Adminrechte für Procedure ?

[turboPASCAL]

Hi,

ich muss gleich mal am frühen Morgen eine blöde Frage stellen.
Kann oder wie könnte man für eine Funktion Admin-Rrechte setzen ?

Beispiel. ein Programm startet normal ohne Adminrechte, bei einem Klick auf einen Button soll nun zB.
für das Werkeln in der Registry Adminrechte angefordert werden. (UAC etc. pp.)

[xaromz]

Hallo,

nein, das geht nicht. Rechte gelten immer für den gesamten Prozess. Du hast also zwei Möglichkeiten: Das Programm mit Admin-Rechten neu starten oder einen Out-Of-Process COM-Server starten, welcher als Admin läuft.

Gruß
xaromz

[turboPASCAL]

Auha, dachte ich mir.

Out-Of-Process COM-Server hört sich nach Arbeit an. Gibt es da ein Beispiel für ?

[xaromz]

Hallo,

ich hab' da was gefunden: http://weblogs.asp.net/kennykerr/arc...t-Control.aspx. Ob das eine gute Beschreibung ist, kann ich aber nicht sagen, ich hab's mir nicht so genau angesehen.

Gruß
xaromz

[Luckie]

Wie wäre es mit ImpersonateLoggedOnUser?

http://www.michael-puff.de/Artikel/Impersonate.shtml

[Phoenix]

Zitat von xaromz:

Rechte gelten immer für den gesamten Prozess. Du hast also zwei Möglichkeiten: Das Programm mit Admin-Rechten neu starten

Um das zu tun, gibt es seit Vista die neue Restart & Recovery API.

Du kannst also z.B. in einem Programm abprüfen, ob es Admin-Rechte hat. Wenn nicht, dann nimmst Du einen Button und packst da mittels der API dieses Security-Schild drauf.

Du kannst den Status der Anwendung dann speichern (z.B. alle aktuellen Änderungen speichern und die aktuellen nicht Speicherbaren Änderungen irgendwie in ein File schreiben). Dann benutzt Du die Restart & Recovery API, um Deinen Prozess mit Adminrechten neu zu starten. Bestätigt der User die UAC-Abfrage, wird Deine Anwendung neu gestartet und bekommt einen Kommandozeilenschalter mit, dass sie von R&R neu gestartet wurde (den kannst Du festlegen). Dann lädt deine neu gestartete Anwendung den alten Status aus dem File, führt die Änderungen durch und gut ist. Dein alter Prozess wird beendet.

Verneint der User die Bestätigung wird der neue Prozess nicht gestartet und Dein alter läuft eben ohne Admin-Rechte weiter.

[turboPASCAL]

@Luckie, guck ich mir an.

@xaromz, danke.


@Phoenix,

Zitat:

Du kannst also z.B. in einem Programm abprüfen, ob es Admin-Rechte hat. Wenn nicht, dann nimmst Du einen Button und packst da mittels der API dieses Security-Schild drauf.

Soweit bin ich schon.

Zitat:

... Dann benutzt Du die Restart & Recovery API, um Deinen Prozess ...

Das hört sich interessant an.

Wenn ich nach "Restart & Recovery API" suche komme ich immer auf irgend welche Backupprogramme.

[Phoenix]

Hier ist der MSDN-Artikel dazu:

Application Recovery and Restart im MSDN

Gibts leider ned auf Deutsch.

[turboPASCAL]

Och, das passt schon. C kann man(n) lesen. Danke.

[stOrM]

Wenn Du dir das Übersetzen auch noch sparen willst, ich habs bereits Übersetzt.
Über SVN kannst Du die Sachen in der Unit JwaAppRecovery.pas finden.

SourceForge