CreateProcess (MUSS) mit Admin-Rechten?

[kaju74]

Hi.

Ich habe bereits die Suche bemüht, aber alle Lösungen weichen dabei auf ShellExecute aus...

Also:

Ich benutze CreateProcess, um Ausgaben einer Konsolen-Anwendung zu capturen. Das kann ShellExecute meines Wissens nicht, daher ist CreateProcess wohl Pflicht. Aber: Einige Programme will Windows mit höheren Rechten aufrufen (UAC), sei es durch eine Kompatibilitätseinstellung oder weil der Name wohl suggeriert, dies so zu tun. Da es immer andere Dateien seien können, die da aufgerufen werden, kann ich auch nicht von einem vorhandenen Manifest ausgehen.

Gibt es denn keine Möglichkeit, CreateProcess so aufzurufen, dass - wenn erforderlich - der UAC kommt und nach höheren Rechten fragt?

Danke & lG,
Marc

[DeddyH]

Hilft Dir dieser Artikel weiter? http://mfctips.com/2013/01/04/create...ated-manifest/

[himitsu]

CreateProcess hat einen Security-Parameter, welchem du ein Security-Attribut mit den nötigen Rechten geben kannst.
Es gibt bestimmt irgendwo ein Beispiel, wie man an so ein Token/Attribut kommt.

Ach ja, es kann natürlich auch sein, daß dein Programm ebenfalls höhere Rechte braucht, wenn es die Ausgaben des anderen Prozesses lesen will,
da Windows ja solche Prozesse gern von einander trennt, und Prozessen mit geringeren Rechten keinen Zugriff auf Prozesse mit höheren Rechten gewährt.
In diesem Fall vererbt CreateProcess standardmäßig die Rechte von deinem Program.

[kaju74]

Hi.

Danke - werde ich mir mal anschauen. Ich möchte ungern mein Programm mit Admin-Rechten ausführen müssen. Es ist quasi ein Freeware-Filelauncher mit ein paar Extras...und da möchte bestimmt kein Anwender, dass die App als Admin läuft ))

LG,
Marc

[jaenicke]

Du wirst wie himitsu schon schrieb nicht ohne Adminrechte an die Ausgabe kommen. Das habe ich zwar nirgends in einer Doku gefunden, aber das Problem hatte ich auch schon. Ich habe dann mein eigenes Programm mit Adminrechten und Parametern via ShellExecute gestartet, dieses hat dann das weitere Tool gestartet, die Rückgabe ausgelesen und mir über eine MMF zurückgeliefert.
Das hatte auch den Vorteil, dass die Adminrechte tatsächlich als von meinem Programm (inkl. Zertifikat in der Anwendung usw.) angefordert angezeigt wurden und nicht von dem Zieltool.