Mein Programm benötigt Administrator Rechte unter Windows 7 - Warum?

[Rainer78]

Hallo zusammen,

ich habe ein Problem mit einem Programm von mir.

Folgende Umgebung ist bei mir vorhanden:

- Anwendung wurde mit Delphi 2005 entwickelt
- Anwendung ist auf einem Windows-Server abgespeichert
- Die Clients sind per Domäne mit dem Server verbunden
- Die Clients starten die EXE-Datei vom Server aus (nicht als lokale Kopie)
- Unter Windows XP kam nur die Meldung, dass die Datei von einer nicht vertrauenswürdigen Quelle stammen könnte und man musste bestätigen, dass man das Programm trotzdem starten will

- Seit kurzem sind die Clients auf Windows 7 umgestellt worden und seit dem werden Administratoren-Rechte benötigt um die Programme zu starten (auch zu erkennen an dem Administrator-Icon - dieses blau/gelbe Schild)

Die Benutzer, die aber an den Clients arbeiten, sollen aber keine Administrator-Rechte bekommen.

Woran kann ich erkennen, warum auf einmal Administrator-Rechte benötigt werden? Sind irgendwelche gesonderten Einstellungen / Flags zu setzen?

Gruß,

Rainer

[DeddyH]

Wie heißt denn das Programm, irgendetwas mit Install, Update oder Setup im Namen?

[baumina]

Evtl. hast du eine Manifest-Datei (XML-Datei) dabei, in der das Recht erwartet wird.

Code:

   <security>
     <requestedPrivileges>
      <requestedExecutionLevel level="requireAdministrator"/>
     </requestedPrivileges>
   </security>

[Der schöne Günther]

Macht es einen Unterschied, wenn man die Anwendung lokal auf dem eigenen PC kopiert?

[arnof]

seit Vista sind die Rechte komplett anders, d.h. C:\ C:\Programme , Registrie Localmachine überall dort benötigt man entsprechende Rechte, die man einrichten muss oder das Programm als lokaler Admin starten.

Das ist halt so, Aufgabe für den Admin des Netzes, Du musst Ihn mitteilen wo zu Schreibrechte brauchst, der muss es freischalten!

[Bernhard Geyer]

Zitat von arnof:

seit Vista sind die Rechte komplett anders, d.h. C:\ C:\Programme , Registrie Localmachine überall dort benötigt man entsprechende Rechte, die man einrichten muss oder das Programm als lokaler Admin starten.

Das hat sich nicht geändert. Das war schon seit Windows NT so!


Das einzige was sich geändert hat das wegen der UAC im Normalfall die gestarteten Anwendungen kein Adminrechte bekommen.
Unter NT/2000/XP sind halt 98 der User mit Adminrechten unterwegs gewesen. In Vista und neuer zwar immer noch, aber die Anwendungen werden ohne gestartet.

[DeddyH]

Die Rechte sind nicht anders, sondern spätestens seit Vista zieht MS seine eigenen Richtlinien konsequent durch. Das heißt, dass diejenigen, die sich darum vorher nicht geschert haben, nun auf die Nase fallen.

[p80286]

Zitat von Der schöne Günther:

Macht es einen Unterschied, wenn man die Anwendung lokal auf dem eigenen PC kopiert?

Jain, die lokale Festplatte(bzw. die Dateien auf ihr) werden meist als vertrauenswürdig eingestuft.
Zumindestens unter XP hatten die AlternateDataSreams da noch ihre Finger drin.

Gruß
K-H

[p80286]

Zitat von Rainer78:

Woran kann ich erkennen, warum auf einmal Administrator-Rechte benötigt werden? Sind irgendwelche gesonderten Einstellungen / Flags zu setzen?

Da mußt Du den Programmierer fragen, werden Werte modifiziert die in den Gruppenrichtlinien nicht freigegeben wurden?
Wird versucht in den Bereich der LocalMachine in der Registry zu schreiben?
.....
Da gibt es 1000 und eine Möglichkeit warum "auf einmal" AdminRechte benötigt werden.

Übrigens kann man die Rechtevergabe modifizieren, ob das sinnvoll ist, darüber kann man streiten.

Gruß
K-H

[Rainer78]

Danke schon mal an alle für die schnellen Antworten.

Ich werde dann das Programm mal durchforsten, was eventuell da für Probleme auftreten könnten. Die Registry-Zugriffe habe ich schon als ReadOnly eingerichtet bzw. auf HKEY_Current_User gesetzt. Das hat aber leider noch nicht gewünschten Erfolg gebracht.

Von Manifest-Dateien habe ich (zu meiner Schande) gar keine Ahnung von und habe sie auch nicht verwendet.

Gruß,

Rainer