Adminrechte anfordern

[Luckie]

Nicht unter dem gleichen Benutzer, das ist richtig.

[Dezipaitor]

Zitat von Luckie:

Zitat von Daniel:

Deine eigene Anwendung kann zur Laufzeit die Rechte-Ebene nicht wechseln.

Das stimmt so nicht. Mit ImpersonateLoggedOnUser geht es. Siehe dazu auch meinen Artikel: http://www.michael-puff.de/Artikel/Impersonate.php

Jupp, geht so. Aber dazu braucht man das impersonate Privileg. Das haben im Normalfall nur Admins.

[xZise]

So ich habe mich nochmal damit auseinander gesetzt und möchte das nun so machen:

1. Download aller Dateien in einen Temporären Ordner
2. Test ob das Programm dareinschreiben kann
   • Ja -> Datei kopieren
   • Nein -> Datei zur Kopierwarteschlange hinzufügen
3. Nachdem alle Dateien getestet wurden (Pkt 2), Copy.exe ausführen mit den noch zu kopierenden Dateien (Kopierwarteschlange).

Meine Frage ist nun: Wie kann ich herausfinden, ob ich in den Ordner kopieren kann.
Am besten mit Abwärtskompatibilität.

MfG
xZise

[Dezipaitor]

Du kannst versuchen darin eine Datei zu erstellen oder du verwendest AccessCheck .

[xZise]

Hi Dezipaitor,

Zitat von Dezipaitor:

Du kannst versuchen darin eine Datei zu erstellen

Und dann wird möglicherweise der Ordner virtualisiert

Zitat von Dezipaitor:

oder du verwendest AccessCheck .

Hmmm, ich guck mir mal an was das ist.

MfG
xZise

[Dezipaitor]

Wenn du ein Manifest verwendest, dann wird der Ordner sicher nicht virtualisiert. Zudem gibt es im Token eine Info, ob Virtualisierung an ist. (TJwSecurityToken.VirtualizationEnabled)

In der JWSCL gibt es sowas schon: (ist aus dem ReadFileSecurity Beispiel)
http://jedi-apilib.svn.sourceforge.n...33&view=markup

[romber]

Zitat von Dezipaitor:

Das ist doch dasselbe.
Du erstellst eine Datei in einem Tempordner. Dann rufst du dein Programm auf, welches zum Admin wird und diese Datei dorthin kopiert, wohin du es haben willst. Das ist eben eine andere Art der Interprozesskommunikation. Du könntest natürlich auch Pipes oder MMF verwenden. Objekte zu transferieren geht eigentlich am leichtesten über Serialisierung.

Das dachte ich mir auch und habe genau so gemacht. Ein Programm mir "normalen" Rechten lädt die Dateien herunter, speichert diese im Temp-Verzeichniss und versucht dann eine andere Exe-Datei, die mit einem Manofest versehen ist, zu starten. Fehlanzeige! Die Anwendung wird nicht mal gestartet! Ein Process, das höhere Rechte erfordert startet nun mal nicht aus einem Prosess, das niedrigere Rechte besitzt. Ich verstehe immer noch nicht, wie dieses Problemm gelöst wird.

[Dezipaitor]

Wenn das Manifest requireAdministrator enthätl, kann man die Anwendung nicht mit CreateProcess aufrufen, sondern nur mit ShellExecute. Dann kommt der UAC Dialog.

[romber]

Bei mir soll das Hauptteil warten, bis Admin-Teil fertig ist und dann weiter arbeiten. Mit ShellExecute wird das etwas komplizierter.

Gibt es irgendwelche Parameter, mit den man ein Programm mit Adminrechten starten kann, ohne ein Manifest erstellne zu müssen?

[Dezipaitor]

jo : ShellExecute
ShellExecuteEx gibt dir ein Prozesshandle zurück. Da kann man drauf warten.