Nếu bạn đã từng sử dụng Linux hoặc biết ai đó sử dụng Linux thì chắc chắn bạn đã từng nghe đến lệnh sudo. Lệnh là một thành phần quan trọng đối với mọi bản phân phối Linux và những gì nó làm là cho phép bạn chạy lệnh với tư cách là một người dùng khác, đặc biệt là người dùng root. Trên một số bản phân phối Linux nhất định , bạn có thể đăng nhập với tư cách người dùng root bằng cách sử dụng lệnh su , nhưng điều này được coi là rất rủi ro và không ai làm điều đó.

Trên thực tế, nó nguy hiểm đến mức nó bị vô hiệu hóa theo mặc định trên các bản phân phối Linux như Ubuntu . Thay vào đó, bạn phải sử dụng lệnh sudo^(sudo) nếu bạn muốn chạy lệnh với tư cách là người dùng root. Vậy Windows thì sao? Rất^(Well) tiếc, hầu hết mọi người đều đăng nhập vào Windows với tư cách Quản trị^{(Administrators)} viên, giống như người dùng root trong Linux . Tuy nhiên, Microsoft đã cố gắng giảm thiểu tác động nguy hiểm của việc đăng nhập với tư cách Quản trị viên bằng cách bật Kiểm soát tài khoản người dùng^{(User Account Control)}  hoặc UAC .

Bằng cách đó, ngay cả khi người dùng có đặc quyền Quản trị, các ứng dụng chạy trong tài khoản đó sẽ không kế thừa các đặc quyền đó trừ khi được người dùng ủy quyền theo cách thủ công. Điều này giúp ngăn phần mềm độc hại và phần mềm gián điệp lây nhiễm cho người dùng Windows đăng nhập với tư cách Quản trị^{(Administrator)} viên .

Vậy trong khi người dùng Linux có lệnh sudo, thì người dùng Windows có gì? Có^(Are) lựa chọn thay thế nào mà người dùng Windows có thể sử dụng để chạy các lệnh có đặc quyền nâng cao không? Có lệnh sudo cho Windows không? Trong bài viết này, tôi sẽ nói về năm lựa chọn thay thế cho lệnh sudo cho người dùng Windows .

Lưu ý: Một số công cụ này hiện đã khá cũ, vì vậy chúng có thể hoạt động với các phiên bản Windows mới nhất hoặc có thể không hoạt động. ^{(Note: Some of these tools are quite old now, so they may or may not work with the latest versions of Windows. )}

Lệnh Windows Runas

Windows có lệnh runas , là lệnh đối ứng trực tiếp với sudo trên Linux . Sử dụng lệnh runas, bạn có thể thực thi một tập lệnh, chương trình hoặc lệnh với tư cách là người dùng khác hoặc với tư cách là quản trị viên. Cú pháp đầy đủ cho lệnh runas là:

runas [{/profile|/noprofile}] [/env] [/netonly] [/smartcard] [/showtrustlevels] [/trustlevel] /user:UserAccountName program

Nếu bạn muốn mở một dấu nhắc lệnh quản trị, bạn có thể nhập như sau:

runas /noprofile /user:Administrator cmd

/ noprofile sẽ không tải hồ sơ người dùng hiện tại. Bạn có thể loại bỏ điều đó nếu bạn cần quyền truy cập vào các biến môi trường người dùng. Nếu bạn muốn mở tệp văn bản bằng Notepad với đặc quyền của quản trị viên, bạn có thể sử dụng lệnh sau:

runas /user:Administrator "notepad my_file.txt"

Bạn có thể xem trang Technet^{(Technet page)} trên runas để biết thêm thông tin về cách sử dụng nó.

Lưu ý rằng khi sử dụng lệnh runas, nếu bạn cài đặt chương trình hoặc thực hiện thay đổi đối với cài đặt, v.v., các thay đổi sẽ được thực hiện đối với tài khoản người dùng mà bạn đang chạy lệnh. Ví dụ: giả sử bạn có người dùng X là người dùng bình thường và người dùng Y là quản trị viên. Nếu bạn đăng nhập vào X và sau đó thực hiện một lần chạy bằng thông tin đăng nhập của Quản trị^{(Administrator)} viên , các thay đổi sẽ được thực hiện đối với cài đặt của Quản trị^{(Administrator)} viên, không phải người dùng X.

Vì vậy, nếu bạn cài đặt một ứng dụng bằng cách nhấp chuột phải vào tệp EXE và chọn Chạy^(Run) với tư cách Quản trị^{(Administrator)} viên , ứng dụng đó sẽ được cài đặt vào hồ sơ người dùng Quản trị^{(Administrator)} viên tích hợp chứ không phải hồ sơ bạn đã đăng nhập. Nếu bạn muốn có các đặc quyền nâng cao thực sự như sudo mà không gặp vấn đề về hồ sơ, hãy xem giải pháp thay thế tiếp theo bên dưới.

Sudo dành cho Windows - Sourceforge

Sudo cho Windows^{(Sudo for Windows)} là một chương trình miễn phí mà bạn có thể cài đặt sẽ mang lại cho bạn trải nghiệm giống như lệnh sudo trên Linux dành cho Windows . Điểm khác biệt duy nhất là Sudo dành cho Windows “giữ nguyên hồ sơ của người dùng và quyền sở hữu các đối tượng đã tạo”^{(“preserves the user’s profile and ownership of created objects”)} như nhà phát triển đã nêu. Điều này thực sự hữu ích nếu bạn muốn sử dụng quyền nâng cao để cài đặt ứng dụng hoặc thực hiện thay đổi đối với vị trí của người dùng như Tài liệu của tôi^{(My Documents)} , v.v.

Nó sẽ cung cấp cho bạn đặc quyền Quản trị, nhưng sẽ giữ tất cả các thay đổi trong hồ sơ hiện tại thay vì tài khoản bạn đang sử dụng để chạy lệnh. Chương trình yêu cầu phiên bản .NET 2.0, mà bạn không thể tải xuống riêng lẻ. Để có được 2.0, bạn phải cài đặt .NET Framework 3.5 , bao gồm 2.0.

Sau khi cài đặt Sudo cho Windows , bạn cần thêm các tài khoản người dùng mà bạn cho phép để có các đặc quyền nâng cao vào một nhóm cụ thể được tạo bởi chương trình có tên S udoers . Nhấp chuột phải vào Máy tính của tôi^{(My Computer)} hoặc PC này và nhấp vào Quản lý^(Manage) . Sau đó, mở rộng Người dùng và Nhóm^{(Users and Groups)} và nhấp vào Nhóm^(Groups) . Bạn sẽ thấy một cái tên là Sudoers .

Nhấp đúp vào Sudoers và nhấp vào nút Thêm^(Add) .

Trên hộp thoại tiếp theo, nhấp vào nút Nâng cao^(Advanced) và sau đó nhấp vào Tìm ngay^{(Find Now)} . Điều này sẽ liệt kê tất cả người dùng và nhóm trên hệ thống. Bấm đúp vào^{(Double-click)} người dùng bạn muốn thêm.

Lặp lại bước này cho bất kỳ người dùng nào bạn muốn thêm. Sau đó nhấp vào OK và bạn sẽ thấy các thành viên được liệt kê trong hộp danh sách Thành viên^(Members) được hiển thị ở trên. Nhấp vào OK^{(Click OK)} và bây giờ bạn sẽ có thể sử dụng GUI và lệnh sudo. Nếu bạn nhấp chuột phải vào một chương trình, bạn sẽ thấy tùy chọn Sudo .

Bạn cũng có thể mở một dấu nhắc lệnh và nhập lệnh sudo để chạy với các quyền nâng cao.

Nhìn chung, nó khá tiện lợi và hoạt động rất tốt. Tuy nhiên, lưu ý rằng chương trình cụ thể này thực sự hữu ích để khởi chạy^(launching) các chương trình hoặc quy trình thông qua nhấp chuột phải hoặc qua dấu nhắc lệnh, nhưng nó không dành cho việc chạy các ứng dụng dòng lệnh. Ví dụ: nếu bạn muốn thực hiện sudo mkdir “c: Program Files ew”, điều này sẽ không hoạt động khi sử dụng Sudo cho Windows . Đối với chức năng đó, có một chương trình khác được gọi là tương tự, nhưng của một nhà phát triển khác. Đọc^(Read) bên dưới.

Sudo dành cho Windows - Luke Sampson

Có một nhà phát triển khác đã viết một Sudo khác cho Windows^{(Sudo for Windows)} cho phép bạn thực thi các ứng dụng dòng lệnh. Vì vậy, hãy quay lại ví dụ về việc tạo một thư mục mới trong C: \ Program Files. Bạn thực sự không thể làm điều này theo mặc định.

Ở trên, tôi đang sử dụng PowerShell , nhưng bạn cũng sẽ gặp lỗi tương tự khi sử dụng dấu nhắc lệnh. Tuy nhiên, sau khi bạn cài đặt Sudo cho Windows , chỉ cần thêm từ sudo vào phía trước của lệnh và nó hoạt động hoàn hảo mà không có lỗi!

Để cài đặt nó, bạn cần mở PowerShell rồi nhập các lệnh sau theo thứ tự:

iex (new-object net.webclient).downloadstring('https://get.scoop.sh')

set-executionpolicy unrestricted -s cu -f

scoop install sudo

Nếu mọi thứ hoạt động tốt, bạn sẽ thấy kết quả đầu ra sau trong PowerShell sau mỗi lệnh:

Đó là nó! Bây giờ bạn có thể bắt đầu nhập lệnh và thêm sudo ở phía trước. Điều khó chịu duy nhất của chương trình này là cửa sổ UAC vẫn bật lên và bạn phải nhấp vào Yes để nó hoạt động. Ngay cả với sự khó chịu nhỏ đó, những lợi ích là rất xứng đáng.

Nâng

Elevate là một chương trình hoạt động với UAC và không hoạt động chính xác như sudo. Với Elevate , nó sẽ thay đổi người dùng đang thực thi thành Quản trị^{(Administrator)} viên giống như lệnh runas. Tuy nhiên, nó hữu ích để làm việc trong dòng lệnh hoặc với các tệp hàng loạt.

Mục đích chính của elevate không phải là để di chuyển xung quanh UAC , mà là để bắt đầu một quá trình ở trạng thái nâng cao từ một trình bao không nâng cao và sau đó tiếp tục như bình thường ngay cả khi lệnh đã hoàn thành. Elevate rất hữu ích cho việc tạo tập lệnh vì bạn không phải lo lắng về việc cố gắng tập lệnh cho toàn bộ việc nhấp chuột phải và chạy dấu nhắc lệnh với tư cách là quy trình Quản trị^{(Administrator)} viên .

Elevation PowerToys dành cho Windows

Đối với những bạn làm nhiều công việc trên dòng lệnh hoặc làm việc với các tập lệnh và tệp hàng loạt, thì trang Elevation PowerToys for Windows có khá nhiều công cụ và tập lệnh hữu ích.

Các đồ chơi sức mạnh nâng cấp tập lệnh^{(script elevation power toys)} được tạo ra để khắc phục các khía cạnh khó chịu của UAC khi cố gắng nâng cấp một chương trình từ dòng lệnh hoặc chạy các tập lệnh với tư cách là quản trị viên.

Hy vọng rằng^(Hopefully) đó là đủ các công cụ và chương trình để bạn cảm thấy như đang thực sự sử dụng sudo trên Windows . Không có sự thay thế hoàn hảo cho nó, nhưng có khá nhiều lựa chọn sắp xuất hiện. Nếu bạn sử dụng thứ gì đó khác để nâng cấp chương trình, lệnh hoặc tập lệnh trong Windows , hãy cho chúng tôi biết trong phần nhận xét. Vui thích!

5 Windows Alternatives to the Linux sudo Command

If yoυ’ve ever used Linux or know someone who uses Linux, then you’ve probably heard of the sudo command. The command is a critiсal comрonent to just about every Linux diѕtribution and what it does is let you run a cоmmand as a different user, most notably the root user. Оn certain Linux distributions, you can log in as the root υser by using the su command, but this is considered highly risky and no one ever does it.

Actually, it’s so dangerous that it’s disabled by default on Linux distributions like Ubuntu. Instead, you have to use the sudo command if you want to run a command as the root user. So what about Windows? Well, unfortunately, most people are logged into Windows as Administrators, which is the same as root user in Linux. However, Microsoft has tried to lessen the dangerous effects of being logged in as an Administrator by enabling User Account Control  or UAC.

That way, even if the user has Administrative privileges, applications running under that account will not inherit those privileges unless it’s manually authorized by the user. This helps prevent malware and spyware from infecting a Windows user who is logged in as an Administrator.

So while Linux users have the sudo command, what do Windows user have? Are there alternatives that Windows users can use to run commands with elevated privileges? Is there a sudo command for Windows? In this article, I’ll talk about five alternatives to the sudo command for Windows users.

Note: Some of these tools are quite old now, so they may or may not work with the latest versions of Windows. 

Windows Runas Command

Windows has the runas command, which is the direct counterpart to sudo on Linux. Using the runas command, you can execute a script, program or command as a different user or as an administrator. The full syntax for the runas command is:

runas [{/profile|/noprofile}] [/env] [/netonly] [/smartcard] [/showtrustlevels] [/trustlevel] /user:UserAccountName program

If you wanted to open an administrative command prompt, you could type the following:

runas /noprofile /user:Administrator cmd

/noprofile will not load the current user profile. You can remove that if you need access to the user environment variables. If you wanted to open a text file using Notepad with administrator privileges, you could use this command:

runas /user:Administrator "notepad my_file.txt"

You can checkout the Technet page on runas for more information on how to use it.

Note that when using runas command, if you install a program or make changes to settings, etc., the changes will be made to the user account that you are running the command on. For example, let’s say you have user X who is a normal user and user Y, who is an administrator. If you log into X and then do a runas using the Administrator credentials, changes will be made to the Administrator’s settings, not user X.

So if you install an application by right-clicking on the EXE file and choosing Run as Administrator, it’ll get installed to the built-in Administrator user profile, not the one you are logged into. If you want true elevated privileges like sudo without the profile issues, check out the next alternative below.

Sudo for Windows – Sourceforge

Sudo for Windows is a free program you can install that will give you the same experience of the sudo command on Linux for Windows. The only difference is that Sudo for Windows “preserves the user’s profile and ownership of created objects” as stated by the developer. This is really handy if you like to use elevated permissions for installing apps or making changes to user locations like My Documents, etc.

It’ll give you Administrative privileges, but will keep all the changes in the current profile instead of the account you’re using to run the command with. The program requires .NET version 2.0, which you can’t download individually. In order to get 2.0, you have to install .NET Framework 3.5, which include 2.0.

Once you install Sudo for Windows, you need to add the user accounts that you to allow to have elevated privileges to a specific group created by the program called Sudoers. Right-click on My Computer or This PC and click on Manage. Then expand Users and Groups and click on Groups. You should see one called Sudoers.

Double-click on Sudoers and click on the Add button.

On the next dialog, click the Advanced button and then click Find Now. This will list out all users and groups on the system. Double-click the user you want to add.

Repeat this step for however many users you want to add. Then click OK and you should see the members listed in the Members listbox shown above. Click OK and now you should be able to use the sudo GUI and command. If you right-click on a program, you’ll see the Sudo option.

You can also open a command prompt and type sudo to run command with elevated permissions.

Overall, it’s pretty nifty and works very well.  However, note that this particular program is really useful for launching programs or processes either via right-click or via the command prompt, but it’s not meant for running command line apps. For example, if you wanted to do sudo mkdir “c:\Program Files\new”, this won’t work using Sudo for Windows. For that functionality, there is another program called the same thing, but by a different developer. Read below.

Sudo for Windows – Luke Sampson

There’s another developer who wrote another Sudo for Windows that lets you execute command line apps too. So let’s go back to the example about creating a new folder in C:\Program Files. You can’t really do this by default.

Above I’m using PowerShell, but you’ll get the same error using the command prompt also. However, once you install Sudo for Windows, just add the word sudo to the front of the command and it works perfectly with no errors!

To install it, you need to open PowerShell and then type in the following commands in order:

iex (new-object net.webclient).downloadstring('https://get.scoop.sh')

set-executionpolicy unrestricted -s cu -f

scoop install sudo

If everything works OK, you should see the following output in PowerShell after each command:

That’s it! Now you can start typing in commands and adding sudo in front. The only annoying thing about this program is that the UAC window still pops up and you have click Yes for it to work. Even with that slight annoyance, the benefits are well worth it.

Elevate

Elevate is a program that works with UAC and doesn’t work exactly like sudo. With Elevate, it will change the executing user to Administrator like the runas command does. However, it’s useful for working in the command line or with batch files.

The main purpose of elevate is not to get around UAC, but to start a process in an elevated state from a non-elevated shell and then continuing on as normal even after the command has completed. Elevate is useful for scripting because you don’t have to worry about trying to script the whole right-clicking and running a command prompt as Administrator process.

Elevation PowerToys for Windows

For those of you who do a lot of work on the command line or work with scripts and batch files, then the Elevation PowerToys for Windows page has quite a few useful tools and scripts.

The script elevation power toys were created to overcome the frustrating aspects of UAC when trying to elevate a program from the command line or running scripts as administrators.

Hopefully, that’s enough tools and programs for you to make you feel like you’re actually using sudo on Windows. There’s no perfect replacement for it, but there are quite a few options that come close. If you use something else to elevate programs, commands or scripts in Windows, let us know in the comments. Enjoy!

Related posts

• 5 ứng dụng lọc ánh sáng xanh tốt nhất cho Windows, Mac và Linux

• Tự động di chuyển, xóa hoặc sao chép tệp trong Windows

• Cách sử dụng trình quản lý gói Windows để cài đặt các chương trình Windows

• Phục hồi tệp Windows của Microsoft có hoạt động không? Chúng tôi đã kiểm tra nó.

• 5 công cụ quét IP tốt nhất cho Windows, Mac, iOS và Android

• 5 ứng dụng để tìm và xóa các tệp trùng lặp trong Windows 10

• 4 ứng dụng bên thứ ba tốt nhất cho Windows 10 mà bạn nên cài đặt ngay bây giờ

• Tiện ích mở rộng bảo mật trực tuyến của Avast: Nó có đáng sử dụng không?

• 10 tiện ích mở rộng quyền riêng tư tốt nhất cho Chrome (2022)

• 7 công cụ loại bỏ Bloatware tốt nhất cho Windows

• 15 công cụ chẩn đoán Windows để cải thiện tình trạng máy tính của bạn

• Những điều cần cân nhắc trước khi tạo Wiki của riêng bạn

• 4 công cụ tuyệt vời để tạo gói trình cài đặt Windows

• Hướng dẫn về Microsoft Planner: Mọi thứ bạn cần biết

• Tại sao bạn không nên tải xuống CCleaner cho Windows

• 7 tiện ích tinh chỉnh miễn phí tốt nhất cho Windows

• 5 lựa chọn thay thế trình lập lịch tác vụ Windows tốt nhất

• 5 ứng dụng di động mà bạn chắc chắn muốn có trên thanh USB của mình

• 4 lựa chọn thay thế HyperTerminal cho Windows 10

• Phần mềm quét kênh và WiFi miễn phí dành cho Windows