NSudo — это инструмент управления системой, предназначенный для опытных пользователей и позволяющий запускать программы с полными правами. Неожиданное появление этого инструмента может указывать на компрометацию системы.

Не секрет, что далеко не все операции с реестром, конфигурационными и исполняемыми файлами доступны пользователю, работающему даже с администраторскими привилегиями. Если владельцем объекта являются TrustedInstaller или System, то они попросту не позволят вам изменить файл или настройку, поскольку обладают еще более высокими привилегиями. Конечно, вы можете загрузиться с LiveCD и сделать всё, что вам нужно.

Но есть способ попроще — выполнить нужные вам действия от имени этих «высокопоставленных» служб.

Для этих целей разработчиком Kenji Mouri была создана NSudo — портативная утилита, позволяющая делегировать права служб TrustedInstaller и System обычному администратору.

NSudo поддерживает консольный режим, в коем доступно на порядок больше функций, которые могут понадобиться опытным пользователям.

Это и повышение/понижение приоритета процесса, и запуск процесса с выбранным оконным режимом, и установка для процесса текущего каталога. Подробно на них останавливаться не будем, просмотреть вы их можете и сами, перейдя в командной строке в расположение файла NSudoLC.exe и NSudoLG.exe и выполнив одноименную команду с ключом /?.

💾Скачать утилита NSudo: