Как снять ограничения на компьютере

Вскрываем Windows. Легкие способы получить права админа на рабочем компьютере

Когда ты приходишь на работу и обнаруживаешь, что на компьютере что-то запрещено, а в Сети — заблокировано, это воспринимается практически как вызов. В своей статье я расскажу, какие бывают методы ограничений и как с ними бороться. Многие из описанных трюков мне приходилось проделывать самостоятельно — конечно же, исключительно с благими намерениями.

Понятно, что ограничения важны для безопасности и снижения нагрузки на эникейщиков, но обычно уровень технической подготовки у сотрудников разный, а правила одни на всех. Если ты чувствуешь, что ограничения мешают работе и личной свободе, а также здраво оцениваешь последствия, то у тебя есть все шансы собственноручно улучшить условия.

WARNING

В чужой монастырь со своей флешкой

Получение нужных прав на рабочем компьютере в общем случае начинается с загрузки другой ОС с набором «хакерских» утилит. Мы уже писали о том, как создать мультизагрузочную флешку, а сейчас пройдемся по важным деталям.

Бывает, что загрузиться с проверенной флешки или Live CD очень непросто даже при наличии физического доступа к компьютеру. Загрузка с произвольного носителя не представляла проблем до появления EFI. Просто входишь в настройки BIOS и меняешь порядок загрузки в разделе Boot. На одних компах для этого надо было нажать Delete, на других F2 — в любом случае нужная клавиша указывалась на экране или в мануале. Сейчас же в UEFI используется список доверенных загрузчиков и два разных режима стартовой последовательности, а загрузка Windows 8, 8.1 и 10 для ускорения может происходить прямо из EFI безо всяких предложений войти в настройки.

Если ты сразу видишь загрузку Windows и не успеваешь ничего сделать, то дождись ее запуска и выполни одно из следующих действий:

1. Нажми «перезагрузить» на экране приветствия Windows, удерживая левую клавишу Shift.
2. Уже после загрузки зайди в «Параметры → Обновление и безопасность → Восстановление → Особые варианты загрузки». Нажми «Перезагрузить сейчас → Поиск и устранение неисправностей → Дополнительные параметры → Параметры загрузки».
3. Как вариант — можешь ввести shutdown.exe /R /O в командной строке.

Независимо от выбранного способа произойдет перезагрузка с выбором параметров, и ты сможешь оказаться в настройках BIOS/UEFI.

Если права жестко ограничены и войти в настройки Windows 10 софтовым методом невозможно, можешь попробовать физически отключить HDD/SSD. Тогда при следующей загрузке появится сообщение об ошибке и отобразится пункт для входа в UEFI.

Может показаться, что отключить питание HDD на рабочем компьютере сложно, особенно если корпус опечатан. Просто нажми на пластиковую заглушку слота 5,25″, которая обычно располагается на фронтальной панели. Чуть сильнее. Я сказал: «чуть»! Чувствуешь, как прогибается? Продавив ее миллиметра на три, попробуй ухватить край и вытащить заглушку. В образовавшееся отверстие спокойно пролезает рука до середины предплечья, даже если ты регулярно ходишь в качалку. Через эту амбразуру при должной ловкости можно не только кабель отключить, но и почти весь комп перебрать. Метод напоминает ремонт двигателя через выхлопную трубу, но действует в реальной жизни. Исключение составляют нестандартные корпуса — например, полностью алюминиевые.

Быстрая загрузка с флешки

Облегчить жизнь может опция быстрого выбора загрузочного устройства, реализованная в некоторых прошивках. Если она есть и активна, то при включении компьютера помимо сообщения «Press [key] to enter setup» появится еще одно: «. or [key] for boot menu». Обычно это клавиши Enter, F1 — F12, их сочетания с клавишами Alt, Ctrl, Ins и Esc. Полный список вариантов занял бы не одну страницу, так что лучше искать ответ в мануале к конкретной материнской плате.

Так или иначе, ты попадаешь в настройки BIOS. С большой вероятностью для загрузки с флешки также придется изменить параметр Boot List Option. По умолчанию он обычно стоит в новом режиме UEFI, а на флешке используется GRUB с запуском через MBR. Поэтому нам нужен либо старый режим Legacy/CSM, либо оба, но с приоритетом классического: Legacy/CSM + UEFI. Иногда этот пункт отсутствует в списке. Тогда поддержку Legacy придется предварительно активировать на другой вкладке. Обычно этот пункт называется Load Legacy Option Rom. Там же отключается защищенный метод загрузки Secure Boot. При желании можно не отключать его, а добавить собственные ключи доверенных загрузчиков, но описание этого метода выходит за рамки статьи.

Другим препятствием может стать парольная защита BIOS/UEFI. Напоминаю, что пароль обычно записан с обратной стороны батарейки на материнской плате. Просто вытащи ее и переверни. Как не видишь пароля? Странно. Ладно, вставляй обратно. Пока ты крутил батарейку, он испарился вместе с другими данными CMOS. Если ветеринарные методы компьютерных операций тебе чужды или открыть корпус проблематично (например, он стоит у всех на виду), то попробуй ввести инженерный пароль. Он гуглится по производителю BIOS и общий у всех материнских плат одной серии.

Другой способ софтового сброса пароля на вход в BIOS — вызвать ошибку в контрольной сумме блоков данных. Для этого есть утилита Кристофа Гренье CmosPwd. Она прямо из Windows делает запись в CMOS. Метод не сработает, если утилиту заблокирует антивирус или если перезапись CMOS была предварительно отключена на низком уровне.

Открываем доступ к диску

Итак, предположим, что мы успешно загрузились с флешки и готовы к подвигам. С чего начнем? Первое ограничение, с которым сталкивается обычный пользователь, — отсутствие прав чтения и записи в определенных каталогах. Свободно использовать он может только домашнюю папку, что не слишком удобно.

Такие ограничения заданы на уровне списков управления доступом в файловой системе NTFS, но сверяться с ними обязана только сама винда. Другие ОС и отдельные утилиты способны игнорировать эти ограничения. Например, Linux и программы для восстановления данных не используют WinAPI, а обращаются к диску либо через свои драйверы, либо напрямую. Поэтому они просто не видят выставленные в NTFS атрибуты безопасности и читают все подряд.

Сделать копию любых данных ты можешь уже на этом этапе. Единственное возможное препятствие — шифрование разделов. Встроенную защиту BitLocker помогут преодолеть утилиты ElcomSoft (кстати говоря, как и многие другие виртуальные заборы), а вот TrueCrypt, VeraCrypt и другие серьезные криптографические контейнеры придется вскрывать иначе. Проще всего делать это методами социального инжиниринга, поскольку техническая защита у этих средств на порядок выше, чем психологическая у владельца, — см. реальные примеры из жизни.

Заменить права доступа тоже несложно. Загрузившись с флешки, ты становишься админом в той же Windows PE и делаешь с диском что хочешь. Однако интереснее сохранить права в основной системе, для чего надо стать админом именно в ней. Для этого удобнее всего воспользоваться одной из утилит для сброса паролей. Например, простейшая программа NT Password Edit Вадима Дружина была написана более десяти лет назад, но актуальна до сих пор. С ее помощью можно удалить или задать новый пароль любой учетной записи Windows.

NT Password Edit

Другие статьи в выпуске:

Xakep #212. Секреты даркнета

В большинстве случаев этой утилиты оказывается достаточно. Дальше остаются лишь рутинные операции вроде смены владельца и переустановки разрешений для выбранных каталогов. Чуть больше возможностей дает еще одна подобная утилита — Active@ Password Changer. Вместе с другими утилитами Active@ она добавляется на флешку как крошечный образ .ima, поэтому запуск бесплатной старой (но еще полезной) версии возможен даже без загрузки WinPE.

Активируем отключенные аккаунты

Password Changer также позволяет сбросить пароль любой учетной записи и умеет разблокировать ее, если она была отключена ранее.

Еще больше функций у программы Reset Windows Password. С ее помощью можно не только сбрасывать пароли, но и заметать следы взлома.

Сброс, дамп и заметание следов

Подобно SAMInside, она позволяет копировать пароли и хеши для их анализа на другой машине — так их проще вскрыть уже в спокойной обстановке (см. статью «Большой парольный коллайдер» в номере 194). Подобрать админский пароль куда интереснее, чем просто сбросить его: с исходным паролем ты будешь меньше светиться в логах, тогда как грубый взлом могут быстро заметить.

Еще один тонкий вариант — добавить в систему нового пользователя, наделить его желаемыми правами и скрыть эту учетную запись. Если пользователей десятки, то лишнего увидят нескоро. Проделав это, ты сможешь логиниться под обычным аккаунтом, не вызывая подозрений, а при необходимости запускать любую программу от имени одному тебе известной учетки с полным доступом. Конечно, полностью спрятать ее не удастся, но хотя бы на экране приветствия она маячить не будет. Для этого достаточно изменить подраздел UserList в реестре.

Отыскиваем раздел SpecialAccounts или создаем его, если не нашелся. В этом разделе ищем или создаем подраздел UserList, а в нем — новый параметр типа DWORD с именем скрываемой учетки. Если присвоить ему нулевое значение, то соответствующая учетная запись не будет отображаться ни на экране приветствия, ни в общем списке из панели управления.

Можно пойти дальше и усилить конспирацию. Для этого отыскиваем ключи с говорящим названием dontdisplaylastusername и DontDisplayLockedUserId в этой ветке:

Первому присваиваем значение 0x00000001 , а второму — 0x00000002 . Текущий и последний использованный аккаунт также исчезнут с экрана блокировки.

Потоки NTFS помогут получить доступ к файлам

Как уже отмечалось выше, большинство прав доступа на рабочих компьютерах с Windows задается на уровне файловой системы NTFS. Тут самое время вспомнить про файловые потоки и особенности синтаксиса. Согласно универсальному соглашению об именовании файлов (UNC), двоеточие отделяет букву диска от дальнейшего пути. В NTFS этот знак используется еще и как разделитель между собственно именем файла и связанным с ним файловым потоком.

Если настройки прав для каждого файла и каталога Windows корректны, то нет разницы, как именно обращаются к объектам файловой системы. Доступ всегда будет блокироваться при отсутствии необходимых разрешений. Однако настройка прав — долгая рутинная операция, которую в последние годы админы часто стали упрощать, используя сторонние программы. Далеко не все из них (даже сертифицированные) корректно работают с файловыми потоками. Поэтому, если не удается прочитать filename.ext , попробуй обратиться к потоку данных этого файла с помощью конструкции filename.ext:stream:$DATA или filename.ext::$DATA .

Например, если у тебя нет доступа к файлу passwords.txt , то следующая команда все равно выведет его содержимое на экран:

Примерно так же можно скопировать содержимое файла, перенаправив вывод команды more не на экран, а в другой файл.

Это не должно срабатывать при корректном выставлении ограничений чтения/записи, но админы частенько не утруждают себя аудитом прав доступа на каждый объект файловой системы. На реальном компьютере нередко получается гремучая смесь из явно заданных и унаследованных прав, противоречиями в которых можно воспользоваться в своих интересах.

Читаем файл из потока данных прямо в консоль

Кстати, о механизмах наследования. Встречаются ситуации, когда админ запрещает доступ к подкаталогу для определенных пользователей, но оставляет для них же полный доступ к директориям верхнего уровня. При этом возникает явное противоречие, и ограничения перестают действовать. Например, отсутствие прав на чтение файла не работает, если разрешено читать список содержащего его каталога. Аналогично и с удалением.

Создаем секретный раздел без поддержки прав доступа

Иногда админы запрещают только выполнение файлов. Например, чтобы пользователь не смог запустить какую-то программу. Обойти это ограничение можно, просто скопировав ее на раздел FAT32 (как вариант — на ту же флешку), где права доступа уже задать невозможно. Их просто не поддерживает сама файловая система. Если же постоянно пользоваться флешкой слишком рискованно, то можно сделать хитрее. Один раз запустить с нее любой редактор дисковых разделов, уменьшить размер системного, а на освободившемся месте создать новый том FAT32 и (опционально) скрыть его.

Создаем скрытый раздел FAT32

Скрытым разделам не присваивается буква диска, поэтому они не отображаются в «Проводнике» и файловых менеджерах. Смонтировать его в Windows можно через Управление дисками — diskmgmt.msc . Необходимые права для запуска этого инструмента ты уже назначил себе на прошлом этапе, когда узнавал пароль админа или создавал нового.

Если на раздел FAT32 копировались документы, базы или медиафайлы, то они будут открываться без проблем. Ничто не помешает и запускать простой софт, который ставится распаковкой: на новом месте все будет работать, как и раньше. Вот с установленными программами не все так просто. У них придется менять пути в настройках. Это либо файлы .cfg и .ini в том же каталоге, либо ключи реестра. Изменить ключи можно при помощи удаленного редактора реестра, запускаемого с флешки в той же WinPE.

Редактируем реестр другой ОС

С таким инструментом можно обойти и другие ограничения, прописанные в реестре.

Обходим антивирус Касперского

Большая часть запретов на действия пользователя в Windows реализована через реестр и права доступа в NTFS. Однако есть и другой вариант: установка специализированных программ контроля.

Например, софт «Лаборатории Касперского» загружает собственные драйверы из \windows\system32\drivers\ и sysnative\drivers . С их помощью он перехватывает системные вызовы и обращения к файловой системе, контролируя как работу программ, так и действия пользователя. Обычно админ закрывает изменение настроек антивирусного софта паролем. Хорошая новость заключается в том, что есть простые процедуры сброса такого пароля.

«Антивирус Касперского SOS» и версии для Windows Workstation проверяют имя главного файла. Поэтому достаточно проделать следующее:

• переименовать avp.exe (загрузившись в WinPE или в безопасном режиме);
• запустить переименованный файл после обычного входа в систему;
• зайти в меню «Настройка → Параметры», отключить самозащиту и защиту паролем;
• сохранить настройки, выгрузить антивирь и переименовать его обратно.

При желании можно задать собственный пароль, чтобы админ понял, как ты мучился, не зная его.

Этот метод не сработает, если антивирус на твоем компе настраивается централизованно. Однако ты всегда можешь временно нейтрализовать сторожа описанным выше способом.

С новыми продуктами Касперского все еще проще. Итальянский консультант Kaspersky Lab Маттео Ривойра написал скрипт, который автоматически определяет установленную версию антивируса и обнуляет заданный пароль. Из батника видно, что в 32-битных и 64-разрядных версиях винды он хранится в разных ветках реестра:

Поэтому либо просто запусти этот bat, либо правь реестр вручную из-под WinPE. Просто проверь эти ветки и присвой параметру EnablePasswordProtect нулевое значение DWORD.

Добавляем троянскую закладку

Мультизагрузочная флешка — настоящий швейцарский нож. После загрузки с нее можно разблокировать скрытые учетные записи, сбрасывать пароли, править реестр и вообще творить что угодно. Проблема одна: ее могут заметить. Поэтому сделаем себе дополнительный лаз, который не требует внешних инструментов. Создать его можно в том числе и через консоль восстановления. Так или иначе, ты можешь сделать копию файла utilman.exe, а затем заменить его на cmd.exe. Сначала сделаем копию исходного файла.

Затем перезаписываем исходный файл utilman.exe файлом cmd.exe:

Буква диска (системного раздела) в переменной %windir% не обязательно будет C:\ . Ее можно узнать при помощи утилиты diskpart — командой list volume .

После замены utilman.exe файлом cmd.exe при следующей загрузке Windows ты увидишь привычный экран приветствия. Только при клике на «Специальные возможности» теперь будет открываться командная строка.

В ней можно делать все то же, что и обычно. Например, можешь выяснить актуальный список учетных записей командой net user и поменять их параметры. Делаешь с любым аккаунтом что угодно — активируешь и деактивируешь, меняешь пароли, изменяешь сроки их действия и так далее. Подробнее о синтаксисе читай.aspx) в справке на сайте Microsoft.

Обходим локальные групповые политики

Подробнее о политиках поговорим чуть позже (не люблю я их, политиков), а пока разберем простейший пример — ограничение на запуск программ через административные шаблоны.

Админы очень любят редактор gpedit.msc . Одна из самых востребованных настроек в нем называется «Выполнять только указанные приложения Windows». Обычно при помощи этого инструмента офисному планктону разрешают запуск только приложений из белого списка. В него вносят Word, Excel, калькулятор и прочие безобидные вещи. Все остальные имена исполняемых файлов автоматически попадают под запрет. Обрати внимание: именно имена. Поэтому берем тот же cmd.exe или totalcmd.exe, переименовываем в winword.exe и спокойно пользуемся. Посмотреть (и поменять) ограничения можно через тот же редактор удаленного реестра в WinPE. Они записаны в этой ветке:

Стряхиваем доменные политики

В домене компьютеры управляются централизованно через групповые политики, однако и этот заслон можно преодолеть. Самый простой способ — не дать политикам загрузиться. Для этого запускаешь Windows в безопасном режиме или просто отключаешь машину от локальной сети при включении. Во втором случае ты сможешь залогиниться в домен даже без физического подключения к нему, поскольку Windows кеширует данные предыдущего входа и при потере связи с контроллером домена выполняет проверку локально.

После входа можешь снова подключиться к локалке и работать как обычно, только уже без активных политик. Минус этого способа состоит в неизбирательном подходе. В политиках записаны не только ограничения, но и дополнительные ресурсы, вроде выделенной сетевой папки. Впрочем, к этому времени у тебя уже должны быть достаточные права, чтобы восстановить утрату самостоятельно.

Обходим продвинутые запреты на запуск программ

В домене используется более продвинутый инструмент ограничения запуска программ — SRP. Он умеет проверять, помимо имён исполняемых файлов, их пути, хеши и сертификаты. Простым переименованием экзешника его не одурачить. Как же быть? Аналогично: просто не дать системе увидеть эти ограничения.

По умолчанию контролируется только запуск программ, но не динамических библиотек, поскольку тотальная проверка отнимает слишком много ресурсов.

Дефолтные настройки SRP

Еще в 2005 году Марк Руссинович написал утилиту Gpdisable. Она выполняет инжект библиотеки в любой процесс, и тот перестает видеть запреты групповой политики из соответствующей ветки реестра.

Затем схожую тактику реализовал Эрик Ракнер (Eric Rachner) в своей утилите Group Policy Bypassing Tool — тогда он еще был руководителем команды Application Consulting Engineering (ACE team) в Microsoft.

Обе программы имеют одинаковый недостаток: чтобы запустить их и внедрить .dll, пользователь уже должен иметь некоторые административные привилегии. Но если они у него есть, то смысл в этих утилитах теряется. Локальному админу ничто не мешает убрать ограничения доменных политик вручную.

В блоге ACROS Security лет пять назад был описан другой способ обхода доменных ограничений, применимый в реальной ситуации с правами простого пользователя.

1. Переименовываем внедряемую библиотеку gpdisable.dll в deskpan.dll.
2. Создаем новую папку с именем files.<42071714-76d4-11d1-8b24-00a0c9068ff3>.
3. Помещаем в нее файл deskpan.dll и открываем папку.
4. Создаем в ней новый документ .rtf и открываем его.

При этом загружается WordPad, который подгружает в память gpdisable.dll под видом deskpan.dll. Разберем метод подробнее.

Deskpan.dll — это расширение CPL панорамирования дисплея, стандартная библиотека в Windows, на которую не распространяются ограничения SRP. В системе она зарегистрирована как COM-сервер с глобальным идентификатором класса <42071714-76d4-11d1-8b24-00a0c9068ff3>. Если мы запускаем доверенное приложение из папки, в названии которой есть ID этого класса после точки, то оно создает экземпляр COM-сервера и выполняет загрузку deskpan.dll из текущего рабочего каталога.

В изложенном варианте этот метод работает только в Windows XP, но для более свежих версий винды его несложно модифицировать. Принцип остается прежним.

Например, в Windows 7 можно использовать COM-сервер AnalogCable Class (\System32\PsisDecd.dll), зарегистрированный с идентификатором CLSID <2E095DD0-AF56-47E4-A099-EAC038DECC24>. При обращении к PsisDecd.dll загружается библиотека ehTrace.dll, поиски которой начинаются с текущего каталога. Поэтому аналогичный сценарий внедрения gpdisable.dll можно реализовать даже с помощью «Блокнота».

1. Переименовываем gpdisable.dll в ehTrace.dll .
2. Создаем новый текстовый документ.
3. Создаем каталог с именем files. <2E095DD0-AF56-47E4-A099-EAC038DECC24>и помещаем в него оба файла (библиотеку и текстовый документ).
4. Дважды кликаем на текстовый файл и открываем в «Блокноте» пункт «Сохранить как».

В этот момент в память загружается gpdisable.dll.

Создаем хитрые ярлыки

Трюки из предыдущего раздела возможны потому, что в Windows наряду с обычными папками используются папки-ярлыки с предопределенными функциями. Например, «Мой компьютер», «Панель управления» или «Принтеры». Все они реализованы как COM-серверы с известными идентификаторами класса (CLSID). Всего их больше ста, поэтому перечислю только новые в Windows 10:

• <3936E9E4-D92C-4EEE-A85A-BC16D5EA0819>— часто используемые папки;
• <018D5C66-4533-4307-9B53-224DE2ED1FE6>— OneDrive;
• <679f85cb-0220-4080-b29b-5540cc05aab6>— панель быстрого доступа;
• — безопасность и обслуживание.

Любой из них можно использовать для скрытого запуска своих программ.

В примере ниже я создаю в пользовательской директории подпапку с именем LPT3.. Имя до точки запрещено в Windows, поскольку совпадает с названием порта. Чтобы его создать, потребуется запутать командный интерпретатор последовательностью \\.\ и передать полный путь к создаваемому каталогу как аргумент в кавычках.

Создаем скрытую неудаляемую папку

После этой команды получаем неудаляемый штатными средствами каталог, который в проводнике отображается как LPT3. При двойном клике на нем содержимое папки не открывается. Вместо этого запускается «Центр безопасности и обслуживания». При этом лежащие внутри папки экзешники будут доступны из командных файлов (.bat и .cmd) и из реестра (например, в секции автозагрузки).

Включаем USB (7-ю разными способами)

Одним из препятствий для использования флешки может быть отключение админом портов USB на твоем компьютере. Сделать это можно разными способами, поэтому и методы противодействия требуются разные.

1. Порты физически отключены

Такое возможно только с дополнительными портами, которые подключаются кабелем к материнской плате. Задние порты распаяны на самой материнке, и их минимум две штуки. Поэтому принеси из дома копеечный хаб, воткни его вместо мышки или клавиатуры и подключай всю штатную периферию через него. Второй оставь для загрузочной флешки.

2. Порты отключены в BIOS/UEFI

Админ может отключить как порты вообще (редкий случай), так и отдельную опцию USB Boot. Именно она отвечает за возможность загрузки с USB-носителей. Как входить в настройки BIOS, мы уже разобрали, а отыскать нужную опцию не составит труда.

3. Удалены драйверы контроллера USB

Хитрые админы просто сносят драйверы USB через диспетчер устройств, но тебя это не остановит. Загрузиться с флешки отсутствие драйверов не помешает. Став локальным админом, ты легко доустановишь отсутствующие драйверы — Windows сама предложит это сделать.

4. Заблокированы отдельные устройства USB

Более тонкий метод — запрет использования именно USB-накопителей. При этом другие типы устройств с интерфейсом USB продолжают работать. Задается ограничение через ветку реестра

При значении параметра Start 0x00000004 использование флешек и внешних дисков запрещено, а при 0x00000003 — разрешено. Бороться с этим можно тем же методом, что и в предыдущем пункте: загружаемся с флешки и меняем секцию USBSTOR через офлайновый редактор реестра.

5. USB-накопители запрещены через групповую политику

Редактор групповых политик позволяет задать административный шаблон, запрещающий доступ к съемным запоминающим устройствам. Вновь загружаемся с флешки, узнаем пароль локального админа (или сбрасываем, если не удалось узнать), попутно активируем учетку, если она была отключена. После этого запускаем gpedit.msc и отключаем запрет.

Отключаем запрет на использование USB-накопителей

6. Ограничены права на чтение файлов usbstor.inf и usbstor.pnf в каталоге \Windows\Inf

Очередной трюк с правами NTFS. Если невозможно обратиться к этим файлам в ограниченной учетной записи, то не будут подключаться флешки. Используем права локального админа либо просто перемещаем эти файлы через WinPE на том FAT32. После обратного перемещения в \inf\ права доступа слетят.

7. Подключение устройств по USB контролируется отдельной программой

В помощь админам было написано множество утилит для ограничения использования флешек и внешних дисков. Большинство таких программ просто меняет значение упомянутой выше ветки реестра, но есть и продвинутые варианты. Такие умеют запоминать разрешенные флешки по номеру тома (VSN — Volume Serial Number) и блокировать остальные. Можно просто выгрузить процессы этих программ из памяти или подменить VSN. Это 32-битное значение, которое присваивается тому при его форматировании по значению текущей даты и времени.

Узнаем серийный номер тома

Узнать VSN доверенной флешки можно командой vol или dir . С помощью программы Volume Serial Number Changer присваиваешь такой же номер своей флешке и свободно ей пользуешься. Для надежности замени еще и метку тома (просто через свойства диска).

Другой вариант противодействия — нарушать работу программ контроля, временами загружаясь с флешки и меняя названия ее рабочих файлов (или удаляя из автозагрузки). Если делать все аккуратно, админ сочтет программу глючной и сам удалит ее.

Неожиданное препятствие для использования флешек возникает на компах с посредственным блоком питания (читай — на большинстве дешевых рабочих машин) безо всяких стараний админа. Дело в том, что шина 5 В просаживается настолько, что флешке не хватает питания. В таком случае отключи другое устройство из соседнего (парного) USB-порта или используй активный хаб с собственным блоком питания. Через него можно запитать хоть внешний винчестер.

Подключаемся к интернету

Масса ограничений на работе касается использования интернета. В общем случае их можно обойти, перенаправляя весь трафик на неподконтрольный компании сервер. Например, использовать анонимный прокси-сервер через браузерный аддон FoxyProxy или аналогичный. Если менять адрес прокси почаще, то вычислить его использование будет сложнее. Подняв прокси-сервер дома, ты повысишь скорость и защищенность соединения, а заодно и получишь доступ к своей локалке.

Добавляем свой или публичный прокси

Иногда проблема заключается не столько в запрете посещения определенных сайтов, сколько в квоте трафика. Сделать безлимитное подключение сегодня проще всего с помощью смартфона. Подключив выгодный тариф на мобильный интернет, можно раздавать трафик по Wi-Fi или использовать USB-tethering. Подключенный кабелем смартфон не светится в эфире и вызывает меньше подозрений. Ты его заряжаешь от рабочего компьютера, какие проблемы?

Все описанные методы имеют ограниченное применение из-за многообразия вариантов конфигурации. Пошаговые инструкции устаревают быстро, но общие принципы остаются неизменными годами.

8 способов убрать ограничение скорости интернета на Windows 10

От скорости интернет-соединения напрямую зависит комфорт пользователя во время веб-серфинга, просмотра видео, игровых баталий и скачивания файлов. Практически все провайдеры позволяют выполнять эти действия быстро и без каких-либо проблем. Но некоторые пользователи даже на шустром тарифе испытывают ряд неудобств, и в таком случае нужно разобраться, как убрать ограничение скорости интернета на операционной системе Windows 10.

Основные причины низкой скорости интернета на Windows 10

Ситуации, когда интернет тормозит, проявляются сплошь и рядом. Причем самое удивительное, что даже самый дорогой тариф не готов гарантировать стабильное соединение.

Если вы столкнулись с проблемой медленного интернета, то, скорее всего, на его скорость повлияли следующие факторы:

• поврежденный кабель (в случае использования проводного подключения);
• устаревшие драйверы оборудования;
• активация ограничителя скорости;
• неправильные настройки файлообменника;
• отсутствие оптимизации при открытии страниц в браузере.

На заметку. Беспроводное подключение Wi-Fi априори медленнее проводного соединения. Поэтому людям, желающим выжать максимум из своего тарифа, рекомендуется использовать интернет по кабелю.

Важно отметить, что у каждого человека свое определение «медленного» интернета. Кроме того, низкая скорость проявляется по-разному. Бывает, в браузере соединение проявляет себя безукоризненно, а при скачивании файлов заставляет ждать долгие часы до окончания загрузки.

Как ускорить интернет

Низкая скорость соединения обусловлена не только настройками оптимизации, но и аппаратными особенностями оборудования. Далее будут рассмотрены способы, позволяющие ускорить интернет за счет изменения параметров. Но перед этим вам необходимо изучить информацию о своем тарифном плане, уточнить характеристики и проверить целостность оборудования, а также обновить драйверы через Диспетчер устройств. Только после этого можно переходить к решительным действиям. В противном случае ни одна из предложенных рекомендаций не принесет пользы.

Оптимизация скорости файлообмена на устройстве

Чаще всего пользователи жалуются на низкую скорость при скачивании файлов. Скорее всего, подобная ситуация обусловлена ограничениями, установленными на компьютере. Чтобы их снять, сделайте следующее:

• Кликните ПКМ по иконке файлообменника, расположенного в панели задач (например, uTorrent).
• Перейдите во вкладку «Ограничение приема».
• Установите максимальное значение или параметр «Не ограничено».

Таким образом, у вас получится максимально задействовать ресурсы своего оборудования и конкретного тарифа для скачивания файлов. В то же время указанные изменения не повлияют на скорость загрузки через браузер. Для веб-обозревателя предусмотрена отдельная инструкция.

Отключение ограничения скорости QoS

Если вы сталкиваетесь с медлительностью интернета при загрузке информации через браузер, а не отдельный файлообменник, не исключено, что скорость ограничивает QoS. Прежде чем снять ограничитель для проводной или беспроводной сети, необходимо проверить активацию пакета:

• Откройте «Параметры», используя меню «Пуск».

• Перейдите в раздел «Сеть и интернет».

• Откройте вкладку со своим типом соединения и нажмите на кнопку «Настройка параметров адаптера».

• Кликните ПКМ по названию используемого подключения.
• Перейдите в свойства.

• Проверьте наличие флажка рядом с пунктом «Планировщик пакетов QoS».

Наличие флажка говорит о том, что планировщик действительно вмешивается в процесс загрузки информации. Теперь нам нужно снять ограничения через Редактор групповой политики:

• Откройте окно «Выполнить» через комбинацию клавиш «Win» + «R».
• Введите запрос «gpedit.msc» и нажмите на кнопку «ОК».

• Перейдите по пути «Конфигурация компьютера/Административные шаблоны/Сеть/Планировщик пакетов QoS».
• Двойным щелчком ЛКМ откройте настройки параметра «Ограничить резервируемую пропускную способность».
• Установите отметку возле пункта «Включено» и пропишите значение «0» для выбранного параметра.
• Сохраните обновленные настройки.

Настройки вступят в силу только после перезагрузки компьютера, так как после завершения процесса редактирования многие пользователи отмечают отсутствие положительных изменений. После перезапуска Windows 10 ситуация должна выправиться.

Турборежим в браузерах

Если проблема заключается не в низкой скорости загрузки файлов, а в медленном открытии страниц в браузере, то стоит закрыть лишние вкладки. При отсутствии положительной динамики рекомендуется активировать функцию «Турбо» в своем веб-обозревателе. Она доступна в большинстве современных браузеров, включая следующие:

• Opera;
• Яндекс.Браузер;
• Chrome;
• Firefox и других.

Важно. Турборежим не предусмотрен стандартным браузером Edge, а также не работает при посещении сайтов, использующих протокол «https».

Принцип функционирования режима «Турбо» заключается в том, что он заставляет веб-обозреватель открывать облегченные версии сайтов. Благодаря подобному подходу компьютер загружает меньше данных, а медленный интернет становится чуть более быстрым. Рассмотрим принцип активации опции на примере Opera:

• Запустите браузер.
• Перейдите в «Настройки», кликнув по иконке с тремя полосками.
• Выберите «Показать дополнительные настройки».
• Во вкладке «Браузер» пролистайте страницу вниз.
• Отметьте галочкой пункт «Включить Opera Turbo».

Аналогичным образом функция включается и в других браузерах. Правда, в некоторых из них она доступна исключительно в виде дополнительного расширения. Поэтому перед попыткой ускорения интернета рекомендуется проверить наличие поддержки столь полезной технологии.

Увеличение скорости на Wi-Fi

При использовании беспроводного соединения пользователь должен позаботиться о покупке маршрутизатора, способного работать на повышенных скоростях. Это должна быть модель, поддерживающая частоту 5 ГГц. Разумеется, соответствующей поддержкой должен обладать и адаптер компьютера. В противном случае никакой пользы от продвинутого роутера не будет.

Кроме того, рекомендуется обновить драйверы беспроводного адаптера, чтобы увеличить скорость:

• Кликните ПКМ по иконке «Пуск».
• Перейдите в «Диспетчер устройств».

• Раскройте вкладку «Сетевые адаптеры».
• Щелкните ПКМ по названию беспроводного устройства и нажмите на кнопку «Обновить драйвер».

Также не забывайте, что на скорость соединения будет влиять то, на каком расстоянии располагается компьютер относительно маршрутизатора. А еще на стабильность подключения влияет наличие препятствий в виде стен.

Специальные утилиты для ускорения интернета в Windows 10

Как мы уже выяснили, на скорость интернета влияют два основных фактора:

• аппаратный;
• программный.

Первый подразумевает наличие современного оборудования, а второй – установку оптимальных настроек без ограничений. Если самостоятельно оптимизировать интернет вам оказалось затруднительно, вы можете скачать на компьютер специальную программу для ускорения интернета. Ниже рассмотрим самые лучшие примеры.

Advanced System Care

Утилита, на главной странице которой находится опция «Интернет ускорение». Если вы решите сделать соединение более быстрым, действуйте по инструкции:

1. Запустите Advanced System Care.
2. Поставьте галочку напротив пункта «Интернет ускорение».
3. Нажмите на кнопку «Пуск».
4. Дождитесь окончания проверки.
5. Ознакомьтесь с результатами и нажмите на кнопку «Исправить».

Advanced System Care проверит, что мешает выбранному типу подключения работать быстро, и самостоятельно исправит проблему. Также при помощи этого софта можно избавиться от лишнего мусора и почистить реестр.

Ashampoo Internet Accelerator

Еще одна программа, которая занимается увеличением пропускной способности интернет-подключения. Для исправления проблем со скоростью нужно запустить Ashampoo Internet Accelerator, выбрать свое соединение по названию, а затем нажать на кнопку «Начать». Так вы запустите проверку, которая завершится исправлением выявленных недочетов.

NetScream

Это приложение способно отключить параметр Windows «Ограничить резервируемую пропускную способность», а также улучшить соединение. Работает NetScream по схожему с Ashampoo Internet Accelerator принципу.

CFosSpeed

Хорошая программа, которая поможет выжать максимум из сетевой карты. Для оптимизации соединения понадобится отрегулировать приоритеты во вкладке «Протоколы». Так вы снизите нагрузку сети на лишние процессы и сможете с комфортом смотреть потоковые видео и скачивать файлы.

Операция отменена из-за ограничений, действующих на этом компьютере — как исправить?

Если при запуске панели управления или просто программы в Windows 10, 8.1 или Windows 7 вы столкнулись с сообщением «Операция отменена из-за ограничений, действующих на этом компьютере. Обратитесь к системному администратору» (Также существует вариант «Операция отменена вследствие действующих для компьютера ограничений»), по всей видимости, каким-либо образом были настроены политики доступа к указанным элементам: необязательно это делает администратор, причиной может стать и какое-то ПО.

В этой инструкции подробно о том, как исправить проблему в Windows, избавиться от сообщений «Операция отменена из-за ограничений, действующих на этом компьютере» и разблокировать запуск программ, панели управления, редактора реестра и других элементов.

Где устанавливаются ограничения для компьютера

Появляющиеся уведомления об ограничениях говорят о том, что были настроены определенные системные политики Windows, что могло быть сделано с помощью редактора локальной групповой политики, редактора реестра или сторонних программ.

При любом сценарии запись самих параметров происходит в разделы реестра, отвечающие за локальные групповые политики.

Соответственно для того, чтобы отменить действующие ограничения, можно так же использовать редактор локальной групповой политики или редактор реестра (если редактирование реестра запрещено администратором — мы попробуем разблокировать и его).

Отмена действующих ограничений и исправление запуска панели управления, других системных элементов и программ в Windows

Прежде чем приступить, учитывайте важный момент, без которого все описанные далее шаги выполнить не получится: вы должны иметь права Администратора на компьютере для внесения необходимых изменений в параметры системы.

В зависимости от редакции системы, для отмены ограничений вы можете использовать редактор локальной групповой политики (доступен только в Windows 10, 8.1 и Windows 7 Профессиональная, Корпоративная и Максимальная) или редактор реестра (присутствует и в Домашней редакции). При наличии возможности я рекомендую использовать первый метод.

Снятие ограничений на запуск в редакторе локальной групповой политики

Используя редактор локальной групповой политики отменить действующие на компьютере ограничения будет быстрее и проще, чем с использованием редактора реестра.

В большинстве случаев достаточно использовать следующий путь:

1. Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите gpedit.msc и нажмите Enter.
2. В открывшемся редакторе локальной групповой политики откройте раздел «Конфигурация пользователя» — «Административные шаблоны» — «Все параметры».
3. В правой панели редактора нажмите мышью по заголовку столбца «Состояние», так значения в нём будут отсортированы по состоянию различных политик, а вверху окажутся те из них, которые включены (по умолчанию в Windows все они в состоянии «Не задано»), а среди них и — искомые ограничения.
4. Обычно, названия политик говорят за себя. Например, у меня на скриншоте видно, что запрещен доступ к панели управления, к запуску указанных приложений Windows, командной строке и редактору реестра. Для отмены ограничений достаточно дважды нажать по каждому из таких параметров и установить «Отключено» или «Не задано», а затем нажать «Ок».

Обычно, изменения политик вступают в силу без перезагрузки компьютера или выхода из системы, но для некоторых из них она может потребоваться.

Отмена ограничений в редакторе реестра

Те же параметры можно изменить и в редакторе реестра. Для начала проверьте, запускается ли он: нажмите клавиши Win+R на клавиатуре, введите regedit и нажмите Enter. Если он запустился, переходите к далее описанным шагам. Если вы увидели сообщение «Редактирование реестра запрещено администратором системы», используйте 2-й или 3-й способ из инструкции Что делать, если редактирование реестра запрещено администратором системы.

В редакторе реестра присутствуют несколько разделов (папки в левой части редактора), в которых могут устанавливаться запреты (за которые отвечают параметры в правой части), вследствие которых вы получаете ошибку «Операция отменена из-за ограничений, действующих на этом компьютере»:

1. Запрет запуска панели управленияТребуется удалить параметр «NoControlPanel» или изменить его значение на 0. Для удаления достаточно нажать правой кнопкой мыши по параметру и выбрать пункт «Удалить». Для изменения — двойной клик мышью и задание нового значения.
2. Параметр NoFolderOptions со значением 1 в том же расположении запрещает открытие параметров папок в проводнике. Можно удалить, либо изменить на 0.
3. Ограничения запуска программВ этом разделе будет список нумерованных параметров, каждый из которых запрещает запуск какой-либо программы. Удаляем все те, которые требуется разблокировать.

Аналогично, почти все ограничения располагаются именно в разделе HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ и его подразделах. По умолчанию, в Windows у него нет подразделов, а параметры либо отсутствуют, либо присутствует единственный пункт «NoDriveTypeAutoRun».

Даже не сумев разобраться, какой параметр за что отвечает и очистив все значения, приведя политики к состоянию как на скриншоте выше (или вообще полностью), максимум, что последует (при условии, что это домашний, а не корпоративный компьютер) — отмена каких-то настроек, которые вы делали раньше с помощью твикеров или материалов на этом и других сайтах.

Надеюсь, инструкция, помогла разобраться с отменой ограничений. Если же вам не удается включить запуск какого-то компонента, напишите в комментариях, о чем именно идет речь и какое сообщение (дословно) появляется при запуске. Также учитывайте, что причиной могут оказаться какие-то сторонние утилиты родительского контроля и ограничения доступа, способные возвращать параметры в нужное им состояние.