Programm mit eigenen Adminrechten neu starten

[ASM]

Zitat von Dezipaitor:

CreateProcessWithLogonW benutzt den sekundären Anmeldedienst. ShellExecute und runas macht das über die Shell.

Alle verschiedenen 3rd-Party RunAs()-Funktionen, die ich kenne, arbeiten intern mit dem Aufruf der API-Funktion CreateProcessWithLogonW() und sind abhängig vom Dienst "Sekundäre Anmeldung", wie ja leicht praktisch nachzuvollziehen ist.

Und zumindestens unter Delphi7 gibt es ja keine genuine Funktion RunAs(), und auch unter DelphiXE habe ich keine solche finden können.

[berens]

Ah, ok, also kann man doch nicht "nativ" Thread-weise die Rechte erhöhen, da hatte ich den Beitrag von Asserbad falsch verstanden

Zitat:

ImpersonateLoggedOnUser funktioniert hingegen pro Thread

Luckie: Du hast natürlich Recht, dass Delphi die Programme wohl kaum mit höheren Rechten ausführen kann, als sich selbst. Da ich das Manifest mit "asInvoker" benutze, wird das Programm -wie Delphi auch- (auf meinem PC) als Administrator gestartet. Zumindest die 2007er Version fragt beim Programmstart nach erhöhten Rechten. Unabhängig davon, ob es sinnvoll ist, wollt ich nur nochmal klarstellen dass ich nicht so naiv bin zu glauben, dass sich -egal welches Programm- einfach "so" mehr Rechte verschaffen kann (ohne einen Exploit zu benutzen)

Ich denke, das Thema ist damit soweit erstmal erledigt. Danke auch nochmal für die Beispiele mit dem COM-Server.