"จะ SuRun หรือไม่ SuRun" วิลเลียม 'บิล' เชกสเปียร์เคยเขียนไว้ และเขาพูดถูกตอนนั้น ในยุค Windows XP การรันบัญชีผู้ใช้จำกัด (Limited Account) ไม่ได้ง่ายหรือสะดวกเท่าที่คาด แต่ SuRun 登場 มาพนำกลไก sudo ของ Linux มาสู่โลกของ Microsoft และมันยอดเยี่ยม
ไปถึง Windows 7 ผมได้ทดสอบและรีวิวโปรแกรมเล็กน้อยนี้เมื่อหลายเดือนก่อน และมันพิสูจน์อีกครั้งว่าเป็นอย่างยอดเยี่ยม สะดวก และมีประโยชน์ แต่จริงๆ แล้วใน Windows 7 มันไม่ได้จำเป็นมากนัก เนื่องจากกลไกบัญชีผู้ใช้มาตรฐานและการยกระดับสิทธิ์ (Privilege Elevation) ดีขึ้นมากแล้ว มันไม่ได้ทำความต่างใหญ่ แต่ก็ไม่ได้ทำให้แย่ลง ดังนั้น Windows 10 จะเป็นอย่างไร?
เราจะทำอะไร?
ผมจะแสดงวิธีตั้งค่า SuRun บน Windows 10 และเปรียบเทียบกับตัวเลือก "Run as Administrator" เริ่มต้น ซึ่งเป็นวิธีมาตรฐานในการได้สิทธิ์เพื่อติดตั้งโปรแกรมและแก้ไขไฟล์ระบบ ความแตกต่างใหญ่จาก Windows 7 คือ การจัดการผู้ใช้เปลี่ยนไป Windows 10 ไม่ใช้ applet lusrmgr.msc อีกต่อไป คุณจะต้องใช้การผสมผสานระหว่างตัวเลือกบัญชีผู้ใช้ในเมนู Settings และคำสั่งบางอย่างใน Command Line เพื่อเปิดใช้งานบัญชี Administrator และลดสิทธิ์ของบัญชีตัวเอง เราทำแบบนี้ใน Windows 7 และจะทำซ้ำที่นี่
เกี่ยวกับภาพหน้าจอ (Screenshots) SuRun จับโฟกัส Desktop ไว้ ทำให้ถ่ายภาพไม่ได้ แต่หากมีเครื่องมือที่รันในพื้นหลังและถ่ายภาพแบบเวลาทำได้ ก็อาจจับภาพกิจกรรมได้ ซึ่งผมลองทำ - และล้มเหลว ดังนั้นจะไม่มีภาพประประกอบ นี่คือระบบจริง ไม่ใช่ Virtual Machine ขออภัย
การตั้งค่า SuRun
การติดตั้งรวดเร็วและง่าย ติดตั้ง แล้ว Log off และ Log in ใหม่ เมนูตั้งค่า SuRun เข้าถึงได้ผ่าน Control Panel โปรดตรวจสอบให้แน่ใจว่าคุณเพิ่มตัวเองเข้าไปในกลุ่ม SuRunners เปิดใช้งานบัญชี Administrator และหลังจากนั้นค่อยลดสิทธิ์ของบัญชีตัวเอง เพื่อหลีกเลี่ยงการล็อกตัวเองออกจากระบบ (Deadlock) ไม่ใช่เรื่องใหญ่ แต่อาจทำให้บางคนไม่สะดวกหากต้องมานั่งกู้คืนสถานการณ์
การใช้งาน SuRun
เมื่อขั้นตอนเสร็จสิ้น ผมเริ่มทดสอบและปรับแต่ง ทั้งพรอมต์ของ Windows และ SuRun ทำงานได้ดี ให้สิทธิ์ที่ต้องการโดยไม่มีข้อผิดพลาดหรือบั๊ก ผมยังสามารถทำ Windows Updates ได้โดยไม่ต้องยกระดับสิทธิ์ของผู้ใช้ เป็นอัปเดตขนาดใหญ่ แต่ทำงานลื่นไหล
บางแอปพลิเคชันไม่มีตัวเลือก SuRun ใน Context Menu ส่วนบางตัวมี อาจเป็นความตั้งใจของนักพัฒนา รวมทั้งหมด ผมไม่พบปัญหา สามารถอัปเดตระบบ อัปเกรด VLC และ Firefox และติดตั้งโปรแกรมเดสก์ท็อปหลายตัวได้ SuRun ทำงานตามที่คาดหวัง ให้พฤติกรรมคล้าย sudo แม้ผลลัพธ์จะลดทอนลงเมื่อเทียบกับ Windows XP แต่ก็ยังทำงานได้ดีมาก
สรุป
เหมือนกับ Windows 7, Windows 10 ไม่ได้ต้องการ SuRun จริงๆ แต่หากคุณต้องการใช้โปรแกรมนี้เป็นทางเลือกแทนกลไกยกระดับสิทธิ์ในตัว คุณทำได้ และมันจะทำหน้าที่ได้ดี อย่างไรก็ตาม มีความเสี่ยงกับซอฟต์แวร์ของบุคคลที่สามเสมอ แต่การทดสอบของผมแสดงให้เห็นว่า SuRun ปลอดภัยและเพียงพอ เราพูดถึงการทดสอบหลายปีและหลายรุ่นของระบบปฏิบัติการ อย่างไรก็ตาม คุณต้องตัดสินใจเองว่าระดับความยอมรับในการ "ปรับแต่ง" Windows ของคุณอยู่ที่ไหน
โดยรวม SuRun เป็นหนึ่งในโซลูชันความปลอดภัยที่มีเหตุผลที่สุด มันให้คุณรันระบบโดยไม่มีปัญหา ด้วยพื้นที่โจมตี (Attack Vector) ที่ลดลงมาก เมื่อเทียบกับการใช้บัญชี Administrator รวมถึงบัญชีของคุณเอง มันผสานรวมกับระบบได้ดี ไม่ใช้ทรัพยากรมาก และผมสามารถอัปเดตซอฟต์แวร์และระบบได้อย่างง่ายดาย แนะนำให้ลองใช้ดูครับ คุณจะไม่ผิดหวัง
Cheers.
