Права администратора: почему утилите их не надо

Права нужны тому, кто меняет систему: ставит драйвер, заводит службу, трогает сетевой адаптер. Утилита в прокси-режиме не делает ничего из этого.

Что требует прав, а что нет

Отсюда практический вывод: на компьютере, где вы не администратор, прокси-режим — обычно единственный рабочий вариант. Туннель там не поднимется в принципе (сравнение режимов).

Почему прав не требует именно открытие порта

Открывать порты выше тысячи с небольшим разрешено любой программе пользователя: этим занимаются мессенджеры, игры, программы для звонков и десятки фоновых служб. Ограничение действует только на низкие номера, зарезервированные под системные сервисы, — и туда наша программа не лезет.

Поэтому запрос прав при работе прокси-режима — повод насторожиться. Штатно программа может попросить их один раз при установке в общую папку, и на этом всё (про порты).

Что делать без прав

1. Поставьте программу в профиль пользователя. Установщики обычно предлагают такой вариант сами, а если нет — выберите путь внутри своей папки.
2. Запустите и подключитесь. Порт откроется без всяких разрешений.
3. Настройку прокси делайте для своего пользователя: она хранится в профиле и общесистемных параметров не трогает.
4. Если и это закрыто политиками — вписывайте адрес прямо в программу, которой нужен доступ (браузер, мессенджеры).

Почему туннель без прав невозможен

Туннель работает не программой, а виртуальным сетевым адаптером — устройством, которого физически нет, но которое система считает настоящим. Создать такое устройство может только драйвер, а установка драйвера — операция уровня системы: она меняет то, как работает сеть у всех пользователей машины.

Именно поэтому запрос прав при установке туннельного режима не «перестраховка разработчика», а требование операционной системы, обойти которое нельзя ни настройками, ни портативной сборкой. Если прав нет — режима нет, и это не лечится (сравнение режимов).

Прокси-режим ничего подобного не делает. Он открывает порт — обычную для любой программы операцию: тем же самым занимается любой мессенджер и любая программа для видеозвонков. Поэтому и разрешений он не просит.

Что значит «поставить в профиль пользователя»

У каждого пользователя системы есть своя папка, куда он может писать без всяких разрешений. Программа, установленная туда, принадлежит только ему: другие пользователи её не увидят, а система не считает установку изменением своей конфигурации.

Установщики обычно предлагают такой вариант сами, а если предлагают только общую папку — путь можно поменять на шаге выбора места установки. Работает программа при этом ровно так же: разница только в том, кому она видна и требует ли установка подтверждения прав.

Что даёт отсутствие прав на практике

• Программу можно поставить в свой профиль и пользоваться ей, не привлекая администратора.
• После выхода из системы ничего не остаётся работать в фоне: нет службы — нечему работать.
• Удаление сводится к удалению программы: хвостов в виде драйвера и службы не остаётся.
• Проблема «служба остановлена», которая на туннеле встречается чаще всего, здесь невозможна в принципе.

Что это меняет при удалении

Программа, которая ничего не ставила в систему, и удаляется бесследно: нет драйвера, который остаётся после деинсталляции, нет службы, которая продолжает висеть в списке. Единственное, что остаётся, — папка с настройками в профиле пользователя.

Отдельно стоит помнить про настройку прокси: она принадлежит системе и удалением программы не снимается. Снимите галочку до удаления — иначе останетесь без интернета и будете искать причину (разбор).

Когда система всё-таки спросит подтверждение

• При первом запуске скачанной программы — это проверка происхождения файла, а не запрос прав.
• При установке в папку «Program Files» — потому что это общая папка.
• При попытке изменить настройки сети для всех пользователей.
• Если антивирус решил уточнить, доверяете ли вы новой сетевой программе.

Ни один из этих случаев не относится к работе прокси-режима: они про установку и про политику безопасности системы.