UAC und nicht signierte EXE

[ChrisE]

Zitat von RWarnecke:

Auf meinen Testsystemen kann ich einstellen was ich will bei der UAC oder bei den Berechtigungen, ich bekomme die Meldung nirgendswo.

Ich nehme an, dass der Unterschied der ist, dass diese EXE vom Kunden runtergeladen wurde. Erhalten solche Dateien nicht nochmal extra eine andere "Markierung" von Windows?

Und der UAC-Dialog an sich öffnet sich doch wirklich nur, wenn Windows beim laden der EXE merkt, dass hier höhere Rechte benötigt werden. Ob per Manifest, Dateiname oder Einstellungen für das Programm (immer als Administrator starten, als teil der Kompatibilitätseinstellungen) oder run as etc...
Aber irgendwer/was auf diesem Rechner ist der Meinung, dass Programm braucht höhere Rechte.

Gruß, Chris

[Bummi]

Ich hatte verstanden es sein Installiert worden, wenn es "heruntergeladen" wurde kannst Du Dir ja mal den ADS ansehen....

Notepad Projekt6.exe:zone.identifier

[CCRDude]

Zitat von ChrisE:

Ich nehme an, dass der Unterschied der ist, dass diese EXE vom Kunden runtergeladen wurde. Erhalten solche Dateien nicht nochmal extra eine andere "Markierung" von Windows?

Erhalten sie. Als ADS, namens :Zone.Identifier, vom Typ $DATA, ist eine Ini-Struktur, Key ZoneTransfer, Zoneid=3 für Downloads.

Z.B. mit dem FileAlyzer anschaubar.

Allerdings - es geht doch um eine .exe, die vom Installer plaziert wird, oder? Selbst wenn InnoSetup diese per isdownload-Erweiterung runterlädt, sollte sie diesen ADS nicht erhalten, sonst hätten ihn ja so ziemlich jede Datei heutzutage (oder installiert noch wer von CD statt von Downloads? ).

Wenn es noch kein Manifest hat, würde ich hingehen und ihm gleich eines verpassen, jede Hilfestellung hilft der Windows-Heuristik,das evtl. etwas besser einzustufen. Das Wort "System" in den Versionsinfos reicht ja schon.

Ansonsten, falls vorhanden - Versionsverwaltung nach Änderungen durchsehen, Dokumentation neu verwendeter API-Aufrufe lesen...

Und als Denkanstoß / Idee einer passenden Lektüre: Windows-Logo-Programm-Doku runterladen, durchlesen, evtl. erwähnte Tools verwenden. Dort ist sowas eigentlich immer mindestens angerissen.

[p80286]

Zitat von CCRDude:

Allerdings - es geht doch um eine .exe, die vom Installer plaziert wird, oder?

Es geht um die Installation, würde ich sagen, und da wundert mich, daß es auf dem Heimrechner keine Meldung gibt.

oder ?

Gruß
K-H

[RWarnecke]

Zitat von p80286:

Es geht um die Installation, würde ich sagen, und da wundert mich, daß es auf dem Heimrechner keine Meldung gibt. oder ?

Genau, auf meinen Testsystemen gibt es keine Meldung.

Ich habe eben gerade mal auf den einen Rechner geschaut, wo diese Meldung kommt. Dort setzt das Inno-Setup bei der EXE den Haken bei "Programm als Administrator ausführen" unter Kompatibilität-->Berechtigungsstufe in den Eigenschaften der Programm-EXE auf dem Rechner beim Kunden. Wenn ich das gleiche Setup, egal ob Download oder nicht, auf meinem Testsystemen ausführe, wird dieser Haken nicht gesetzt.

Zitat von himitsu:

Aber so oder so, mit dem passendem Manifest kann man das alles regeln.
- Kompatibilitätsangaben
- und explizit dem UAC sagen "ich will keine höheren Rechte"

Macht das das Manifest auch dann noch, wenn der Haken, wie oben beschrieben, gesetzt wird ?

[himitsu]

OK, wenn der Hacken in den Dateieinstellungen gesetzt wird, dann bringt das auch nicht viel ... das überschreibt ja quasi diese Anforderung. (nicht ausprobiert, aber vermute ich jetzt einfach mal)
Aber zumindestens ist so der normale Programmstart sicherer geregelt. (besser man sagt Windows was es machen soll, als ihm diese Entscheidung zu überlassen )

Hmm, dann wirst'e wohl rausbekommen müssen warum Inno das macht und dieses dort abstellen.

[RWarnecke]

Eine Frage, ich habe hier in diesem Beitrag nach Code-Signing gefragt. Könnte ich das ganze Problem mit den gesetzten und nicht gesetzten Haken umgehen, wenn ich das Setup und das Programm signiere und ein Manifest mit reinnehme ?

[himitsu]

Wenn "Admin" verlangt wird, dann kommt auch das UAC und man kann es (hoffentlich) nicht einfach so umgehen.

Sonst bräuchte man Viren/Trojaner/Würmer einfach nur zu signieren und schon hätten freie Bahn. (auch Zertifikate kann man vermutlich irgendwie fälschen)

[Bummi]

Dann bekommst Du ein blaues Fenster mit Herstellerangabe statt eines gelben Fensters ...