Как увидеть процессы с правами администратора в Windows

Ноутбук с открытой Windows 10 и рабочим столом

Откройте Диспетчер задач (Task Manager) и добавьте колонку Elevated, чтобы видеть, какие процессы работают с повышенными привилегиями. Для проверки виртуализации UAC добавьте колонку UAC Virtualization. Используйте также Process Explorer или периодические аудиты для контроля безопасности.

Краткое объяснение: что значит «Запустить от имени администратора»

Windows различает стандартные и административные учётные записи. Стандартная учётная запись не имеет прав менять системные настройки, администратор — имеет. “Запустить от имени администратора” (Run as Administrator) — это способ дать конкретному процессу временный доступ к системным настройкам, то есть повысить его привилегии (elevated privileges).

Важно: администраторский запуск не должен быть постоянной практикой для малоизвестных или устаревших приложений — если приложение будет скомпрометировано, повышенные права усилят ущерб.

Опция

Почему полезно видеть статус администратора у процессов

Понимание, какие процессы имеют повышенные права — ключ к безопасности и отладке.
Позволяет находить забытые или вредоносные службы, запущенные с избыточными правами.
Быстрая проверка помогает решить, нужно ли ограничить привилегии или удалить программу.

Как посмотреть, какие процессы имеют повышенные привилегии через Диспетчер задач

Ниже показана пошаговая инструкция для стандартного Диспетчера задач Windows. Шаги подходят для Windows 10/11; в старых сборках пункты меню могут иметь немного другие названия.

Откройте Диспетчер задач. Самые простые способы:
- Нажмите Ctrl+Shift+Esc.
- Или нажмите Ctrl+Alt+Delete и выберите “Диспетчер задач”.
- Или щёлкните правой кнопкой по панели задач и выберите “Диспетчер задач”.
Если Диспетчер задач открылся в компактном виде, разверните его на полный вид: нажмите «Подробнее» или “More details”.
Перейдите на вкладку “Processes” (в русском интерфейсе — “Процессы”). Чтобы увидеть дополнительные системные поля, переключитесь на вкладку “Details” (в русском — “Детали”).
На вкладке “Details” щёлкните правой кнопкой мыши по строке заголовков колонок (PID, Status, Username и т. п.). В появившемся меню выберите “Select columns” (Выбор столбцов).
В списке доступных колонок найдите и отметьте “Elevated”. Нажмите OK.
В новой колонке “Elevated” для каждого процесса будет значение True/False (или “Да”/“Нет” в локализованной версии) — это показывает, запущен ли процесс с повышенными правами администратора.

Примечание: на некоторых системах английские имена колонок могут оставаться на английском; ориентируйтесь по позициям и значению, если локализация отличается.

Диспетчер задач Windows, вкладка

Как проверить, включена ли UAC-виртуализация у процесса

UAC Virtualization — механизм Windows, который даёт дополнительную совместимость старым (legacy) приложениям, перенаправляя запросы на запись в защищённые области в пользовательскую виртуальную копию. Это не то же самое, что полные права администратора, но тоже важный индикатор поведения процесса.

Откройте Диспетчер задач, как описано выше (Ctrl+Shift+Esc или Ctrl+Alt+Delete → Диспетчер задач).
Перейдите на вкладку “Details” (“Детали”).
Правой кнопкой по строке заголовков колонок → “Select columns” (Выбор столбцов).
Отметьте пункт “UAC Virtualization” и нажмите OK.

В новом столбце вы увидите одно из трёх значений: Enabled (Включено), Disabled (Отключено) или Not allowed (Недопустимо). Статус “Not allowed” обычно означает, что процесс уже запущен с правами администратора и поэтому виртуализация для него не применяется.

Меню выбора столбцов в Диспетчере задач Windows

Альтернативные способы и инструменты

Process Explorer (Sysinternals): профессиональный инструмент, который показывает колонку “Elevated” и даёт расширенную информацию о подписи, дескрипторах, цепочках вызовов. Рекомендуется для детального анализа процессов.
PowerShell: прямого стандартного свойства “elevated” в Get-Process нет, но можно комбинировать WMI/CIM и проверку токенов доступа для продвинутых сценариев. Это подходит администраторам, знакомым с PowerShell.
Командная строка и tasklist: дают информацию о пользователе и параметрах процесса, но не показывают elevation напрямую.

Когда альтернатива полезна: если вы автоматизируете аудит, используйте Process Explorer в паре со скриптом; если нужно единоразово — Диспетчер задач быстрее.

Мини-методология для регулярного аудита привилегий (шаблон)

Еженедельно: открыть Диспетчер задач → вкладка “Детали” → колонки Elevated и UAC Virtualization. Сохранять результаты в текстовый файл.
Отфильтровать процессы с Elevated = True.
Для каждого процесса:
- Проверить путь к исполняемому файлу и цифровую подпись.
- Спросить: “Нужно ли этому процессу повышать права сейчас?” Если нет — изменить параметры запуска или удалить.
При сомнениях: исследовать процесс в Process Explorer и выполнить антивирусную проверку.
Документировать решение и дату проверки.

Ролевые чек-листы

Администратор:

Запланировать и провести аудит Elevated-процессов раз в месяц.
Убедиться, что системные службы требуют прав только при необходимости.
Настроить мониторинг и журналы для критичных процессов.

Power user:

Перед установкой ПО проверять издателя и цифровую подпись.
При запуске приложения с правами администратора задаваться вопросом «Почему?».

Обычный пользователь:

Не использовать “Запустить от имени администратора” без консультации.
Сообщать ИТ-администратору о неожиданных запросах повышения прав.

Когда метод может не сработать

Злоумышленник может маскировать процесс и подменять имя/путь; тогда визуальная проверка в Диспетчере задач не даст полной картины. В таких случаях нужен Process Explorer и анализ поведения.
В некоторых сборках Windows локализация имён колонок может отличаться — ориентируйтесь по значениям, а не названию.

Краткая таблица решений по сценарию

Нужно быстро проверить один ПК: Диспетчер задач → Details → добавить Elevated.
Нужно проанализировать поведение процесса глубже: Process Explorer + проверка подписи.
Нужно автоматизировать аудит на нескольких машинах: скрипт на PowerShell в связке с удалёнными вызовами и центральным логированием.

1‑строчный глоссарий

Elevated: повышенные привилегии процесса.
UAC Virtualization: механизм совместимости, перенаправляющий запросы на защищённые области в пользовательские копии.
Process Explorer: продвинутый инструмент мониторинга процессов от Microsoft Sysinternals.

Простое дерево принятия решения

flowchart TD
  A[Процесс с Elevated=Yes?] -->|Да| B{Процесс доверенный?}
  A -->|Нет| C[Оставить под наблюдением]
  B -->|Да| D[Оставить как есть]
  B -->|Нет| E[Проверить подпись и путь]
  E --> F{Подозрительный?}
  F -->|Да| G[Изоляция/удаление и сканирование]
  F -->|Нет| H[Ограничить привилегии]

Примеры тестов / критерии приёмки

После добавления колонки Elevated, для системных служб с повышенными правами должны отображаться значения, соответствующие ожиданиям.
Для пользовательских приложений Elevated должно быть False, если вы не запускали их с повышением.
UAC Virtualization должна быть Enabled только у старых 32‑бит приложений, которым требуется перенаправление.

Итог и краткие рекомендации

Видимость того, какие процессы запущены с правами администратора, — это простая, но мощная мера безопасности. Самый быстрый путь — Диспетчер задач с добавленными колонками Elevated и UAC Virtualization. Для более глубокого анализа используйте Process Explorer и периодические аудиты по приведённому шаблону.

Важно

Регулярно проводите аудит, особенно на рабочих станциях с доступом к корпоративным ресурсам. Не оставляйте старые и ненужные приложения с правами администратора.

Заметки

Если вы управляете большим парком машин, рассмотрите централизованный сбор данных (SIEM) и настройку политик групп (GPO) для контроля запуска приложений с повышенными правами.