Что работает, а что нет
| Возможность | Без прав администратора | Почему |
|---|---|---|
| Установка программы | да | Ставится в профиль пользователя |
| Добавление подписки | да | Это обычный файл настроек |
| Системный прокси | да | Настройка прокси доступна пользователю |
| Локальный SOCKS/HTTP | да | Порт открывается в пользовательском пространстве |
| Режим TUN | нет | Нужен драйвер виртуального адаптера |
| Маршрутизация по программам | частично | Часть правил работает только с TUN |
| Автозапуск для всех пользователей | нет | Пишется в системную часть реестра |
Главное следствие
Без прав администратора трафик пойдёт только у тех программ, которые умеют читать системный прокси: браузеры, часть мессенджеров, многие приложения. Игры и клиенты со своими сетевыми настройками продолжат ходить напрямую - и это не сбой, а прямое следствие отсутствия TUN.
Как поставить
- Запустите установщик обычным двойным щелчком. Не выбирайте «Запуск от имени администратора»: без этого установщик сам выберет пользовательский путь установки.
- Не меняйте папку на Program Files. В C:\Program Files без прав записать нельзя - установка упадёт с ошибкой доступа. Оставьте предложенный путь в профиле пользователя.
- Включите системный прокси вместо TUN. В настройках приложения выберите режим системного прокси. Разбор - системный прокси.
- Проверьте, что браузер пошёл через туннель. Откройте сайт проверки адреса. Если адрес сменился - работает. Как проверить правильно: проверка соединения.
Альтернатива: портативная сборка
Когда установка запрещена политикой, а не отсутствием прав, помогает портативная версия: она не устанавливается вовсе, запускается из папки и удаляется вместе с ней. Ограничения те же - без драйвера нет TUN, - но следов в системе меньше.
Если права всё-таки можно получить
На домашнем компьютере ограниченная учётная запись часто заведена случайно - например, ребёнку. Тогда проще один раз запросить права, поставить драйвер и вернуться к обычной работе: драйвер ставится однократно, дальше TUN включается уже без запросов.
На рабочей машине так делать не стоит: обход ограничений - вопрос не технический, а организационный. Что учесть - установка на рабочий ПК.
Ошибка · Установка: «Отказано в доступе» при установке
- Причина: Установщику указали папку, куда пользователю писать нельзя: Program Files или корень системного диска.
- Действие: Повторите установку, оставив путь по умолчанию в профиле пользователя.
Предупреждение · Приложение: Переключатель TUN не включается или сразу гаснет
- Причина: Драйвер адаптера не установлен, а поставить его без прав нельзя.
- Действие: Работайте через системный прокси или получите права на один раз. Разбор - TUN не стартует.
Можно ли поставить драйвер один раз с правами, а дальше работать без них?
Обычно да: драйвер устанавливается однократно, а последующее включение TUN уже не требует прав администратора. Но после обновлений Windows иногда запрашивает подтверждение повторно.
Программа установилась, но не запускается под ограниченной учётной записью
Проверьте, куда она встала: если в системную папку от другого пользователя, у вас может не быть прав на запуск. Переустановите в свой профиль.