FAQ
Häufig gestellte Fragen
Was unterscheidet Runasrob von anderen Runastools?
Runasrob beschränkt sich nicht nur darauf einer Anwendung hinterlegte Benutzerrechte zu geben wie andere Runastools.
Es kann Programme unter dem Systemkonto starten, Standardbenutzerkonten Administratorrechte für bestimmte Anwendungen erteilen
oder Anwendungen als Dienst ausführen, noch bevor sich ein Benutzer an der Arbeitsstation anmeldet.
Ob Sie ein Update unter dem Systemkonto installieren, bestimmte Anwendungen aus Sicherheitsgründen mit erhöhten Rechten ausführen
oder einem Kollegen, der Sie während Ihres Urlaubs vertritt, das Starten eines Programms unter einer anderen Benutzeridentität ermöglichen möchten,
Runasrob bietet für jedes dieser Szenarien die passende Lösung.
Was unterscheidet Runasrob von Privileged Access Manangement (PAM) Lösungen?
Im Gegensatz zu komplexen Enterprise-PAM-Lösungen großer Anbieter, die eine tiefgreifende Systemintegration, hohen Wartungsaufwand und beträchtliche Budgets erfordern,
bietet Runasrob einen schlanken und äußerst flexiblen Ansatz.
Es ermöglicht eine gezielte Rechteerweiterung ohne die hohen Kosten und den operativen Aufwand herkömmlicher PAM-Systeme.
Wie sicher ist Runasrob oder Runasspc?
Runasrob nutzt AES-Verschlüsselung, Anti-Debugging-Schutz sowie zahlreiche weitere Sicherheitsmaßnahmen.
Im Gegensatz zu herkömmlichen Runas-Tools ist Runasrob nicht auf gespeicherte Anmeldedaten angewiesen, die abgefangen werden könnten.
Detaillierte Informationen zu unserer Sicherheitsarchitektur finden Sie unter:
https://robotronic.net/securityde.html.
Tools laufen ab Windows XP bis Windows 11, Windows Server 2012 bis 2025.
Sind die Tools mit Microsoft Entra ID kompatibel?
Ja, Runasrob and RunAsSpc unterstützen Azure AD and Entra ID.
Wie unterscheidet sich die freie private Version von der lizenzierten Version?
Die nicht lizenzierte Version zeigt gelegentlich beim Start ein Pop-up-Fenster mit Lizenzinformationen an.
Abgesehen von diesem Hinweis ist der Funktionsumfang identisch.
Wir behalten uns das Recht vor, die nicht lizenzierte Nutzung jederzeit einzuschränken.
Können wir den UAC Dialog umgehen?
Ja, die UAC lässt sich umgehen, indem man in RunAsAdmin von RunAsRob die Anmeldeoption SYSTEM wählt.
Anwendung startet nicht als Administrator, was ist falsch?
Ihre Anwendung, der Befehl, die Batch-Datei, ältere Software oder Ihr Skript fordert auf einem System mit aktivierter Benutzerkontensteuerung (UAC) keine erhöhten Berechtigungen an.
Um erhöhte Privilegien für eine Anwendung anzufordern, die das selbst nicht tut, können Sie:
- Die logon option as system in RunAsAdmin nutzen.
- Das freie Tool RunElevated einsetzen.
- Das built-in Konto Administrator verwenden.
- Ihre UAC Einstellungen anpassen.
Was kann ich tun, wenn die autorisierte Anwendung nicht gefunden wird?
Autorisieren Sie den vollständigen Pfad der Anwendung, da relative Pfade je nach Aufrufstandort des Befehls variieren können.
Stellen Sie zudem sicher, dass der Benutzer Zugriff auf die autorisierte Anwendung hat, indem Sie Leseberechtigungen für den entsprechenden Ordner festlegen.
Welche Arten von Anwendungen kann ich autorisieren?
Die Tools Runasrob und Runasspc sind mit den meisten Dateiendungen kompatibel, wie etwa *.exe, *.msi, *.bat, *.cmd, *.wsh, *.vbs, *.msc und weiteren.
Jede nicht direkt unterstützte Datei oder jedes Skript lässt sich problemlos über eine einfache einzeilige Batch-Datei starten, die mittels RunAsSpc ausgeführt wird.
Wie behebe ich die Sicherheitswarnung für das Datei öffnen bei RunAsRob oder RunAsSpc?
Windows zeigt eine Sicherheitswarnung für Dateien an, die von Netzwerkstandorten ausgeführt oder aus dem Internet heruntergeladen werden.
Sie können diese Warnung für RunAsRob und RunAsSpc und andere Anwendungen auf zwei Arten deaktivieren:
1. Deaktivieren Sie die Option "Vor dem Öffnen dieser Datei immer nachfragen", wenn die Warnmeldung erscheint.
2. Klicken Sie mit der rechten Maustaste auf RunAsRob.exe oder RunAsSpc.exe, wählen Sie Eigenschaften, auf der Registerkarte Allgemein heben sie das Blockieren auf.
Wie kann ich Fehler und andere Meldungen unterdrücken?
Fehlermeldungen können mithilfe des Parameters /quiet unterdrückt werden, zum Beispiel:
>> runasspc.exe /cryptfile:“path/cryptfile.spc“ /quiet <<
Weitere Einzelheiten sowie weitere Befehlszeilenparameter entnehmen Sie bitte der beiliegenden Textdatei CommandLineArguments.
Kann ich Umgebungsvariablen verwenden?
Ja, Umgebungsvariablen werden unterstützt. Beispiel: %windir%\system32\CompMgmtLauncher.exe
Werden Netzlaufwerke unterstützt?
UNC Pfade werden unterstützt, gemappte Laufwerke jedoch in der Regel nicht.
Das liegt daran, dass Netzlaufwerke an ein bestimmtes Benutzerkonto gebunden sind. Wenn Sie eine Anwendung unter einem anderen Konto starten, sind diese Netzlaufwerke nicht zugänglich.
Werden Wildcards in Dateipfade unterstützt?
Ja, Wildcards können als autorisierter Pfad eingesetzt werden. Beispiel: \\Server*\updates\myUpdateVersion*.exe
Wie kann ich nur bestimmten Benutzern oder Gruppen die autorisierung erteilen, eine Anwendung auszuführen?
Sie können den Zugriff einschränken, indem Sie die NTFS Berechtigungen für die ausführbare Programmdatei, das verschlüsselte Skript oder das Zielverzeichnis anpassen.
Nur entsprechende Benutzer oder Gruppen mit Lese- und Ausführungsberechtigungen können die Anwendung starten.
Kann ich Argumente der authorizierten Anwendung übergeben?
Ja. Um eine unbefugte Ausführung zu verhindern, müssen aber zulässige Argumente in der Konfiguration entweder exakt oder mithilfe von Platzhaltern (Wildcards) vordefiniert werden.
Sollten komplexe Argumente oder Anführungszeichen zu Syntaxfehlern führen,
nutzen Sie folgendes Workaround: Schreiben Sie den vollständigen Befehlszeilenaufruf in eine einzeilige Batch-Datei und autorisieren Sie diese Batch-Datei in RunAsRob.
Wo finde ich eine Liste der Fehlercodes und deren Bedeutung?
Bei den meisten Fehlern handelt es sich um Systemfehler, die von RunAsRob an den Benutzer weitergeleitet werden.
Diese Systemfehlercodes werden von Microsoft hier erläutert:
https://msdn.microsoft.com/en-us/library/ms681381.aspx
Kontakt:
Für Verbesserungsvorschläge, Fragen, spezielle Anforderungen oder Anpassungen schreiben sie uns.
runas@robotronic.net
Lizenz:
RunAsRob ist nur für die private Verwendung frei.
Für Unternehmen und andere Organisationen gibt es auf den Organisationsnamen lizenzierte Versionen.
Bestellung RunasRob >>>
Date: 2026-10-16