Autostart mit Adminrechten in Vista>

[nh.]

Hallo,

folgender Fall:
Applikation wurde mit Adminrechten gestartet. (Passwort eingegeben)
Wie trag ich das Programm ab Vista jetzt in den Autostart ein, sodass es mit den gleichen Rechten wieder gestartet wird?

Bedingungen:
- Das Passwort soll nicht erneut eingegeben werden. (wurde ja auch schon eingegeben...)
- Das .Net-Zertifikats-Gedöns soll nicht benutzt werden.

[Falls möglich, würd ich auch gern schtasks (Aufgabenplanung) vermeiden.]

DP/Googlesuche erfolglos genutzt.
Gibts da irgendeine Chance in den neueren Windosen?

Danke.

[Bernhard Geyer]

AFAIK geht das nicht.

Wenn UAC aktiv dann ist zwingend eine Dialog für Userbestätigung nötig.

Überdenke dein Anwendungsdesign so das im Normalfall keine Adminrechte nötig sind.

[nh.]

Das heißt, ich muss jetzt Schmuddeltricks nutzen, ala einen Systemdienst installieren und daraus dann den Prozess in dem jeweiligem Benutzerkontext mit Adminrechten starten?
Na Holla die Waldfee

[himitsu]

Wieso schmutzig? Das wäre nunmal der "offizielle" Weg, wobei man eventuell über die Windows Aufgabenplanung (Geplante Tasks) gehn könnte.


Es ist ja nicht schwer ein Programm in den Autostart einzutragen.
Wenn man dort jetzt auch noch ganz einfach die Schutzmaßnahmen (ala Passwortabfragen und und Rechtebeschränkungen umgehen könnte, dan wäre das ein ganz schönes sicherheitsloch.
> Oh, mein Vitus/Trojaner/Wurm hat nicht genügend Rechte? Egal, trag ich ihn halt in den Autotart ein....

[Luckie]

Starte es als Task mit dem Taskplaner.

[nh.]

@himitsu:
Ich hab doch schon Adminrechte und somit Zugriff auf alles.
Wieso muss ich denn den User immer wieder beim Einloggen mit Diaolgen und Passworteingaben nerven?

Ich seh da kein Sicherheitsloch.

@Luckie:
Muss ich da nicht das Passwort wieder mit angeben?

[Luckie]

Nur einmal beim Einrichten des Tasks. Das musst du als Administrator machen. Glaube ich zumindest. Ich habe das noch nicht so oft gemacht.

Zitat:

Ich hab doch schon Adminrechte und somit Zugriff auf alles.

Nein hast du nicht. Unter Vista hat der Administrator zwei Token. Einmal das Administrator Token und einmal das eine normalen Benutzers unter dem er angemeldet ist. Das Administrator Token wird nur über die UAC aktiviert, wenn für eine bestimmte Aktion Administratorenrechte benötigt werden.

[Satty67]

Wenn ein Programmm mehr als nur ein sporadisch gestartetes Tool ist und gleichzeitig Admin/Systemrechte braucht, macht es doch Sinn die Logik zu trennen.

Also ein Service für die Aufgabe und eine Fenster-Anwendung zur Visualisierung/Steuerung (vgl. Antivierensoftware)

[nh.]

Also das Programm (bzw die Programme) werden entweder mit dem Manifest <requestedExecutionLevel level="requireAdministrator" oder mit SHELLEXECUTEINFOA.lpVerb := 'runas' gestartet.

Zitat von Luckie:

Zitat:

Ich hab doch schon Adminrechte und somit Zugriff auf alles.

Nein hast du nicht.

Na wenn das so ist, dann mach ichs halt anders.
Für die UAC/Normaluserfans schreib ich jetzt einen Autostarter.
Dann müssen die selber schaun das der als Admin, Superadmin, Billgates (oder welche Stufen es sonst noch alles gibt) gestartet wird.

Darüber starte ich dann mein(e) kleines/kleinen Tool(s) mit 'runas'.
Wenn der Autostarter dann nur Admin ohne Zugriffsrechte ist... pff PW immer neu eingeben.

[Zacherl]

Wenn du keinen Service und keinen Taskplaner Autostart willst, lässt du das Admin Manifest erstmal weg. Prüftst dann beim Start des Programms, ob du Limited, Admin oder Admin Elevated bist und startest dich im Falle von Admin aber nicht elevated über ShellExecute "runas" als Administrator neu. Hier muss dan lediglich der UAC Dialog einmal bestätigt werden.