UAC und nicht signierte EXE

[ChrisE]

Zitat von RWarnecke:

Auf meinen Testsystemen kann ich einstellen was ich will bei der UAC oder bei den Berechtigungen, ich bekomme die Meldung nirgendswo.

Ich nehme an, dass der Unterschied der ist, dass diese EXE vom Kunden runtergeladen wurde. Erhalten solche Dateien nicht nochmal extra eine andere "Markierung" von Windows?

Und der UAC-Dialog an sich öffnet sich doch wirklich nur, wenn Windows beim laden der EXE merkt, dass hier höhere Rechte benötigt werden. Ob per Manifest, Dateiname oder Einstellungen für das Programm (immer als Administrator starten, als teil der Kompatibilitätseinstellungen) oder run as etc...
Aber irgendwer/was auf diesem Rechner ist der Meinung, dass Programm braucht höhere Rechte.

Gruß, Chris

[Bummi]

Ich hatte verstanden es sein Installiert worden, wenn es "heruntergeladen" wurde kannst Du Dir ja mal den ADS ansehen....

Notepad Projekt6.exe:zone.identifier

[CCRDude]

Zitat von ChrisE:

Ich nehme an, dass der Unterschied der ist, dass diese EXE vom Kunden runtergeladen wurde. Erhalten solche Dateien nicht nochmal extra eine andere "Markierung" von Windows?

Erhalten sie. Als ADS, namens :Zone.Identifier, vom Typ $DATA, ist eine Ini-Struktur, Key ZoneTransfer, Zoneid=3 für Downloads.

Z.B. mit dem FileAlyzer anschaubar.

Allerdings - es geht doch um eine .exe, die vom Installer plaziert wird, oder? Selbst wenn InnoSetup diese per isdownload-Erweiterung runterlädt, sollte sie diesen ADS nicht erhalten, sonst hätten ihn ja so ziemlich jede Datei heutzutage (oder installiert noch wer von CD statt von Downloads? ).

Wenn es noch kein Manifest hat, würde ich hingehen und ihm gleich eines verpassen, jede Hilfestellung hilft der Windows-Heuristik,das evtl. etwas besser einzustufen. Das Wort "System" in den Versionsinfos reicht ja schon.

Ansonsten, falls vorhanden - Versionsverwaltung nach Änderungen durchsehen, Dokumentation neu verwendeter API-Aufrufe lesen...

Und als Denkanstoß / Idee einer passenden Lektüre: Windows-Logo-Programm-Doku runterladen, durchlesen, evtl. erwähnte Tools verwenden. Dort ist sowas eigentlich immer mindestens angerissen.

[RWarnecke]

Zitat von Dalai:

Sind für die EXE vielleicht irgendwelche Kompatibilitätseinstellungen (Eigenschaften der EXE, Register Kompatibilität) getätigt worden?

Meines Wissens sind hier keine Einstellungen getätigt worden. Müsste ich aber nochmal nachprüfen.

Zitat von Dalai:

Ergänzung: Arbeitest du vielleicht auf deinem Testsystem mit dem vordefinierten Admin-Account, den Windows beim Setup angelegt hat? Falls ja, für den gilt die UAC nicht, auch wenn sie eingeschaltet ist.

Ich habe mit dem vordefinierten Admin-Account vom Setup und mit einem eigens angelegten Benutzer über die Computerverwaltung keine Meldung auf meinen Testsystemen bekommen.

Zitat von Bummi:

Ich hatte verstanden es sein Installiert worden, wenn es "heruntergeladen" wurde kannst Du Dir ja mal den ADS ansehen....

Das hattest Du schon richtig verstanden. Das Programm wurde installiert und das Setup wurde heruntergeladen. Hier werde ich den Download ausprobieren.

Zitat von CCRDude:

Allerdings - es geht doch um eine .exe, die vom Installer plaziert wird, oder?

Korrekt, die EXE wird vom Installer ins Verzeichnis %PROGRAMFILES%\<Programmname> plaziert.

Zitat von CCRDude:

Wenn es noch kein Manifest hat, würde ich hingehen und ihm gleich eines verpassen, jede Hilfestellung hilft der Windows-Heuristik,das evtl. etwas besser einzustufen.

In wie fern kann hier ein Manifest helfen ? Ich habe das Manifest bis jetzt so verstanden, dass die Controls der Form entsprechend dargestellt werden und das ich dem Programm sagen kann, ob es mit Admin-Rechten starten soll oder nicht.

[himitsu]

Wenn du weißt, daß dein Programm ordnungsgemäß im jeweiligem Windows funktioniert, dann kannst du es auch als "kompatibel" zu Diesem kennzeichnen.

Windows führt dann einige Kompatibilitätstests nimmer durch, aktiviert nicht gewisse Umleitungen/Virtualisierungen usw.

[Daniel]

Auch ein Dateiname kann die UAC triggern. Enthält er Zeichenfolgen wie "setup", "update", "patch" und dgl., dann erscheint die UAC ebenfalls:

Quelle:
http://msdn.microsoft.com/en-us/libr.../bb756960.aspx.

Eben gerade noch mal mit Windows 7 getestet, eine meiner eigenen EXE-Dateien nur umbenannt und schon kommt die UAC.

[Bummi]

@Daniel

wobei Project6.exe IMHO unkritisch ist ...

[p80286]

Zitat von CCRDude:

Allerdings - es geht doch um eine .exe, die vom Installer plaziert wird, oder?

Es geht um die Installation, würde ich sagen, und da wundert mich, daß es auf dem Heimrechner keine Meldung gibt.

oder ?

Gruß
K-H

[himitsu]

Zitat von Daniel:

Auch ein Dateiname kann die UAC triggern. Enthält er Zeichenfolgen wie "setup", "update", "patch" und dgl., dann erscheint die UAC ebenfalls:

Das sollte aber mit den passenden Kompatibilitätsangaben nicht mehr passieren. (sind ja nur "patches" für die Abwärtskompatibilität)

Aber so oder so, mit dem passendem Manifest kann man das alles regeln.
- Kompatibilitätsangaben
- und explizit dem UAC sagen "ich will keine höheren Rechte"

[RWarnecke]

Zitat von p80286:

Es geht um die Installation, würde ich sagen, und da wundert mich, daß es auf dem Heimrechner keine Meldung gibt. oder ?

Genau, auf meinen Testsystemen gibt es keine Meldung.

Ich habe eben gerade mal auf den einen Rechner geschaut, wo diese Meldung kommt. Dort setzt das Inno-Setup bei der EXE den Haken bei "Programm als Administrator ausführen" unter Kompatibilität-->Berechtigungsstufe in den Eigenschaften der Programm-EXE auf dem Rechner beim Kunden. Wenn ich das gleiche Setup, egal ob Download oder nicht, auf meinem Testsystemen ausführe, wird dieser Haken nicht gesetzt.

Zitat von himitsu:

Aber so oder so, mit dem passendem Manifest kann man das alles regeln.
- Kompatibilitätsangaben
- und explizit dem UAC sagen "ich will keine höheren Rechte"

Macht das das Manifest auch dann noch, wenn der Haken, wie oben beschrieben, gesetzt wird ?