Windows 7 Start einer Exe aus Programm blockiert

[zeras]

Hallo,

ich habe ein Programm geschrieben, welches beim Start dann ein anderes Programm startet. Das läuft unter XP problemlos. Heute haben wir das auf einem Windows 7 Rechner installiert und gestartet. Es waren erst einmal Admin Rechte nötig, da es im Programmpfad installiert wurde. Das ist ja auch normal. Wenn ich dann aber das Programm gestartet habe und dann die Funktion zum Starten des anderen Programms nutzen wollte, kam wieder so eine Windows Anmeldung mit Paßwortabfrage.
Das zweite Programm befindet sich im selben Ordner wie das erste Programm.
Wie gesagt, der User hat keine Adminrechte. Nur zum Installieren wurde es von einem Admin installiert. Wer hat eine Idee? Kann ich da in Delphi etwas machen oder ist das reine Windows Angelegenheit?

Aufruf wie folgt:

Delphi-Quellcode:

 Err:=  ShellExecute(0,
                      Nil,
                      PChar(fname),
                      Pchar(para),
                      Pchar(strtdir),
                      SW_NORMAL);

[Bernhard Geyer]

Du musst den Prozess mit CreateProcess starten damit die Rechte des startenden Prozesses vererbt werden. ShellExecute beauftragt die Windows Shell mit dem neu Starten. Und diese sorgt für neuerliche UAC-Prüfung/Abfrage.

[Luckie]

Was für ein Programm willst du starten?

Zitat:

Es waren erst einmal Admin Rechte nötig, da es im Programmpfad installiert wurde.

Und das verstehe ich nicht.

[himitsu]

Jupp, der Frage von Luckie schließe ich mich mit an.
Was für ein Programm soll denn gestartet werden und besitzt diese eventuell ein Admin-Manifest?
Und was passiert, wenn der Benutzer dieses Programm manuell startet?

@Bernhard:
Wenn der Benutzer der erste Programm ohne Adminrechte startet, dann besitzt das auch keine. es wird also mit den Rechten des jesweiligen Benutzers gestartet ... und wenn ShellExecute nun keine Rechte vererbt, dann wird das zweite Programm auch wieder mit den gleichen Benutzerrechten ausgeführt ... egal ob was vererbt wird.

[zeras]

Zitat von Bernhard Geyer:

Du musst den Prozess mit CreateProcess starten damit die Rechte des startenden Prozesses vererbt werden. ShellExecute beauftragt die Windows Shell mit dem neu Starten. Und diese sorgt für neuerliche UAC-Prüfung/Abfrage.

Danke für den Tipp.
Programm ist schon geändert.
Nun muss ich nur wieder einen Rechner finden, der Windows 7 hat. Zu Hause arbeite ich immer noch mit XP und bin zufrieden damit.

[himitsu]

Erstell dir im XP einen Benutzer ohne Adminrechte.

Das entspricht dann in etwa dem Win7 ohne UAC eines Benutzers ohne Adminrechte.
Wenn der Benutzer keine Adminrechte erhalten kann, dann bringt das UAC auch nichts, da er sich darüber ja sowieso keine passenden Rechte besorgen kann.
Für beim Programmverzeichnis müssen da natürlich auch ähnliche Rechte eingestellt sein.

[Luckie]

Obwohl ich das noch nicht für die Lösung halte. Als was arbeitest du an deinem XP Rechner? Als Administrator?

[zeras]

Zitat von Luckie:

Obwohl ich das noch nicht für die Lösung halte. Als was arbeitest du an deinem XP Rechner? Als Administrator?

Ja, unter XP arbeite ich direkt als Admin.

Ich habe auf Arbeit auch einen XP Rechner ohne Admin und da läuft das ohne Probleme.

Also brauche ich doch einen Win7 Rechner zum Testen oder?

Zitat von himitsu:

Jupp, der Frage von Luckie schließe ich mich mit an.
Was für ein Programm soll denn gestartet werden und besitzt diese eventuell ein Admin-Manifest?
Und was passiert, wenn der Benutzer dieses Programm manuell startet?

Das 2. Programm ist eine Simulation einer Visualisierung. Es muss mit Parametern aufgerufen werden. Ob das ein Admin-Manifest mitbringt, weiß ich nicht. Es wird auf jeden Fall mit der Installation mitgebracht. Dazu nutze ich Inno. Ich kopiere mit Inno beide Programme in das selbe Programmverzeichnis und starte dann im ersten Programm das 2. Programm mit Parametern.

[Luckie]

Oder ein Windows 7 in einer VM.

[zeras]

Zitat von Luckie:

Oder ein Windows 7 in einer VM.

In der Firma bin ich ein normaler User, bringe aber meine Programme mit, die dann auf verschiedenen Rechnern installiert werden. Mein Admin hat mir schon angedeutet, dass er mir eine Windows 7 VM erstellen könnte. Das werde ich wohl nutzen müssen zum Testen.
Jetzt fällt mir ein, dass ich ein Netbook mit Win 7 Starter habe. Da sollte es ja vielleicht auch die gleichen Probleme machen, wenn ich kein Admin bin. Das werde ich am Wochenende mal testen mit ShellExecute und dann mit Createprocess. Ich werde weitere berichten, wie der Test ausgeht.