Как установить драйверы без прав администратора

Обновлено: 01.07.2024

По умолчанию пользователи домена, не являющиеся администраторами, не имеют разрешения на установку драйверов принтеров на компьютерах домена. Для установки драйвера пользователь должен иметь права локального администратора (должен быть членом локальной группы администраторов). Это здорово с точки зрения безопасности, поскольку установка неправильного или поддельного драйвера устройства может поставить под угрозу ПК или снизить производительность системы. Однако такой подход крайне неудобен с точки зрения ИТ-отдела, поскольку требует вмешательства службы поддержки, когда пользователь пытается установить новый драйвер принтера.

Вы можете разрешить пользователям без прав администратора устанавливать драйверы принтеров на свои компьютеры с Windows 10 (без необходимости предоставления прав локального администратора) с помощью групповых политик Active Directory.

Настройте объект групповой политики, чтобы разрешить пользователям, не являющимся администраторами, устанавливать драйверы принтеров

Сначала создайте новый (или отредактируйте существующий) объект GPO (политику) и свяжите его с OU (контейнером AD), содержащим компьютеры, на которых необходимо разрешить пользователям устанавливать драйверы принтеров (используйте gpmc оснастку .msc для управления объектами групповой политики домена). Вы можете реализовать те же настройки на автономном (не доменном) компьютере с помощью редактора локальной групповой политики (gpedit.msc).

Разверните следующую ветвь в редакторе групповой политики: Конфигурация компьютера > Политики > Параметры Windows > Параметры безопасности > Локальные политики > Параметры безопасности. Найдите политику Устройства: запретить пользователям устанавливать драйверы принтеров.

Установите для параметра политики значение Отключить. Эта политика позволяет пользователям, не являющимся администраторами, устанавливать драйверы принтера при подключении к общему сетевому принтеру (драйвер принтера загружается с хоста сервера печати). Затем вы можете установить значение политики на Disable, любой непривилегированный пользователь может установить драйвер принтера как часть общего подключения принтера к компьютеру. Однако эта политика не позволяет загружать и устанавливать ненадежный (неподписанный) драйвер принтера.

Добавление GUID принтеров, разрешенных для установки через GPO

Следующий шаг — разрешить пользователю устанавливать драйверы принтера через GPO. В данном случае нас интересует политика Разрешить пользователям, не являющимся администраторами, устанавливать драйверы для этих классов установки устройств в разделе GPO Computer Configuration > Policies > Administration Templates > System > Driver Installation.

Включите политику и укажите классы устройств, которые должны быть разрешены для установки пользователями. Нажмите кнопку Показать и в появившемся окне добавьте две строки с GUID класса устройств, соответствующих принтерам:

Вы можете найти полный список GUID классов устройств в Windows здесь.

Если вы включите эту политику, члены локальной группы пользователей смогут установить новый драйвер устройства для любого устройства, которое соответствует указанным классам устройств.

Примечание. Вы можете включить эту политику через реестр с помощью команды:

Список разрешенных для установки GUID устройств можно найти в разделе реестра: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DriverInstall\Restrictions\AllowUserDeviceClasses.

Теперь сохраните политику.

Настройка политики ограничения точки и печати

В Windows 10 есть еще одна функция, связанная с настройками UAC (Контроля учетных записей), которая возникает при попытке установить общий сетевой принтер. Если UAC включен, появится сообщение, в котором вы хотите указать учетные данные Администратора. Если UAC отключен, то при попытке установить принтер под пользователем без прав администратора — система некоторое время зависает и в итоге выдает сообщение об ошибке: «Windows не может подключиться к принтеру. Доступ запрещен“.

Чтобы решить эту проблему, вам необходимо отключить политику Point and Print Restrictions. Эта политика находится в разделе «Конфигурация компьютеров и пользователей» редактора GPO. Чтобы включить совместимость с предыдущими версиями операционной системы Windows, рекомендуется отключить обе политики. Они расположены в следующих разделах:

Тогда вам следует отключить эту политику для компьютеров с Windows 10, предупреждения безопасности и запросы с повышенными правами не появляются, когда пользователь пытается установить сетевой принтер или когда обновляется драйвер принтера.

Примечание. Вы можете отключить ограничения указателя и печати через реестр. Используйте следующую команду:

Если вы хотите ограничить список серверов печати, с которых пользователям разрешено устанавливать драйверы печати без прав администратора, вам необходимо установить для политики ограничения указания и печати значение Включено.

Затем включите параметр «Пользователи могут указывать и печатать только на этих серверах». В поле «Введите полные имена серверов, разделенные точкой с запятой» укажите список ваших доверенных серверов печати (FQDN).

В разделе "Запросы безопасности" выберите "Не показывать предупреждение или запрос на повышение прав" для параметров политики "Затем установка драйверов для нового подключения" и "Затем обновление драйверов для существующего подключения".

Протестируйте политику, позволяющую пользователям устанавливать драйверы принтеров

Осталось протестировать политику на клиентских компьютерах (требуется перезагрузка). После перезагрузки и применения параметров групповой политики пользователям будет разрешено устанавливать драйверы принтеров без прав администратора.

Совет. После установки обновления KB3170455, выпущенного 12 июля 2016 г., для успешной установки принтера драйвер принтера должен соответствовать следующим требованиям:

Драйвер должен быть подписан надежной цифровой подписью;

Драйвер должен быть упакован (драйверы печати с поддержкой пакетов). Установка распакованных (не поддерживающих пакеты) драйверов через Point and Print Restrictions невозможна.

Это означает, что при попытке установить v3, не поддерживающую пакеты, вы увидите предупреждение «Вы доверяете этому принтеру?» с помощью кнопки «Установить драйвер UAC», которая требует установки драйверов принтера под учетной записью администратора.

Тип драйвера можно проверить на сервере печати в узле Управление печатью > Серверы печати > Имя сервера > Драйверы. Для драйверов печати с поддержкой пакетов вы можете увидеть значение True в столбце Packaged.

Невозможно развернуть драйверы принтера после обновлений за август 2021 г.

Подсказка. Уязвимость PrintNightmare RCE описана в CVE-2021-1675 и CVE-2021-34527. Недостаток в реализации диспетчера очереди печати Windows позволяет злоумышленнику удаленно выполнять произвольный код на компьютере с Windows. Уязвимость позволяет загрузить в систему вредоносный DLL-файл. Повторная попытка добавить принтер открывает доступ к этому файлу, который будет работать с системными привилегиями.

Служба диспетчера очереди печати работает в Windows (включая серверные версии) по умолчанию. Наибольшую опасность представляет атака на серверы, поэтому Microsoft выпустила рекомендации по отключению системы печати на контроллерах домена (Оценка безопасности: контроллеры домена с доступной службой диспетчера очереди печати).

На компьютерах с обновлением KB5005033 при установке принтера пользователи получают окно UAC:

Вы доверяете этому принтеру?
Windows необходимо загрузить и установить программный драйвер с \\computer на xxx. Продолжайте, только если вы доверяете компьютеру и сети.

После нажатия на кнопку Установить драйвер появится окно UAC, в котором необходимо указать учетные данные администратора.

Microsoft рекомендует использовать групповую политику для установки принтеров на компьютеры пользователей. Но это работает только для драйверов печати версии 4 с поддержкой пакетов. При установке любого драйвера v3 появляется окно UAC с запросом пароля администратора.

Если вы не можете обновить все драйверы до версии 4, есть один обходной путь. На всех проблемных компьютерах необходимо установить параметр RestrictDriverInstallationToAdministrators=0 в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint\.

Создайте новый параметр реестра в разделе «Конфигурация компьютера» > «Настройки» > «Параметры Windows» > «Реестр».

Действие: заменить
Hive: HKEY_LOCAL_MACHINE
Путь к ключу: Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Имя значения: RestrictDriverInstallationToAdministrators
Тип значения: REG_DWORD
Значение данных: 0

Этот раздел реестра позволит пользователям подключаться к любому принтеру.

Это обходной путь, а не исправление, поскольку он делает ваши серверы печати уязвимыми (. ).

Поэтому вам необходимо дополнительно настроить политику ограничения указания и печати (описано выше). Добавьте доверенные серверы печати в разделе «Пользователи могут указывать и печатать только на этих серверах».

Увлеченный всеми элементами, связанными с Windows, и в сочетании с его врожденной любознательностью, Иван глубоко погрузился в понимание этой операционной системы, специализируясь на драйверах и устранении неполадок с драйверами. Когда он не занимается. Подробнее

Если вам интересно, как установить программное обеспечение без прав администратора, вот простой способ.
Нельзя просто установить программное обеспечение без прав администратора из соображений безопасности.
Все, что вам нужно, это следовать нашим инструкциям, блокноту и некоторым командам.
Имейте в виду, что таким способом можно установить только определенные приложения.

Для решения различных проблем с ПК мы рекомендуем Restoro PC Repair Tool:
Это программное обеспечение устраняет распространенные компьютерные ошибки, защищает вас от потери файлов, вредоносных программ, сбоев оборудования и оптимизирует работу вашего ПК для достижения максимальной производительности. Решите проблемы с ПК и удалите вирусы за 3 простых шага:

Загрузите Restoro PC Repair Tool, который поставляется с запатентованными технологиями (патент доступен здесь).
Нажмите «Начать сканирование», чтобы найти проблемы Windows, которые могут вызывать проблемы с ПК.
Нажмите «Исправить все», чтобы устранить проблемы, влияющие на безопасность и производительность вашего компьютера.

В этом месяце Restoro скачали 0 читателей.

Вы часто сталкиваетесь с ситуацией, когда вам нужно установить программное обеспечение на ПК с Windows 10, но у вас нет прав администратора на этом ПК.

Не будучи администратором, вы обычно не можете устанавливать программное обеспечение любого типа на соответствующее устройство. Это намеренно, так как это дополнительная мера безопасности.

Несмотря на то, что описанное выше является функцией безопасности, предназначенной для предотвращения любых действий с вашим компьютером, здесь наверняка есть обходной путь.

Поэтому этот обходной путь позволит вам установить программное обеспечение, даже если вы не являетесь администратором на устройстве с Windows 10.

Как установить программное обеспечение без прав администратора в Windows 10?

Загрузите программное обеспечение, например Steam, которое вы хотите установить на ПК с Windows 10.
- Для удобства рекомендуется установить место загрузки на рабочий стол.
- В противном случае, если он загружается в папку "Загрузки", как это обычно бывает, перетащите его на рабочий стол.
- Это просто для удобства и не имеет никакого отношения к реальному процессу.
Создайте новую папку на рабочем столе и перетащите в нее программное обеспечениеустановщик.
Откройте папку и щелкните правой кнопкой мыши, затем выберите Создать и Текстовый документ.
Откройте только что созданный текстовый файл и напишите следующий код: set _COMPAT_LAYER=RunAsInvokerStart SteamSetup
Здесь SteamSetup нужно заменить на имя конкретного установщика, который вы хотите установить.
Сохраните текстовый файл с расширением .bat в той же папке.
Для этого нажмите "Файл", а затем Сохранить как.
В диалоговом окне "Сохранить как" замените расширение файла .txt на .bat.
Нажмите "Сохранить".
Закройте файл Steam.bat.
Теперь можно дважды щелкнуть настройку и следовать инструкциям.

Вопреки тому, что вы могли подумать, процесс действительно прост и легок. И это тоже быстро. Вот шаги.

Если вы не можете создать новую папку в Windows 10, ознакомьтесь с этим пошаговым руководством, посвященным созданию новых папок, которое поможет вам устранить проблему.

Следующим шагом будет двойной щелчок по файлу bat, чтобы запустить процесс установки. Следуйте инструкциям на экране, и программное обеспечение будет установлено как обычно. Это так просто и легко.

Если вам интересно, как установить неподписанные драйверы в Windows 10, прочтите эту статью, посвященную установке неподписанных драйверов, чтобы получить всю необходимую информацию.

Если у вас есть еще вопросы или предложения, не стесняйтесь оставлять их в разделе комментариев ниже, и мы обязательно их рассмотрим.

По-прежнему возникают проблемы?Исправьте их с помощью этого инструмента:

Ташриф Шариф — разработчик программного обеспечения, ставший техническим писателем. Он обнаружил свой интерес к технологиям после того, как случайно прочитал технический журнал. Теперь он пишет обо всем, что связано с технологиями, от Windows до iOS и потоковых сервисов. Подробнее

Установка драйвера принтера без прав администратора может оказаться непростой задачей. Это связано с тем, что рабочие области отключают права администратора для защиты своих систем с помощью контроля учетных записей пользователей.
Попробуйте использовать программное обеспечение для обновления драйверов, чтобы узнать, сможет ли оно установить необходимые драйверы принтера без прав администратора.
Использование редактора групповой политики и отключение политик, связанных с разрешениями для принтеров, — еще один способ обойти эту проблему.
Вы также можете отключить ограничения указателя и печати и посмотреть, сработает ли этот трюк и для вас.

Загрузите Restoro PC Repair Tool, который поставляется с запатентованными технологиями (патент доступен здесь).
Нажмите «Начать сканирование», чтобы найти проблемы Windows, которые могут вызывать проблемы с ПК.
Нажмите «Исправить все», чтобы устранить проблемы, влияющие на безопасность и производительность вашего компьютера.

В этом месяце Restoro скачали 0 читателей.

Если у вас есть рабочий компьютер без прав администратора, вы не сможете установить драйверы. Это происходит из-за того, что рабочие области отключают права администратора для защиты своих систем с помощью контроля учетных записей пользователей.

И если вашему принтеру требуются права администратора для установки драйвера, вы останетесь в затруднительном положении. Итак, как установить драйвер принтера без прав администратора?

Один из способов установить принтер без прав администратора — настроить объект групповой политики таким образом, чтобы пользователи, не являющиеся администраторами, могли устанавливать необходимые драйверы.

Кроме того, вы также можете попробовать использовать утилиту обновления программного обеспечения, чтобы узнать, сможет ли она установить драйвер без прав администратора.

В этой статье мы рассмотрим, как установить драйвер принтера без прав администратора на ПК с Windows 10.

Как установить драйвер принтера без прав администратора?

1. Установите драйверы принтера с помощью средства обновления драйверов

Инструменты обновления драйверов предназначены для поиска отсутствующих и устаревших драйверов устройств, подключенных к вашему компьютеру. В большинстве случаев они могут автоматически загружать и устанавливать драйверы для устройств, не требуя прав администратора.

Поэтому, чтобы пропустить требования прав администратора, которые вам понадобятся при установке драйвера принтера, вы можете позволить программе автоматического обновления драйверов выполнить эту задачу.

2. Установка драйверов принтеров без прав администратора через GPO

Нажмите сочетание клавиш Windows + R, чтобы открыть Выполнить.
В поле Выполнить введите gpedit.msc и нажмите ОК, чтобы открыть редактор групповой политики.
В редакторе групповой политики перейдите в следующую папку:
Конфигурация компьютера > Политики > Параметры Windows > Параметры безопасности > Локальные политики > Параметры безопасности
Далее на правой панели найдите параметр Устройство: запретить пользователям устанавливать драйверы принтеров. Включив или отключив эту политику, вы можете разрешить или запретить установку драйвера принтера без прав администратора.
Выберите параметр, щелкните его правой кнопкой мыши и выберите "Свойства".
В окне Свойства выберите параметр "Отключено".
Нажмите "ОК" и Применить, чтобы сохранить изменения.
Затем перейдите в следующую папку:
Конфигурация компьютера > Политики > Административные шаблоны > Система > Установка драйвера
Убедитесь, что вы выбрали папку установки драйвера. На правой панели найдите следующую политику: Разрешить пользователям, не являющимся администраторами, устанавливать драйверы для этих классов установки устройств.
Щелкните правой кнопкой мыши политику и выберите "Изменить". Установите для него значение Включено.
В той же политике необходимо указать идентификаторы GUID класса устройств, соответствующие принтерам. Поэтому нажмите кнопку «Показать» в разделе Параметры.
В окне "Показать содержимое" последовательно введите следующие идентификаторы GUID:
Class = Printer
Class = PNPPrinters
Нажмите "ОК" и Применить, чтобы сохранить изменения.

Закройте редактор групповой политики и перезагрузите компьютер. После перезагрузки проверьте, можете ли вы установить драйверы принтера без прав администратора.

Отключив политику Устройства: запретить пользователям устанавливать драйверы принтеров, вы разрешили пользователям, не являющимся администраторами, устанавливать драйверы принтеров при подключении к общему сетевому принтеру.

Совет эксперта. Некоторые проблемы с ПК трудно решить, особенно когда речь идет о поврежденных репозиториях или отсутствующих файлах Windows. Если у вас возникли проблемы с исправлением ошибки, возможно, ваша система частично сломана. Мы рекомендуем установить Restoro, инструмент, который просканирует вашу машину и определит, в чем проблема.
Нажмите здесь, чтобы загрузить и начать восстановление.

Обратите внимание, что даже после отключения этой политики вы не сможете установить неподписанный (ненадежный) драйвер. Поэтому убедитесь, что вы загрузили правильный драйвер с официального веб-сайта или используйте диск с драйверами, прилагаемый к принтеру.

После разрешения пользователю, не являющемуся администратором, устанавливать драйверы с принтера, вы можете столкнуться с тем, что Windows не может подключиться к принтеру. Доступ запрещен ошибка.

Это связано с ограничениями Point and Print. Чтобы исправить это в кратчайшие сроки, вам нужно отключить политику Point and Print Restrictions.

Это можно сделать как в редакторе реестра, так и в редакторе групповой политики. Следующие шаги показывают, как это сделать с помощью редактора политик.

3. Отключить ограничения указывания и печати

Запустите редактор групповой политики, нажав клавишу Windows + R, введите gpedit.msc и нажмите ОК.
В редакторе групповой политики перейдите в следующую папку:
Конфигурация компьютера >Политики >Административные шаблоны >Принтеры
На правой панели щелкните правой кнопкой мыши Ограничения точек и принтеров и выберите Изменить.
Установите значение "Отключено". Нажмите Применить и OK, чтобы сохранить изменения.
Затем перейдите к следующему пути политики:
Конфигурация пользователя > Политики > Административные шаблоны > Панель управления > Принтеры
Найдите и откройте политику "Печать и ограничения принтеров" и также установите для нее значение Отключено.
Закройте редактор групповой политики и попробуйте установить принтер без прав администратора.

Это должно позволить вам устанавливать драйверы принтера без прав администратора в Windows 10 и других системах. Перед установкой драйвера принтера обязательно перезагрузите компьютер, чтобы изменения вступили в силу.

Microsoft по умолчанию включает UAC (контроль учетных записей) на всех компьютерах с Windows 10 и других компьютерах. Это помогает предотвратить внесение неавторизованными пользователями изменений в системные файлы или установку подозрительного программного обеспечения.

Однако эта функция предотвращения может раздражать, когда вы пытаетесь установить драйвер принтера на рабочий компьютер без прав администратора.

Чтобы решить эту проблему, попробуйте с помощью программы обновления драйверов установить принтер без прав администратора. Если это не сработает, попробуйте более сложный способ отключения нескольких групповых политик с помощью редактора групповых политик.

Не менее важно правильно создать резервную копию драйверов, чтобы избежать дальнейших проблем. Поэтому выберите одно из лучших программ для резервного копирования драйверов для Windows 10, чтобы это произошло.

Сообщите нам, если у вас есть другой обходной путь для установки принтеров без прав администратора. Область комментариев ждет вас.

По-прежнему возникают проблемы? Исправьте их с помощью этого инструмента:

Если вы хотите установить программное обеспечение без прав администратора в Windows 10, то это правильное место, чтобы узнать, как установить драйверы без прав администратора в Windows 10.

Вы пользователь компьютера и не хотите иметь права администратора при установке программного обеспечения, но знаете ли вы, что это возможно?

Итак, прочитайте эту статью полностью. В ней я рассказал вам, как легко установить драйверы без прав администратора в Windows 10.

Итак, приступим!!

Как установить программное обеспечение без прав администратора Windows 10

Сначала нажмите здесь и загрузите этот ZIP-файл.
Затем распакуйте этот ZIP-файл.
Затем откройте папку «Извлеченные файлы» справа.
И откройте папку с программным обеспечением слева.
Откройте обе папки рядом друг с другом, как показано на фото выше.
Затем перетащите приложение в правую часть файла AdministratorHack, как показано на фотографии выше.
Тогда вы увидите, что права администратора не отображаются.

Как установить драйверы без прав администратора Windows 10

Если вам не нравятся какие-либо права администратора при установке драйверов в Windows 10, не беспокойтесь, потому что сейчас я расскажу вам, как установить драйверы без прав администратора в Windows 10. Это похоже на предыдущие шаги.

Сначала откройте этот Zip-файл, перейдите по ссылке выше.
Затем распакуйте этот ZIP-файл.
Затем откройте папку «Извлеченные файлы» справа.
И откройте папку с расположением драйверов слева.
Откройте обе папки рядом друг с другом, как показано на фото выше.
Затем перетащите драйвер в правую часть файла AdministratorHack, как показано на фото выше.
Тогда вы увидите, что права администратора не отображаются.

Как обойти права администратора в Windows 10

Если вы хотите обойти права администратора и хотите установить какое-либо программное обеспечение или драйверы в Windows 10, вы можете легко выполнить мой шаг, указанный выше.

В приведенных выше шагах я предоставил вам Zip-файл. Когда вы загружаете и используете этот Zip-файл, вы не получаете никаких прав администратора, поскольку этот файл блокирует права администратора в вашей Windows 10.

Если вам понравилась запись в блоге, вы можете поделиться ею со своими друзьями и семьей, чтобы они тоже получили эту информацию.

Если у вас возникнут проблемы с этой статьей или вам нужна дополнительная информация, связанная с компьютерами, вы можете сообщить мне об этом в комментариях, и я обязательно вам помогу.

Шаг 2

Введите "Устройства" в поле поиска, затем нажмите "Настройки", затем нажмите "Устройства".

Шаг 3

Нажмите «Добавить устройство» и разрешите Windows 8 искать в сети доступные принтеры. Щелкните имя принтера, который вы хотите установить. Почти во всех случаях не требуется специальных драйверов или загрузок, поскольку Windows 8 по умолчанию поддерживает очень большое количество принтеров.

Шаг 4

Следуйте указаниям мастера Центра обновления Windows, если появится соответствующий запрос. Для некоторых принтеров может потребоваться получение обновлений драйверов от Microsoft. В качестве альтернативы посетите веб-сайт производителя принтера и загрузите драйвер для Windows 8, если центр обновления Windows не смог найти обновление для вашего принтера. Для некоторых старых принтеров может отсутствовать драйвер для Windows 8. Если вам удалось найти драйвер для Windows 8, щелкните правой кнопкой мыши исполняемый файл установщика и при необходимости выберите "Запуск от имени администратора".

Джон Грэнби начал свою писательскую карьеру в 2000 году в качестве одного из основателей отраслевого веб-сайта, предназначенного для разработчиков WAP. Он подробно рассказал об индустрии беспроводной связи, выступил с докладом на нескольких конференциях и написал книгу о Bluetooth. Грэнби получил степень бакалавра наук в области вычислительной техники в Университете Пердью.

Читайте также: