UAC und nicht signierte EXE

[RWarnecke]

Zitat von Bummi:

Irgendwelche Zugriffe auf HKLM o.ä.?

es gibt keine Zugriffe auf die Registry.

Zitat von himitsu:

Steht denn was Interessantes in den "Details"?

Da steht nur lediglich das Wort System drin. Kein Setup, MSI oder sonstiges.

[hathor]

In der Benutzerkontensteuerung gibt es 4 Möglichkeiten zur Auswahl:

1. Sicherheitsstufe Nie benachrichtigen: Hier wird bei keiner Aktion nach eine Bestätigung gefragt. Diese Einstellung ist nicht zu empfehlen und öffnet Feind Tür und Tor.

2. Sicherheitsstufe Benachrichtigung bei Programmänderung: Diese Einstellung nur für erfahrende Anwender zu empfehlen. Benachrichtigung nur wenn Programme eine Änderung vornehmen wollen oder an Windows selbst eine Änderung vorgenommen wird.

3.Sicherheitsstufe Standardeinstellung: Benachrichtigung wenn Programme versuchen Änderungen vorzunehmen, Installation von Programmen und bei Änderung der Windowseinstellungen.

4. Sicherheitsstufe und somit die Höchste Sicherheitsstufe unter Windows 7: Bei jede Programmänderung unter Windows 7 und starten von Systemprogrammen wird benachrichtigt.

Erreichbar sind die ganz einfach über die Eingabe von uac in das Suchfeld.
Die gefundene Antwort anklicken.
Einstellungen vornehmen.

Es ist nicht Dein Problem, wenn andere User von irgendwelchen "Warnungen" genervt werden!

[RWarnecke]

Zitat von hathor:

Es ist nicht Dein Problem, wenn andere User von irgendwelchen "Warnungen" genervt werden!

Das mag ja prinzipell stimmen. Nur leider habe ich das Programm erweitert und jetzt kommt die Meldung und vorher nicht. Selbst wenn ich die UAC auf meinen Testsystemen so einstelle wie beim Kunden, bekomme ich trotzdem nicht die Meldung. Deshalb möchte ich schon wissen woran es liegen kann. Auf meinen Testsystemen kann ich einstellen was ich will bei der UAC oder bei den Berechtigungen, ich bekomme die Meldung nirgendswo.

[hathor]

Im Eigenschaftsfenster des Programms Sicherheit anklicken und vergleichen - irgendwo müssen Unterschiede vorhanden sein!

[Dalai]

Sind für die EXE vielleicht irgendwelche Kompatibilitätseinstellungen (Eigenschaften der EXE, Register Kompatibilität) getätigt worden?

Ergänzung: Arbeitest du vielleicht auf deinem Testsystem mit dem vordefinierten Admin-Account, den Windows beim Setup angelegt hat? Falls ja, für den gilt die UAC nicht, auch wenn sie eingeschaltet ist.

MfG Dalai

[ChrisE]

Zitat von RWarnecke:

Auf meinen Testsystemen kann ich einstellen was ich will bei der UAC oder bei den Berechtigungen, ich bekomme die Meldung nirgendswo.

Ich nehme an, dass der Unterschied der ist, dass diese EXE vom Kunden runtergeladen wurde. Erhalten solche Dateien nicht nochmal extra eine andere "Markierung" von Windows?

Und der UAC-Dialog an sich öffnet sich doch wirklich nur, wenn Windows beim laden der EXE merkt, dass hier höhere Rechte benötigt werden. Ob per Manifest, Dateiname oder Einstellungen für das Programm (immer als Administrator starten, als teil der Kompatibilitätseinstellungen) oder run as etc...
Aber irgendwer/was auf diesem Rechner ist der Meinung, dass Programm braucht höhere Rechte.

Gruß, Chris

[Bummi]

Ich hatte verstanden es sein Installiert worden, wenn es "heruntergeladen" wurde kannst Du Dir ja mal den ADS ansehen....

Notepad Projekt6.exe:zone.identifier

[CCRDude]

Zitat von ChrisE:

Ich nehme an, dass der Unterschied der ist, dass diese EXE vom Kunden runtergeladen wurde. Erhalten solche Dateien nicht nochmal extra eine andere "Markierung" von Windows?

Erhalten sie. Als ADS, namens :Zone.Identifier, vom Typ $DATA, ist eine Ini-Struktur, Key ZoneTransfer, Zoneid=3 für Downloads.

Z.B. mit dem FileAlyzer anschaubar.

Allerdings - es geht doch um eine .exe, die vom Installer plaziert wird, oder? Selbst wenn InnoSetup diese per isdownload-Erweiterung runterlädt, sollte sie diesen ADS nicht erhalten, sonst hätten ihn ja so ziemlich jede Datei heutzutage (oder installiert noch wer von CD statt von Downloads? ).

Wenn es noch kein Manifest hat, würde ich hingehen und ihm gleich eines verpassen, jede Hilfestellung hilft der Windows-Heuristik,das evtl. etwas besser einzustufen. Das Wort "System" in den Versionsinfos reicht ja schon.

Ansonsten, falls vorhanden - Versionsverwaltung nach Änderungen durchsehen, Dokumentation neu verwendeter API-Aufrufe lesen...

Und als Denkanstoß / Idee einer passenden Lektüre: Windows-Logo-Programm-Doku runterladen, durchlesen, evtl. erwähnte Tools verwenden. Dort ist sowas eigentlich immer mindestens angerissen.

[p80286]

Zitat von CCRDude:

Allerdings - es geht doch um eine .exe, die vom Installer plaziert wird, oder?

Es geht um die Installation, würde ich sagen, und da wundert mich, daß es auf dem Heimrechner keine Meldung gibt.

oder ?

Gruß
K-H

[RWarnecke]

Zitat von Dalai:

Sind für die EXE vielleicht irgendwelche Kompatibilitätseinstellungen (Eigenschaften der EXE, Register Kompatibilität) getätigt worden?

Meines Wissens sind hier keine Einstellungen getätigt worden. Müsste ich aber nochmal nachprüfen.

Zitat von Dalai:

Ergänzung: Arbeitest du vielleicht auf deinem Testsystem mit dem vordefinierten Admin-Account, den Windows beim Setup angelegt hat? Falls ja, für den gilt die UAC nicht, auch wenn sie eingeschaltet ist.

Ich habe mit dem vordefinierten Admin-Account vom Setup und mit einem eigens angelegten Benutzer über die Computerverwaltung keine Meldung auf meinen Testsystemen bekommen.

Zitat von Bummi:

Ich hatte verstanden es sein Installiert worden, wenn es "heruntergeladen" wurde kannst Du Dir ja mal den ADS ansehen....

Das hattest Du schon richtig verstanden. Das Programm wurde installiert und das Setup wurde heruntergeladen. Hier werde ich den Download ausprobieren.

Zitat von CCRDude:

Allerdings - es geht doch um eine .exe, die vom Installer plaziert wird, oder?

Korrekt, die EXE wird vom Installer ins Verzeichnis %PROGRAMFILES%\<Programmname> plaziert.

Zitat von CCRDude:

Wenn es noch kein Manifest hat, würde ich hingehen und ihm gleich eines verpassen, jede Hilfestellung hilft der Windows-Heuristik,das evtl. etwas besser einzustufen.

In wie fern kann hier ein Manifest helfen ? Ich habe das Manifest bis jetzt so verstanden, dass die Controls der Form entsprechend dargestellt werden und das ich dem Programm sagen kann, ob es mit Admin-Rechten starten soll oder nicht.