specificerad parameter eller avsnitt
reg export- Exportera en del av registret
reg import- Följaktligen importera en del av registret
reg belastning- Laddar den valda delen av registret
reg fråga- Visar värdena för en given registergren
reg återställ- Återställer den valda delen av registret från en fil
reg spara- Sparar den valda delen av registret
reg avlastning- Avlastar den valda delen av registret
stänga av- genom att stänga av en dator kan du stänga av en annan på distans.
SystemInfo /s maskin- kommer att visa mycket användbar information om fjärrmaskinen

Lista över kommandon för objekt på kontrollpanelen i Windows

kontroll /namn Microsoft.AutoPlay - Autoplay
kontroll /namn Microsoft.OfflineFiles - Offlinefiler
kontroll /namn Microsoft.AdministrativeTools - Administration
kontroll /namn Microsoft.BackupAndRestore - Säkerhetskopiera och återställa
kontroll /namn Microsoft.WindowsFirewall - Windows brandvägg Windows
kontroll /namn Microsoft.Recovery - Återställning
kontroll /namn Microsoft.DesktopGadgets - Desktop Gadgets
kontroll /namn Microsoft.DateAndTime - Datum och tid
kontroll /namn Microsoft.DeviceManager - Enhetshanteraren
kontroll /namn Microsoft.CredentialManager - Credential Manager
kontroll /namn Microsoft.HomeGroup - Hemgrupp
Windowskontroll /namn Microsoft.WindowsDefender - Windows Defender
kontroll /namn Microsoft.Sound - Ljud
kontroll /namn Microsoft.NotificationAreaIcons - Ikoner i meddelandefältet
kontroll /namn Microsoft.GameControllers - Spelenheter
Tangentbordskontroll /namn Microsoft.Keyboard - Tangentbord
kontroll /namn Microsoft.Mouse - Mus
kontroll /namn Microsoft.TaskbarAndStartMenu - Aktivitetsfältet och Start-menyn
kontroll - Kontrollpanel
kontroll /namn Microsoft.Fonts - mappen "Fonts".
kontroll /namn Microsoft.IndexingOptions - Indexeringsalternativ
kontroll /namn Microsoft.FolderOptions - Mappalternativ
kontroll /namn Microsoft.PenAndTouch - Pen och beröringsenheter
kontroll /namn Microsoft.Personalization - Personalization
kontroll /namn Microsoft.RemoteAppAndDesktopConnections - Fjärrskrivbordsanslutningar
kontroll /namn Microsoft.GetPrograms - Skaffa program
kontroll /namn Microsoft.GettingStarted - Komma igång
kontroll /namn Microsoft.ProgramsAndFeatures - Program och funktioner
сkontroll /namn Microsoft.DefaultPrograms - Standardprogram
kontroll /namn Microsoft.SpeechRecognition - Taligenkänning
kontroll /namn Microsoft.ParentalControls - Föräldrakontroll
kontroll /namn Microsoft.InternetOptions - Internetalternativ
kontroll /namn Microsoft.TextToSpeech - Talegenskaper
kontroll /namn Microsoft.System - System
kontroll /namn Microsoft.ScannersAndCameras - Skannrar och kameror
kontroll /namn Microsoft.PerformanceInformationAndTools - Prestandaräknare och verktyg
kontroll /namn Microsoft.PhoneAndModem - Telefon och modem
kontroll /namn Microsoft.ColorManagement - Färghantering
control /name Microsoft.Troubleshooting - Felsökning
kontroll /namn Microsoft.DevicesAndPrinters - Enheter och skrivare
kontroll /namn Microsoft.UserAccounts - Användarkonton
kontroll /namn Microsoft.MobilityCenter - Mobilitetscenter
kontroll /namn Microsoft.WindowsUpdate - Uppdateringscenter
kontroll /namn Microsoft.ActionCenter - Action Center
kontroll /namn Microsoft.SyncCenter - Synkroniseringscenter
kontroll /namn Microsoft.EaseOfAccessCenter - Center specialfunktioner
kontroll /namn Microsoft.NetworkAndSharingCenter - Nätverks- och delningscenter delad åtkomst
kontroll /namn Microsoft.BitLockerDriveEncryption - Drive kryptering
kontroll /namn Microsoft.Display - Skärm
kontroll /namn Microsoft.PowerOptions - Energialternativ
kontroll /namn Microsoft.RegionAndLanguage - Språk och regionala standarder

Om du har något att lägga till i listan över msc kanoniska namn, skriv gärna i kommentarerna så lägger jag till dem.

God eftermiddag, läsare. Idag var jag återigen tvungen att söka efter nödvändig information. Ofta måste man hjälpa till Windows-användare direkt från användarkontot, och det finns inga verktyg till hands förutom det inbyggda Windows kommando cmd.exe rader.

När du arbetar under begränsade rättigheter konto Ofta måste du utföra någon uppgift med förhöjda administratörsrättigheter. cmd är det mest lämpliga verktyget för dessa uppgifter, för att inte ange administratörslösenordet många gånger, räcker det att starta kommandoraden en gång som administratör och utföra de nödvändiga åtgärderna nödvändiga kommandon som jag kommer att beskriva nedan:

appwiz.cpl- Installation och borttagning av program
certmgr.msc- Certifikat
ciadv.msc- Indexeringstjänst
klickonfg- SQL Network Client Program
clipbrd- Urklipp
compmgmt.msc- Datorhantering
dcomcnfg- DCOM-komponenthanteringskonsol
ddeshare- DDE Shares (fungerar inte på Win7)
skrivbord.cpl- Skärmegenskaper
devmgmt.msc- Enhetshanteraren
dfrg.msc- Diskdefragmentering
diskmgmt.msc- Diskhantering
drwtsn32- Dr. Watson
dxdiag- Diagnostiktjänst för DirectX
eudcedit- Personlig symbolredigerare
eventvwr.msc- Loggboken
brandvägg.cpl- Windows-brandväggsinställningar
gpedit.msc- Gruppolicy
iexpress- IExpress (jag vet inte vad det är)
fsmgmt.msc- Delade mappar
fsquirt- Bluetooth filöverföringsguide
chkdsk- Kontrollera diskar (startas vanligtvis med parametrar för enhetsbokstav: /f /x /r)
styra skrivare- Skrivare och fax - startar inte alltid
kontrollera admintverktyg- Datoradministration - startar inte alltid
kontrollera schemalagda uppgifter- Schemalagda uppgifter (schemaläggare)
kontrollera användarlösenord2- Kontohantering
compmgmt.msc- Datorhantering (compmgmt.msc /computer=pc - fjärrkontroll av pc-dator)
lusrmgr.msc- Lokala användare och grupper
mmc- skapa din egen utrustning
mrt.exe- Borttagning av skadlig programvara
msconfig- Systeminställning (autostart, tjänster, etc...)
mstsc- Anslutning till fjärrskrivbord
ncpa.cpl- Nätverkskopplingar
ntmsmgr.msc- Uttagbart minne
ntmsoprq.msc- Flyttbara RAM-operatörsbegäranden (för XP)
odbccp32.cpl- Datakälla Administratör
perfmon.msc- Produktivitet
regedit- Registerredigerare
rsop.msc- Resultatpolitik
secpol.msc- Lokala säkerhetsinställningar (lokal säkerhetspolicy)
tjänster.msc- Tjänster
sfc /scannow- Systemfilåterställning
sigverif- Verifiering av filsignatur
sndvol- volymkontroll
sysdm.cpl- Systemets egenskaper
sysedit- Systemfilredigerare (jag vet inte vad det är)
syskey- Skydd av databaskonton
taskmgr- Aktivitetshanteraren
utilman - Verktygshanterare
bekräftare- Manager Verification Manager
wmimgmt.msc- WMI-hanteringsinfrastruktur

Denna lista är huvudsakligen GUI-applikationer. Nedan kommer jag att markera konsolkommandon i en separat lista.

Du kan också köra program i Kontrollpanelen med administratörsrättigheter genom att klicka Högerklicka håller musen samtidigt Skift-tangenten. Och välj Kör som (RunAs...) (relevant för Win XP).

Lista över konsolkommandon:

nbtstat -en dator- användarnamnet på användaren som arbetar på fjärrdatorn
net localgroup group user /add- Lägg till användare i gruppgruppen
net localgroup group user /delete- Ta bort användare från gruppen
nät skicka pc » text »- skicka ett meddelande till en PC-användare
nettosessioner- en lista över användare
nätsession /radera- stänger alla nätverkssessioner
nätanvändning l: \\datornamn\mapp\- anslut nätverksenhet l: mapp på fjärrdatorn
nätanvändarnamn /active:no- blockera användaren
net användarnamn /active:yes- avblockera användaren
nätanvändarnamn /domän- information om domänanvändaren
net användarnamn /add- Lägg till användare
nätanvändarnamn /delete- ta bort användare
netstat -a- lista över alla anslutningar till datorn
reg tillägg- Lägg till en parameter i registret
reg jämföra- Jämför delar av registret.
reg kopia- Kopierar från en partition till en annan
reg radera- Tar bort den angivna parametern eller avsnittet
reg export- Exportera en del av registret
reg import- Följaktligen importera en del av registret
reg belastning- Laddar den valda delen av registret
reg fråga- Visar värdena för en given registergren
reg återställ- Återställer den valda delen av registret från en fil
reg spara- Sparar den valda delen av registret
reg avlastning- Avlastar den valda delen av registret
stänga av- genom att stänga av en dator kan du stänga av en annan på distans.
SystemInfo /s maskin- kommer att visa mycket användbar information om fjärrmaskinen

Låt oss ta reda på hur en vanlig användare kan installera drivrutiner om han inte har administrativa rättigheter. Vi kommer inte att överväga alternativ för att hacka administratörskontot. Låt oss titta på fler kulturella metoder.

Vad är förare?

Det här är program som körs på systemkärnnivå. Det vill säga de har full tillgång till en dator, eller snarare till vilken enhet som helst. Rätten att installera sådana program kan naturligtvis inte anförtros till den första person du möter. Det är därför endast datoradministratörer kan installera drivrutiner. Men att springa runt varje gång för att upprätta en anslutning till en webbkamera eller telefon är inte heller fallet – administratören har tillräckligt med bekymmer. Låt oss försöka lösa detta dilemma.

Metoder för att installera drivrutiner av användare utan administrativa rättigheter

Nedan kommer vi att beskriva flera metoder genom vilka användare utan administrativa rättigheter kommer att kunna installera drivrutiner.

Lägga till en drivrutin i drivrutinsarkivet

Låt oss komma ihåg vad som installeras automatiskt! Detta beror på att drivrutinerna för sådana enheter redan är lagrade i Och det betyder att drivrutinsdata redan har verifierats och att deras installation inte kommer att medföra oönskade konsekvenser. Därför, när du installerar en PnP-enhet, kopieras drivrutinsfilerna från lagringen till systemplatsen. Men i verkligheten ser vi att vi har hämtat den nödvändiga drivrutinen automatiskt och enheten är redo att fungera. Alla har tillräckligt med rättigheter att göra detta. Det vill säga att användaren kan installera skrivaren om drivrutinsarkivet innehåller den nödvändiga drivrutinen.

Denna teori borde räcka för att föreslå alternativet att installera en enhetsdrivrutin för den genomsnittliga användaren. Behöver lägga till nödvändiga förare i drivrutinsbutiken på din dator! För att placera den önskade drivrutinen i drivrutinsförrådet måste du köra följande på kommandoraden:

Pnputil -a c:\newdrives\mydrive.inf

Naturligtvis kommer sökvägen och namnet på inf-filen att vara vad du behöver.

Men enheten installeras från kontot enkel användare endast vid tillgänglighet. Även om du har lagt till en osignerad drivrutin till arkivet, behöver du administrativa rättigheter för att initiera den. För att lösa sådana problem kan du skapa certifikat för dessa drivrutiner. Men de kommer bara att agera inom organisationen. Att skapa certifikat är en fråga för servermaskiner, så vi kommer inte att överväga detta för nu.

Ange mappar med tillåtna drivrutiner

Om du öppnar Registerredigerare(Kör och gå in regedit) och följ vägen hkey_local_machine\software\microsoft\windows\aktuell version, Du hittar alternativet där Enhetsväg, där standardvärdet är %SystemRoot%\inf. Denna parameter anger platsen där föraren söks efter den nyligen anslutna enheten. Du kan lägga till andra sökvägar för att söka efter drivrutinen med kommatecken. Tja, om, naturligtvis, du har drivrutiner någonstans på din dator, även om ett mer allvarligt steg skulle vara att indikera nätverksmapp med förare. Använder sig av den här metoden Du kommer att lägga till några fler ställen där PnP-tekniken kan dra drivrutiner, vilket betyder att vanliga användare kommer att kunna installera drivrutiner för enheten.

Ge tillgång till att installera vissa drivrutiner

Det sista alternativet är att tillåta användare för specificerade enhetsklasser. Poängen är att tillåta användare att installera drivrutiner för sina telefoner, kameror, webbkameror och andra olika små kringutrustning. Men ge dem samtidigt inte tillgång till att arbeta med drivrutiner för kärnor eller grafikkort, eftersom odugliga åtgärder med drivrutiner, till exempel grafikkort, kan leda till allvarliga problem. Vad behöver göras för detta?

Öppen Enhetshanteraren, utöka klassen önskad enhet, välj valfri enhet och öppna den Egenskaper. Gå till fliken Intelligens och välj ett objekt från listan Enhetsklass GUID A. I fält Värderingar att framträda GUID, högerklicka på GUID Och Kopiera. Därefter i menyn Kör uppringning gpedit.msc och klicka OK. Kommer öppna Lokal redaktör gruppolicy . Här väljer vi sekventiellt: Policy för "Lokal dator" -> Datorkonfiguration -> Administrativa mallar -> System -> Drivrutinsinstallation och öppna parametern Tillåt icke-administratörer att installera drivrutiner för dessa enhetsinstallationsklasser. Först och främst aktiverar vi den här funktionen: växla till Sätta på. Sedan hittar vi knappen nedan Show och i fält Menande klistra in GUID-koden vi kopierade. Och på samma sätt tillåter vi installation av alla klasser av enheter som du anser nödvändiga. För att alla ändringar ska göras i systemet måste du starta om datorn, eller. Efter detta kommer användare utan administrativa rättigheter att kunna installera drivrutiner för ovalda hårdvaruklasser.

Det sista, tredje installationsalternativet är det mest effektiva. Vanligtvis kommer sådana tillstånd att utfärdas för att ställa in telefoner, kameror och andra små dumheter, som i princip automatiskt tar tag i de nödvändiga drivrutinerna. Och det viktigaste här är att inte störa detta. Och samtidigt blockera åtkomst till att installera viktigare drivrutiner.

Så här kan du ge användarna rättigheter och bespara dig själv det extra arbetet.