Aus einem Dienst in HKEY_CURRENT_USER schreiben

[Harry M.]

Hallo zusammen

mein interaktiver Dienst soll einen Regkey schreiben da dieser aber als SYSTEM läuft meine Frage wie kann ich aus dem Dienst in den "CURRENT_LOGGED_ACCOUNT" (zb Admin) schreiben.

Danke schon mal für Eure Antworten.

[Bernhard Geyer]

Wieso das? Interaktive Dienste sind seit Vista mit Standardeinstellungen nicht mehr zu realisieren. Trenne GUI + Dienst, kommuniziere von GUI mit Dienst z.B. per Sockets und lass den Dienst unter HKLM schreiben und die Clients daraus lesen.

[Harry M.]

Ist aus Sicherheitsgründen nicht vertretbar. Ferner kann man auch unter Vista jedes belibige Prog als Dienst laufen lassen (auch interaktiv). Kann aber sein das man das mit SP 1 zu gemacht hat. Ging jedenfalls ganz prima besser als unter XP wo das noch nicht möglich war.
sc create testsvc binpath= myGUI.exe type= own type= interact Mein Service muss schon für sich alleine laufen. Auf den TCP-Weg habe ich bewusst verzichet. Wird der Rechner nämlich im abgesicherten gestartet wird der Client nicht gestartet der den Reg setzt soll. Mein Dienst ist ein Inkassodienst für die Firma, für Privatkunden die gerade nicht zahlen können. Den pack ich das Progie drauf un in 2 Wochen müssen die einen Code eingeben und die Abhängigkeit wird aufgehoben der Dienst deinstaliert.
Mein Dienst rennt dabei als depend auf RPC dh wird der installiere Dienst beeendet geht die Kiste aus da man dan ja den RPC (RpcSs) ohnehin nicht beenden kann.

[quendolineDD]

Mal so nebenbei gesagt, das damit das ganze illegal wird ...

[Harry M.]

Was bitte ist an einer Systemkonfig illegal??

[quendolineDD]

Du kannst nicht die Lauffähigkeit eines ganzen Systems eines Users aufgrund von Zahlungschwierigkeiten manipulieren. Das ist gesetzeswidrig.
Laut meinem Verständnis ist die Lauffähigkeit des Systems von deinem Dienst abhängig. Erfolgt keine Zahlung sperrt das System den Computer.
Ich kann das ganze gerne noch weiter ausführen.

Beschränkt sich die Funktionalität auf eines von dir angebotenen Programms steht alles in einem anderen Licht Problem hierbei nur, das die Funktionalität des gesamten Systems trotzdem nicht beeinträchtigt werden darf!

Btw:
Wieso einen interaktiven Dienst?

[Bernhard Geyer]

Zitat von quendolineDD:

Du kannst nicht die Lauffähigkeit eines ganzen Systems eines Users aufgrund von Zahlungschwierigkeiten manipulieren. Das ist gesetzeswidrig.
Laut meinem Verständnis ist die Lauffähigkeit des Systems von deinem Dienst abhängig. Erfolgt keine Zahlung sperrt das System den Computer.
Ich kann das ganze gerne noch weiter ausführen.

Ich würde dir zustimmen, aber was führt sich teilweise MS mit ihrer Aktivierung auf? Ok, mittlerweile kann man ohne Aktivierung gar nix machen, also ist die Lauffähigkeit noch nicht gegeben gewesen.
Wie ist es aber wenn der PC der Miet/Kaufgegenstand ist?

[quendolineDD]

Sicher, stimme ich dir zu. Auch wenn der PC Gegenstand des Vertrages ist, ist der Gläubiger immer noch nicht berechtigt sich der Sache zu bemächtigen ohne gerichtliche Beschlüsse. Aber bei dem Vorhaben des TE ist es doch schon mindestens Nötigung.

[Dezipaitor]

Guter Witz

Wenn jemand Adminzugriff auf das System hat oder auch nur die Festplatte mit dem SYSTEM ausbauen kann, dann hast du das Spiel verloren.
MS kann sich die Aktivierung erlauben, weil alle Windows haben wollen. Wer will dein Dienst?

Und was machst DU wenn nur Linux/MAC drauf ist?
Der ganze Aufwand lohnt sich mal garnicht. Würde es tatsächlich funktionieren, dann gäbe es nicht soviele Raubkopien. Aber niemand lernt aus der Vergangenheit.

Das ganze mag sich ändern, wenn TPM oder ähnliches verwendet wird.

[Luckie]

Das fällt unter Computer Sabotage und diese ist strafbar.